要約:
関係者によると、ネットワークセキュリティ事業を精力的に展開しているOpenAIは予備交渉を開始し、
Trail of Bits
の買収を計画しているという。 ——オープンソースソフトウェアの脆弱性の発見と修正を専門とするセキュリティ会社。潜在的な取引の規模は現時点では不明です。 OpenAI は小規模な新興企業の買収に対して株式で支払うこともありますが、買収額によってはそれ以下の場合もあります。関係者によると、両者の交渉はまだ進行中であり、取引が決裂する可能性もあるという。
このスタートアップのチームは、OpenAI が最も有望な事業軌道の 1 つを獲得するのを支援することが期待されています。今年、OpenAI とその主なライバルである Anthropic は、ソフトウェアの脆弱性を発見するために特別に設計された専用 AI の開発競争で互いに対決しました。
2012 年に設立された Trail of Bits は、セキュリティ研究やセキュリティ ツールを提供し、さまざまなオープンソース プロジェクトの維持を支援しています。公式ウェブサイトの情報によると、同社には 40 人以上の従業員がおり、その大部分が安全技術者です。同社は従来のリスクファイナンスのルートは取らなかった。2015年に米国防総省から約1万ドルの資金提供を受けた。 2020年には米国連邦給与保護プログラムから100万ドルの融資を受けた。
今年 6 月、このスタートアップはすでに OpenAI と協力し、「Patch the Planet (Patch Global Vulnerabilities)」と呼ばれるソフトウェア脆弱性修復プロジェクトを共同で推進しています。 Trail of Bits のエンジニアは、OpenAI Codex シリーズのツール (ネットワーク セキュリティ固有のモデルを含む) を使用して、Python などの人気のあるオープン ソース プロジェクトの脆弱性を発見、レビュー、修正します。
Trail of Bits の CEO、Dan Guido 氏はプロジェクトのプロモーション ビデオで次のように述べています。「私たちは 10 年以上にわたり、オープンソース コミュニティで多数のパートナーシップを蓄積し、コミュニティの信頼を得てきました。Codex のおかげで、私たちのチームは当初完了までに数週間かかった作業を 1 日で完了することができました。」
大規模なモデルの機能が反復され続けるにつれて、ネットワーク セキュリティが主要な AI 研究所の重要な方向性になりました。独立系のセキュリティ研究者らは、ハッカーが公開されているAIツールを利用して世界中で複数のサイバー攻撃を仕掛けていると述べている。先週、CrowdStrikeのレポートは、攻撃者がネットワーク侵入を実行するために中国製のオープンソースAIエージェントと大規模モデルを使用したと述べた。
OpenAI と Anthropic は、ホワイトハウスの関連取り決めと協力して、大企業が自社の最強のモデルを使用して自社のソフトウェアのセキュリティ脆弱性を見つけて修復できるようにします。ただし、一般向けにリリースされたバージョンでは、悪意のある要素がこのモデルを使用して攻撃を開始するのを防ぐために、両社はこれらの機能を去勢しました。
パロアルトネットワークスなどのネットワーク セキュリティ ソフトウェア ベンダーも、OpenAI や Anthropic の大規模モデルを使用して、企業に販売するセキュリティ製品を最適化しています。
サイバーセキュリティ分野における OpenAI の野心のもう 1 つの兆候: 同社は最近、Google のクラウド セキュリティ部門 Wiz で働いていた幹部である Dali Rajic を最高収益責任者として採用しました。
コメント