Zusammenfassung:
Nach Angaben von mit der Angelegenheit vertrauten Personen hat OpenAI, das sein Netzwerksicherheitsgeschäft energisch ausbaut, Vorverhandlungen aufgenommen und plant die Übernahme von
Trail of Bits
——Ein Sicherheitsunternehmen, das sich auf die Entdeckung und Behebung von Schwachstellen in Open-Source-Software spezialisiert hat. Der Umfang des möglichen Deals ist derzeit nicht bekannt. OpenAI zahlt manchmal Aktien für die Übernahme kleinerer Start-ups, obwohl einige Übernahmen günstiger sind. Mit der Angelegenheit vertraute Personen sagten, dass die Verhandlungen zwischen den beiden Parteien noch voranschreiten und die Möglichkeit bestehe, dass die Transaktion scheitern werde.
Das Team dieses Start-ups soll OpenAI dabei helfen, einen der vielversprechendsten Geschäftszweige zu erobern. In diesem Jahr liefern sich OpenAI und sein Hauptkonkurrent Anthropic ein Kopf-an-Kopf-Rennen im Wettlauf um die Entwicklung speziell entwickelter KI, die speziell für die Beseitigung von Software-Schwachstellen entwickelt wurde.
Trail of Bits wurde 2012 gegründet und bietet Sicherheitsforschung, Sicherheitstools und hilft bei der Pflege verschiedener Open-Source-Projekte. Informationen auf der offiziellen Website zeigen, dass das Unternehmen mehr als 40 Mitarbeiter beschäftigt, von denen die überwiegende Mehrheit Sicherheitsingenieure sind. Das Unternehmen ging nicht den herkömmlichen Weg der Risikofinanzierung: Es erhielt 2015 rund 10.000 US-Dollar an Fördermitteln vom US-Verteidigungsministerium; Im Jahr 2020 erhielt das Unternehmen ein Darlehen in Höhe von 1 Million US-Dollar vom US-Bundesprogramm zum Schutz von Gehaltsschecks.
Im Juni dieses Jahres hat das Start-up bereits mit OpenAI zusammengearbeitet, um gemeinsam ein Software-Schwachstellenreparaturprojekt namens „Patch the Planet (Patch Global Vulnerabilities)“ voranzutreiben. Die Ingenieure von Trail of Bits verwenden die Tools der OpenAI Codex-Reihe (einschließlich netzwerksicherheitsspezifischer Modelle), um Schwachstellen in beliebten Open-Source-Projekten wie Python zu finden, zu überprüfen und zu beheben.
Dan Guido, CEO von Trail of Bits, sagte in einem Werbevideo für das Projekt: „Seit mehr als zehn Jahren haben wir eine große Anzahl von Partnerschaften in der Open-Source-Community aufgebaut und das Vertrauen der Community gewonnen. Codex ermöglicht es unserem Team, Arbeiten an einem Tag abzuliefern, deren Fertigstellung ursprünglich Wochen gedauert hat.“
Da die Fähigkeiten großer Modelle immer weiter iterieren, ist die Netzwerksicherheit zu einer Schlüsselrichtung großer KI-Labore geworden. Unabhängige Sicherheitsforscher sagen, dass Hacker öffentlich verfügbare KI-Tools genutzt haben, um weltweit mehrere Cyberangriffe zu starten. Letzte Woche erwähnte der CrowdStrike-Bericht, dass Angreifer Open-Source-KI-Agenten und große Modelle aus China nutzten, um Netzwerkeinbrüche durchzuführen.
OpenAI und Anthropic kooperieren mit entsprechenden Vereinbarungen des Weißen Hauses, um großen Unternehmen die Nutzung ihrer stärksten Modelle zu ermöglichen, um Sicherheitslücken in ihrer eigenen Software zu finden und zu beheben. In der für die breite Öffentlichkeit freigegebenen Version haben die beiden Unternehmen diese Funktionen jedoch kastriert, um zu verhindern, dass böswillige Elemente das Modell zum Starten von Angriffen nutzen.
Anbieter von Netzwerksicherheitssoftware wie Palo Alto Networks nutzen auch große Modelle von OpenAI und Anthropic, um an Unternehmen verkaufte Sicherheitsprodukte zu optimieren.
Ein weiteres Zeichen für die Ambitionen von OpenAI im Bereich Cybersicherheit: Das Unternehmen hat kürzlich Dali Rajic, einen Manager, der zuvor bei Googles Cloud-Sicherheitseinheit Wiz gearbeitet hat, als Chief Revenue Officer eingestellt.
Kommentare