Por Canuto  

OpenAI mantiene conversaciones iniciales para comprar Trail of Bits, una firma especializada en encontrar y corregir vulnerabilidades de software. La operación todavía podría fracasar y no tiene un precio conocido, pero se produce mientras ambas compañías colaboran en proyectos de seguridad para código abierto.
***

  • The Information reportó conversaciones preliminares entre OpenAI y Trail of Bits, aunque no se conoce el valor de una posible operación.
  • Las empresas colaboran desde junio en Patch the Planet, iniciativa que busca detectar fallos y trabajar en sus correcciones.
  • OpenAI impulsa Daybreak, su programa de ciberseguridad, y en septiembre anunció USD $1.000 millones para defensa cibernética.

OpenAI está en conversaciones iniciales para comprar Trail of Bits, una empresa especializada en detectar y corregir fallos de seguridad en software de código abierto. El posible acuerdo todavía no tiene un valor conocido y, según el reporte que dio a conocer las negociaciones, las conversaciones podrían no llegar a concretarse.

La eventual adquisición vincularía a OpenAI con una firma con la que ya trabaja en auditorías de proyectos abiertos. El interés también coincide con iniciativas de ciberseguridad que la compañía ha presentado bajo el programa Daybreak, aunque, por ahora, no hay confirmación pública de un acuerdo ni de sus condiciones.

Una negociación temprana y todavía incierta

The Information informó sobre las conversaciones el 13 de octubre, citando a personas familiarizadas con el asunto. De acuerdo con esas fuentes, las conversaciones siguen en curso, pero todavía podrían fracasar, por lo que el reporte no equivale a un anuncio de compra ni confirma que ambas empresas hayan alcanzado un entendimiento.

El tamaño de una eventual operación no se conoce. The Information señaló que OpenAI ha pagado algunas veces sumas en el rango de los cientos bajos de millones de dólares, mediante acciones, por startups pequeñas, y que en otras ocasiones ha desembolsado menos; esa referencia describe operaciones anteriores, no una valoración de Trail of Bits.

TNW indicó que no verificó de manera independiente la información sobre las conversaciones y que no encontró comentarios públicos de OpenAI ni de Trail of Bits. Esa cautela importa porque, sin una confirmación directa de las compañías, los detalles disponibles se limitan a lo que reportaron fuentes familiarizadas con las negociaciones y a la colaboración que ya existe entre ambas.

El carácter preliminar de las conversaciones deja abiertas varias posibilidades: que las compañías sigan negociando, que cambien los términos o que no alcancen un acuerdo. Por ahora, no hay una cifra confirmada, un calendario anunciado ni información pública sobre la estructura que tendría la compra, de modo que no corresponde presentar la operación como cerrada.

Trail of Bits ya colabora con OpenAI

Trail of Bits fue fundada en 2012 y cuenta con más de 40 empleados, según The Information. Sus ingenieros auditan software para terceros, una tarea que consiste en buscar vulnerabilidades y comunicar los hallazgos para que puedan revisarse y corregirse; esa especialidad explica la relación entre la firma y los esfuerzos de OpenAI en seguridad digital.

En junio, las dos empresas lanzaron Patch the Planet, un proyecto incluido dentro del programa cibernético Daybreak de OpenAI. Al presentar la iniciativa, OpenAI escribió que Trail of Bits había comprometido a toda su organización de investigación en seguridad, una descripción que subraya la escala de participación que la compañía atribuyó a su socio.

En el proyecto, los ingenieros de Trail of Bits utilizan el modelo GPT-5.5-Cyber de OpenAI y sus herramientas Codex para buscar errores en proyectos de código abierto. Después verifican los hallazgos, preparan parches y trabajan con los mantenedores de cada proyecto para colaborar en la corrección de los problemas identificados.

Al momento del lanzamiento, el equipo trabajaba a tiempo completo en 19 proyectos, entre ellos cURL, Python y el proyecto Go, según OpenAI. Para entonces, ya había encontrado cientos de problemas de seguridad e incorporado docenas de parches, aunque la información proporcionada no detalla cuántos de esos hallazgos correspondían a cada proyecto.

Auditorías y seguridad del software abierto

El software de código abierto permite que sus usuarios revisen y utilicen públicamente el código, pero esa disponibilidad no elimina la posibilidad de errores o vulnerabilidades. En ese contexto, las auditorías de Trail of Bits buscan localizar fallos y facilitar que los responsables de los proyectos evalúen cómo corregirlos, una labor que sirve de base a su colaboración con OpenAI.

El proceso descrito por las compañías no termina cuando una herramienta detecta un posible problema. Los ingenieros verifican los hallazgos antes de preparar parches y colaboran con los mantenedores, un paso que ayuda a distinguir una alerta que requiere atención de un resultado que todavía necesita revisión técnica.

El papel de los mantenedores también aparece en la descripción del proyecto: son quienes participan en la revisión y corrección de los proyectos en los que trabaja el equipo. La colaboración entre ellos y los auditores conecta la detección de errores con la discusión de cambios concretos, en lugar de limitarse a generar reportes de posibles vulnerabilidades.

La iniciativa no significa que todos los fallos encontrados ya estén resueltos ni que los proyectos mencionados hayan recibido una auditoría completa. Los datos publicados por OpenAI hablan de cientos de problemas identificados y docenas de parches incorporados hasta el momento del lanzamiento, cifras que describen avances, pero no el estado actual de cada reparación.

La expansión de OpenAI en ciberseguridad

OpenAI busca construir un negocio sustancial de ciberseguridad, según informó The Information. En septiembre, destinó USD $1.000 millones a la defensa cibernética de empresas de servicios de agua y bancos comunitarios bajo Daybreak, una iniciativa que apunta a esos sectores y que forma parte del contexto más amplio de las conversaciones con Trail of Bits.

La cifra anunciada para Daybreak muestra que OpenAI ha dedicado recursos a la defensa cibernética, pero no permite saber cuánto invertiría en Trail of Bits si la compra avanzara. Tampoco establece por sí sola que las conversaciones actuales sean consecuencia directa de ese programa; la información disponible solo sitúa ambos hechos dentro de la expansión de la compañía en seguridad.

La colaboración previa ofrece un vínculo concreto entre las empresas: Trail of Bits aporta experiencia en auditoría y reparación, mientras el proyecto conjunto usa GPT-5.5-Cyber y Codex para apoyar la búsqueda de errores. Si las conversaciones desembocaran en una adquisición, el alcance de esa relación podría cambiar, aunque ninguna compañía ha anunciado públicamente ese resultado.

En septiembre, OpenAI también compró Glass Imaging, una startup de cámaras, según la información proporcionada. Esa operación es distinta de las conversaciones con Trail of Bits y no confirma el desenlace de estas; por ahora, el dato central sigue siendo que la negociación apenas comienza y que no se ha comunicado ni un precio ni un acuerdo definitivo.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados