OpenAIがTrail of Bitsの買収交渉中と報道、モデル企業がなぜセキュリティチームを奪い始めたのか？

オリジナル | Odaily（@OdailyChina）

著者 | 速递侠@Odaily

海外メディア《The Information》の報道によると、OpenAIはニューヨークのサイバーセキュリティ企業Trail of Bitsと初期段階の買収交渉を行っている。取引金額は未公開で、双方はこれまで公式に確認していない。報道は、この潜在的取引の核心的目的が、OpenAIがより完全なサイバーセキュリティ事業ラインを構築するのを支援することにあると指摘している。

Trail of Bitsは2012年に設立され、3人のセキュリティ研究者が外部資金なしで立ち上げ、現在の従業員規模は40人前後である。同社は「迅速なレポート作成」を売りにせず、研究・ツール開発・実際の監査を一体化して行い、暗号学、低レイヤシステム、アプリケーションセキュリティ、ブロックチェーンセキュリティの各方向で深い蓄積を持ち、特にスマートコントラクト監査の分野で硬い評判を得ており、Uniswap、Aave、Worldcoin、Arbitrumなどのプロジェクトが同社に審査を依頼したことがある。同社が自ら維持するオープンソースツールSlither、Echidna、Manticoreは、多くのブロックチェーンチームが日常的に使用する標準ツールチェーンとなっている。

公開情報によると、Trail of Bitsの顧客リストは暗号プロジェクトに限られない。長年にわたりDARPA関連プロジェクトに参加し、Cyber Grand Challengeで好成績を収めたほか、近年はAI Cyber Challengeにも参加している。同社の一貫したアプローチは、研究で蓄積した手法をオープンソース化し、知識を顧客レポートに閉じ込めないことである。このスタイルがセキュリティ業界で同社をやや特殊な存在にしている——高額なカスタム監査も行いながら、公共領域にツールや論文を絶えず投入し続けている。

実は今年6月には、双方はすでに実際の協力を行っていた。OpenAIとTrail of Bitsは共同で「Patch the Planet」イニシアチブを立ち上げた。これはOpenAI Daybreak計画の一部であり、OpenAIの当時能力の高かったモデル（GPT-5.5-Cyberを含む）でオープンソースプロジェクトをスキャンし、その後Trail of Bitsのエンジニアが検証・再現・パッチ作成を行い、メンテナーと調整してマージするというもので、モデルの出力を直接オープンソースプロジェクトに投げつけるものではない。

最初の週のスプリントは19のプロジェクトをカバーし、cURL、Python、Go、pyca/cryptography、Sigstore、aiohttp、NATSなどの基盤ライブラリやインフラコンポーネントが含まれた。Trail of Bitsが公表したデータによると、今回の協力で数百の問題が発見され、64のPull Requestと51のIssueが提出され、そのうち37のパッチが発表時点でマージ済みであった。その後の追跡によると、9月中旬頃までに、結果が出た186のPRのうち約68%がメンテナーにマージされ、その多くは元の提案がセキュリティ関連の修正をほとんど加えられずに受け入れられたものであった。メンテナーがマージされなかったPRをクローズした主な理由は、他の作業に取って代わられたか範囲外であったことであり、技術的な問題で明確に拒否されたものは少なかった。

オープンソースプロジェクトのメンテナーは長期的に「レポートが多すぎて人手が足りない」問題に直面しており、モデルは発見を加速できるがノイズも増幅させる。Trail of Bitsが中間でフィルタリングとパッチ作業の層を担うことで、「発見」と「修正」を結びつけた。あるプロジェクトメンテナーは後に、過去に受け取った大量のAIレポートと比べて、今回のレポートは品質が高く、正確な再現と明確な影響説明があったとフィードバックしている。

OpenAIにとって、今回の協力は実際のシナリオでセキュリティタスクにおけるモデルのパフォーマンスをテストし、「モデル+専門セキュリティエンジニア」の組み合わせが機能するかを検証したことになる。買収が最終的に実現すれば、OpenAIが手に入れるのは、長期的に低レイヤセキュリティ研究を行い、ツールを書き、オープンソースコミュニティとの協力にも慣れた人材の集まりである。

現在、モデル企業のセキュリティ上のプレッシャーは小さくない。モデル能力の向上後、脆弱性の発見にも使えるが、攻撃の作成にも使われやすくなる。OpenAI自身もDaybreakなどの防御方向の製品を推進している。Trail of Bitsのようなチームを内部に取り込むことは、セキュリティ能力とツールを継続的に産出できる研究力を内部的に補うことを意味する。

より広い視点で見ると、従来企業が買収を通じて暗号資産やオンチェーンセキュリティ能力を補完する動きはすでに数ラウンドあった。

2021年、MastercardはCipherTraceを買収した。後者はブロックチェーン分析と暗号資産のAMLツールを手がけ、主に銀行、取引所、規制機関にサービスを提供していた。買収後、この能力はMastercardのデジタル資産リスク管理とコンプライアンス体系に統合された。

2020年、PwCスイスはETH ZurichからスピンオフしたChainSecurityチームを迎え入れ、スマートコントラクト監査と形式検証能力を強化し、暗号資産関連のニーズを持つ顧客にサービスを提供した。

今年9月、S&P GlobalはOpenZeppelinの買収契約を発表した。OpenZeppelinは広く使用されているオープンソーススマートコントラクトライブラリを維持し、大量のセキュリティレビューも行ってきた。S&Pの意図はオンチェーン技術リスクを自社の格付けとリスク評価フレームワークに組み込むことである。買収後もOpenZeppelinは独立運営を続け、ブランドと主要責任者を保持する。（推薦閲読《世界を格付けするS&Pが、暗号セキュリティ企業を買収》）

これらの取引の共通点は明確である。買収側の多くは暗号事業への全面的な転換を目指しているのではなく、自社に欠けている特定の細分化能力——コンプライアンス監視、スマートコントラクト審査、オンチェーン技術リスクのいずれであれ——を評価し、既存の機関顧客にサービスを提供するか、自社のインフラを強化することである。

OpenAIがこの取引を推進すれば、目的もほぼ同じであり、モデル能力が急速に向上しセキュリティ需要も同時に高まる段階で、検証済みの専門セキュリティ研究と実行能力を補うことである。現在交渉はまだ初期段階にあり、公式確認も価格情報の流出もない。

ツールと研究成果を公開する習慣のあるTrail of Bitsのような企業にとって、より大きなプラットフォームに編入された後、研究の開放度が変わるかどうかが外部の関心の焦点となっている。オープンソースセキュリティエコシステムにとって、より多くのモデル企業が専門セキュリティチームを直接取り込むならば、将来「脆弱性の発見」と「脆弱性の修正」のテンポはさらに乖離する可能性がある。