Selskapet bak ChatGPT skal være i innledende samtaler om å kjøpe Trail of Bits. De to samarbeider allerede om å finne og rette sikkerhetshull i åpen kildekode. OpenAI vurderer å kjøpe cybersikkerhetsselskapet Trail of Bits, skriver PYMNTS. Nettstedet viser til opplysninger publisert av The Information 13. oktober, basert på anonyme kilder.
Samtalene skal være i en tidlig fase. Det er ikke oppgitt noen mulig kjøpesum, og opplysningene innebærer ikke at partene har inngått en avtale.
Et eventuelt oppkjøp kan styrke OpenAIs kompetanse innen bruk av kunstig intelligens til å avdekke svakheter i programvare. Ifølge omtalen kan sikkerhetsekspertene i Trail of Bits bli viktige i konkurransen med Anthropic om slike verktøy.
Kjenner hverandre fra før
Trail of Bits ble etablert i 2012 og arbeider blant annet med sikkerhetsgjennomganger, kryptografi og sikring av KI-systemer. Selskapet utvikler også verktøy med åpen kildekode og bistår virksomheter med å finne og utbedre sårbarheter.
OpenAI og Trail of Bits samarbeider allerede gjennom initiativet «Patch the Planet», som ble lansert i juni. Her arbeider sikkerhetsingeniører direkte med dem som vedlikeholder åpne programvareprosjekter. Oppgaven er både å undersøke koden og å levere konkrete rettelser.
Det er et vesentlig skille. Å oppdage et mulig sikkerhetshull er bare første del av arbeidet. Funnet må undersøkes, konsekvensene vurderes og en rettelse utvikles før problemet kan regnes som løst.
Flere funn kan også skape mer arbeid
Trail of Bits beskriver en utfordring som har fulgt med de nye KI-verktøyene: Det har blitt enklere å sende inn feilrapporter, mens kapasiteten til å kontrollere og følge dem opp er begrenset.
Selskapet fremhever derfor behovet for fagfolk som kan sortere funnene og hjelpe utviklerne med rettelser. I «Patch the Planet» tilbys utvalgte prosjekter en uke med en dedikert sikkerhetsingeniør, som også bidrar med å skrive og sende inn kodeendringer.