Riassunto:
Secondo persone che hanno familiarità con la questione, OpenAI, che sta sviluppando vigorosamente la propria attività nel campo della sicurezza di rete, ha avviato trattative preliminari e prevede di acquisire
Trail of Bits
——Una società di sicurezza specializzata nella scoperta e risoluzione delle vulnerabilità nel software open source. La dimensione del potenziale accordo è attualmente sconosciuta. OpenAI a volte paga in azioni per le sue acquisizioni di startup più piccole, anche se alcune acquisizioni hanno un prezzo inferiore. Persone a conoscenza della questione hanno affermato che le trattative tra le due parti sono ancora in corso e che esiste la possibilità che la transazione fallisca.
Ci si aspetta che il team di questa start-up aiuti OpenAI a cogliere uno dei percorsi di business più promettenti. Quest'anno, OpenAI e il suo principale rivale, Anthropic, si sono scontrati in una gara per sviluppare un'intelligenza artificiale appositamente progettata per estrarre le vulnerabilità del software.
Trail of Bits, fondata nel 2012, fornisce ricerca sulla sicurezza, strumenti di sicurezza e aiuta a mantenere vari progetti open source. Le informazioni sul sito ufficiale mostrano che l'azienda ha più di 40 dipendenti, la stragrande maggioranza dei quali sono ingegneri della sicurezza. La società non ha intrapreso la strada convenzionale del finanziamento del rischio: ha ricevuto circa 10.000 dollari in finanziamenti dal Dipartimento della Difesa degli Stati Uniti nel 2015; nel 2020, ha ricevuto un prestito di 1 milione di dollari dal Programma federale di protezione dello stipendio degli Stati Uniti.
Nel giugno di quest'anno, la start-up ha già collaborato con OpenAI per promuovere congiuntamente un progetto di riparazione delle vulnerabilità del software chiamato "Patch the Planet (Patch Global Vulnerabilities)". Gli ingegneri di Trail of Bits utilizzano la serie di strumenti OpenAI Codex (inclusi modelli specifici per la sicurezza di rete) per trovare, esaminare e correggere le vulnerabilità nei progetti open source più diffusi come Python.
Il CEO di Trail of Bits, Dan Guido, ha dichiarato in un video promozionale per il progetto: "Per più di dieci anni, abbiamo accumulato un gran numero di partnership nella comunità open source e ci siamo guadagnati la fiducia della comunità. Codex consente al nostro team di consegnare in un giorno un lavoro che originariamente richiedeva settimane per essere completato."
Poiché le funzionalità dei modelli di grandi dimensioni continuano a evolversi, la sicurezza della rete è diventata una direzione chiave dei principali laboratori di intelligenza artificiale. Ricercatori indipendenti sulla sicurezza affermano che gli hacker hanno sfruttato gli strumenti di intelligenza artificiale disponibili pubblicamente per lanciare molteplici attacchi informatici in tutto il mondo. La scorsa settimana, il rapporto CrowdStrike ha menzionato che gli aggressori hanno utilizzato agenti IA open source e modelli di grandi dimensioni provenienti dalla Cina per effettuare intrusioni nella rete.
OpenAI e Anthropic collaborano con gli accordi pertinenti della Casa Bianca per consentire alle grandi imprese di utilizzare i loro modelli più efficaci per individuare e riparare le vulnerabilità della sicurezza nel proprio software. Tuttavia, nella versione rilasciata al grande pubblico, le due società hanno castrato queste capacità per impedire che elementi dannosi utilizzino il modello per lanciare attacchi.
Anche i fornitori di software per la sicurezza di rete come Palo Alto Networks utilizzano modelli di grandi dimensioni di OpenAI e Anthropic per ottimizzare i prodotti di sicurezza venduti alle aziende.
Un altro segno delle ambizioni di OpenAI nel campo della sicurezza informatica: la società ha recentemente assunto Dali Rajic, un dirigente che in precedenza ha lavorato presso Wiz, l'unità di sicurezza cloud di Google, come chief revenue officer.
Commenti