OpenAI soll über Übernahme von Sicherheitsfirma Trail of Bits verhandeln

OpenAI soll mit Trail of Bits über eine Übernahme sprechen

OpenAI führt Gespräche über die Übernahme des New Yorker Sicherheitsunternehmens Trail of Bits. So berichtet es The Information unter Berufung auf Personen, die mit der Sache vertraut sind. Die Gespräche befänden sich in einem frühen Stadium. Laut dem Bericht will OpenAI ein größeres Cybersecurity-Geschäft aufbauen. Dabei handelt es sich um die Wiedergabe des Berichts, nicht um eine Aussage von OpenAI.

Bestätigt ist die Meldung nicht. OpenAI und Trail of Bits haben sich im vorliegenden Material nicht geäußert, eine Bestätigung oder ein Dementi liegt nicht vor. Auch die Folgeberichte von TechFlow, PANews, Phemex, Cryptobriefing und JKN geben im Kern denselben Bericht wieder. Eine eigene Bestätigung liefern sie nicht.

Zur Größe eines möglichen Geschäfts fehlen Angaben. Offen ist auch der Ausgang: Die Gespräche können ohne Einigung enden.

Beim Datum weichen die Quellen voneinander ab. TechFlow und PANews nennen den 14. Oktober, das koreanische Portal JKN den 13. Oktober, Ortszeit USA. Ein Zeitzonenunterschied zwischen der US-Veröffentlichung und den asiatischen Portalen ist denkbar. Das bleibt eine Vermutung, das Originaldatum liegt nicht vor.

Patch the Planet: Die Zusammenarbeit besteht schon

Die Zusammenarbeit ist nicht neu. Trail of Bits beschreibt Patch the Planet auf dem eigenen Blog als gemeinsame Initiative mit OpenAI. Ziel ist es, kritische Open-Source-Software zu unterstützen, im Zeitalter maschinenschneller Schwachstellenforschung. Die Ingenieure setzen dafür Codex ein, unter anderem mit dem Befehl /goal. Damit erhält das Modell ein offenes Ziel, auf das es selbständig hinarbeitet.

Medien berichten übereinstimmend, das Projekt sei im Juni dieses Jahres gestartet. Das Datum steht nicht im vorliegenden Blog-Auszug, es stammt aus den Medienberichten. Laut JKN läuft die Arbeit so ab: Die KI findet mögliche Schwachstellen. Sicherheitsexperten prüfen sie und helfen bei Entwicklung, Test und Veröffentlichung der Korrekturen.

Ein Zusammenhang zwischen dieser Kooperation und den gemeldeten Gesprächen lässt sich aus dem Material nicht ableiten.

Trail of Bits: Krypto-Audits, Open-Source-Werkzeuge, KI-Forschung

Nach eigener Darstellung sichert Trail of Bits seit 2012 Software, Blockchains und Kryptografie ab. Das Angebot reicht von Software Assurance über AI/ML-Security und Application Security bis zu Blockchain, Kryptografie, Security Engineering sowie Forschung und Entwicklung.

Die Firma betreibt Open-Source-Werkzeuge für Smart Contracts: Slither, Echidna, Medusa, Etheno, Tealer und Circomspect, dazu die Ethereum Security Toolbox. Medienberichten zufolge prüfte das Unternehmen Krypto-Projekte wie Uniswap, Aave und Worldcoin. Cryptobriefing nennt allerdings nur Uniswap und Aave. Diese Angaben stammen aus den Berichten, nicht von Trail of Bits.

Daneben veröffentlicht die Firma Arbeiten zu KI-Systemen. Dazu zählen ein Audit der WhatsApp-Funktion „Private Inference“ und Prompt-Injection-Angriffe auf Perplexitys Comet-Browser. Außerdem gibt es einen Erfahrungsbericht von Dan Guido (2026) über den Umbau der eigenen Praxis auf KI-Werkzeuge.

Offen: Preis, Zeitplan, Folgen für Kunden und Tool-Nutzer

Unbekannt sind Kaufpreis, Zeitplan und Verhandlungsstand. Käme ein Geschäft zustande, wären OpenAI, Trail of Bits, deren Kunden aus Krypto und Software sowie Nutzer von Slither, Echidna und Medusa betroffen. OpenAI und Trail of Bits kooperieren schon jetzt bei der Open-Source-Sicherheitsforschung.

Handlungsbedarf lässt sich aus dem Material nicht belegen. Bislang sind nur Gespräche gemeldet. Aussagen zur Unabhängigkeit künftiger Audits oder zur Zukunft der Werkzeuge wären Spekulation und lassen sich aus den vorliegenden Angaben nicht begründen.