OpenAI идет по следу уязвимостей

Американская OpenAI ведет предварительные переговоры о приобретении компании Trail of Bits, специализирующейся на поиске и устранении уязвимостей в программном обеспечении. Об этом сообщает The Information со ссылкой на источники. Стоимость потенциальной сделки не раскрывается, переговоры могут завершиться без соглашения. Приобретение может усилить направление кибербезопасности, в котором OpenAI уже развивает собственные продукты.

Основанная в 2012 году Trail of Bits занимается аудитом безопасности программного обеспечения. Разработанная компанией система Buttercup для автоматического обнаружения и устранения уязвимостей в 2025 году заняла второе место в конкурсе DARPA AI Cyber Challenge, получив $3 млн призовых. С июня Trail of Bits сотрудничает с OpenAI в рамках программы Patch the Planet, направленной на повышение безопасности открытого ПО. По данным OpenAI, на первоначальном этапе работы над 19 проектами, включая Python и cURL, специалисты выявили сотни проблем безопасности и внедрили десятки исправлений.

Возможная сделка продолжит развитие собственных инструментов OpenAI в сфере кибербезопасности, пишет издание. В марте компания объявила о планах приобрести Promptfoo, разработчика решений для тестирования безопасности ИИ-систем, а в июне сообщила о расширении платформы Daybreak для поиска, проверки и устранения уязвимостей.

По мнению ML-директора Positive Technologies Андрея Кузнецова, приобретение Trail of Bits связано прежде всего с необходимостью усилить существующие продукты, включая Codex Security, за счет команды специалистов по безопасности. «Модели уже находят уязвимости быстрее, чем их успевают проверять и закрывать»,— отмечает эксперт. По словам господина Кузнецова, основным ограничением становится проверка результатов, включая исключение ложных срабатываний, подтверждение возможности эксплуатации уязвимостей и подготовку исправлений. Помимо этих компетенций, Trail of Bits обладает доверием сообщества разработчиков открытого ПО, добавляет эксперт.

Коммерческий интерес OpenAI к специализированным решениям старший разработчик-исследователь ГК InfoWatch Зайнулла Жумаев связывает с высокими затратами на вычислительную инфраструктуру и растущей конкуренцией на рынке ИИ. По его оценке, продукты для решения конкретных задач могут оказаться более коммерчески успешными, чем универсальные ИИ-сервисы. Господин Жумаев отмечает, что дополнительное давление на разработчиков оказывают более дешевые китайские модели и конкурирующие западные решения. В этих условиях интеграция инструментов кибербезопасности может стать преимуществом в борьбе за клиентов, готовых платить больше за защищенность используемых технологий, полагает эксперт.

Однако приобретение Trail of Bits вряд ли приведет к выходу OpenAI на широкий рынок консалтинговых услуг, считает Андрей Кузнецов. По его оценке, команда такого масштаба прежде всего способна усилить собственные разработки компании. Старший аналитик центра мониторинга киберугроз «Спикатела» Святослав Макаров также считает преждевременным говорить о масштабном выходе OpenAI на рынок ИБ-услуг. По его мнению, пока речь скорее идет о развитии инструментов DevSecOps и аудита кода. В этих сегментах разработчики ИИ могут стать прямыми конкурентами профильных вендоров, отмечает Андрей Кузнецов. При этом в защите инфраструктуры, требующей сенсоров, телеметрии и работы в контуре заказчика, ИИ-компании скорее останутся поставщиками технологий, считает эксперт. Святослав Макаров добавляет, что традиционные ИБ-вендоры, вероятно, сохранят сильные позиции благодаря клиентской базе, интеграциям, центрам мониторинга и опыту реагирования на инциденты.

Руководитель группы по подготовке технических решений Servicepipe Глеб Габитов также допускает формирование смешанной модели рынка, при которой разработчики ИИ будут одновременно конкурировать с профильными компаниями и поставлять им технологии. При этом потенциальную сделку эксперт рассматривает как риск дальнейшей концентрации технологий и компетенций в руках крупнейших ИИ-разработчиков. По мнению господина Габитова, такая тенденция может усилить технологическую зависимость участников рынка от нескольких крупных экосистем. По оценке Андрея Кузнецова, после возможного перехода под контроль OpenAI компания Trail of Bits может потерять часть клиентов, прежде всего в блокчейн-сегменте, для которых независимость аудитора имеет принципиальное значение.