OpenAI, New York merkezli yazılım güvenliği şirketi Trail of Bits’i satın almak için erken aşamada görüşüyor. Haberi, konuya aşina kişilere dayandıran The Information duyurdu. Olası anlaşmanın bedeli açıklanmadı; iki şirket de görüşmeleri henüz resmen doğrulamış değil.

Zaten birlikte çalışıyorlardı

İki şirket, 22 Haziran’da OpenAI’ın siber güvenlik girişimi Daybreak kapsamında “Patch the Planet” adlı açık kaynaklı güvenlik projesini başlatmıştı. Proje, yapay zekâ destekli güvenlik araştırmasını uzman insan incelemesiyle birleştiriyor; yani yalnızca açıkları bulmakla kalmıyor, yamalanmasına da yardımcı oluyor. OpenAI’a göre Trail of Bits, projenin ilk hamlesine tüm güvenlik araştırma ekibini görevlendirdi. İlk katılımcılar arasında cURL, Go projesi, Python, Sigstore ve pyca/cryptography yer aldı.

İlk haftalarda dikkat çeken rakamlar

Trail of Bits’in blogundaki verilere göre yalnızca ilk haftada yüzlerce hata bulundu; 19 projede 64 çekme isteği ve 51 sorun kaydı açıldı. Şirketin herkese açık panosunda 20 Temmuz itibarıyla 858 olası hata bildirilmiş, 143 yama ana depoya birleştirilmişti. Trail of Bits ayrıca GPT-5.5-Cyber’ın zlib kütüphanesi için tek günde özel bir fuzzing (otomatik hata arama) kampanyası kurduğunu, bu işin daha önce deneyimli araştırmacıların haftalarını aldığını aktardı.

OpenAI’ın siber güvenlik hedefi

Trail of Bits, açık kaynak yazılımlardaki güvenlik açıklarını bulup gidermeye odaklanıyor; şirket ayrıca Uniswap, Aave ve Worldcoin gibi kripto projeleri için denetimler yaptı. Satın alma gerçekleşirse OpenAI, yapay zekâ modellerinin işaretlediği sorunları şu an kontrol eden ve düzelten deneyimli insan araştırmacıları kadrosuna katmış olacak. The Information, hamleyi OpenAI’ın kayda değer ölçekte bir siber güvenlik işi kurma çabasının parçası olarak niteliyor. Görüşmeler erken aşamada olduğundan anlaşmanın gerçekleşeceği kesin değil.