OpenAI prowadzi wstępne rozmowy o przejęciu Trail of Bits, nowojorskiej firmy zajmującej się bezpieczeństwem oprogramowania. Tak podał 13 października 2026 roku serwis The Information, powołując się na osoby znające sprawę. Rozmowy trwają i mogą się nie zakończyć transakcją, a jej wartość nie jest znana. Żadna ze stron nie potwierdziła publicznie doniesień. Obie firmy od czerwca prowadzą wspólny program Patch the Planet, w którym inżynierowie Trail of Bits z pomocą modeli OpenAI szukają i łatają luki w popularnych projektach open source.
Co podał The Information
Według tekstu Validy Pau i Amira Efratiego OpenAI rozmawia z Trail of Bits o przejęciu, ale negocjacje są na wczesnym etapie. Serwis nie ustalił wartości transakcji. Przypomniał jedynie, że za małe startupy OpenAI płaciło dotąd zwykle akcjami, w kwotach do niskich setek milionów dolarów albo mniej.
The Information pisze też, że OpenAI próbuje zbudować duży biznes w obszarze cyberbezpieczeństwa. Doniesienie powieliły m.in. The Next Web i Dealroom, ale żadna redakcja nie dotarła do niezależnego potwierdzenia ani komentarza stron. Do czasu oficjalnego komunikatu sprawę należy traktować jako nieoficjalną informację.
Czym zajmuje się Trail of Bits
Trail of Bits to firma z Nowego Jorku, założona w 2012 roku. Zatrudnia ponad 40 osób, głównie inżynierów bezpieczeństwa. Audytuje oprogramowanie na zlecenie firm i organizacji, szuka luk w projektach open source i tworzy narzędzia do analizy kodu. W sierpniu 2026 roku zaczęła na przykład audyt mechanizmu weryfikacji kluczy w komunikatorze Signal, prowadzony z Cloudflare.
Według Dealroom firma rozwijała się bez kapitału od funduszy venture capital. Otrzymała jedynie niewielki grant Departamentu Obrony USA w 2015 roku i pożyczkę z federalnego programu PPP w 2020 roku. To nietypowy profil jak na cel przejęcia przez firmę AI, bo wartość Trail of Bits wynika głównie z zespołu i jego reputacji.
Patch the Planet w liczbach
OpenAI ogłosiło program Patch the Planet 22 czerwca 2026 roku jako część programu Daybreak. Inżynierowie Trail of Bits używają modelu GPT-5.5-Cyber i narzędzi Codex do szukania błędów, a następnie sami weryfikują wyniki, piszą poprawki i uzgadniają je z opiekunami projektów. Po pierwszym etapie firma raportowała setki znalezionych błędów w 19 projektach, w tym w cURL, Pythonie, Go i Sigstore.
Panel programu na stronie Trail of Bits, sprawdzony 17 października, pokazuje następujący stan prac:
- 68 projektów objętych przeglądem,
- 1995 zgłoszonych i potwierdzonych problemów,
- 679 napisanych poprawek, czyli 34 proc. zgłoszeń,
- 213 poprawek czekających na decyzję opiekunów projektów,
- 466 poprawek przyjętych do kodu projektów, czyli 23 proc. zgłoszeń.
Co to oznacza dla rynku i firm w Polsce
W naszej ocenie przejęcie miałoby dwa skutki. Pierwszy to dalsze łączenie modeli AI z pracą zespołów audytorskich. OpenAI nie kupowałoby technologii, tylko ludzi, którzy potrafią sprawdzić i wdrożyć wyniki modelu, a to dziś najsłabsze ogniwo automatycznego wyszukiwania luk. Drugi skutek to pytanie o niezależność. Trail of Bits audytuje kod także dla innych firm, w tym konkurentów OpenAI, a po przejęciu klienci mogą inaczej oceniać ryzyko konfliktu interesów.
Dla polskich firm wątek jest praktyczny. Projekty objęte programem, jak cURL, Python czy Go, działają w niemal każdej infrastrukturze. Większa liczba poprawek oznacza częstsze aktualizacje zależności, więc zespoły IT powinny śledzić komunikaty bezpieczeństwa tych projektów i nie odkładać aktualizacji bibliotek. Przy wyborze audytora kodu warto też pytać, z jakich narzędzi AI korzysta i kto weryfikuje ich wyniki.
Czego nie wiadomo
Nie wiadomo, ile OpenAI miałoby zapłacić, czy Trail of Bits zachowałby markę i działalność audytorską dla innych klientów ani kiedy rozmowy mogłyby się zakończyć. Nie jest też jasne, czy transakcja wymagałaby zgody regulatorów. Opiszemy sprawę ponownie, gdy któraś ze stron ją potwierdzi albo zdementuje.
Źródła i data sprawdzenia
- OpenAI in early talks to buy security startup Trail of BitsThe Information, publikacja: 2026-10-13, sprawdzono: 2026-10-17
- OpenAI in early talks to buy Trail of Bits, The Information reportsThe Next Web, publikacja: 2026-10-17, sprawdzono: 2026-10-17
- Patch the PlanetTrail of Bits, publikacja: 2026-06-22, sprawdzono: 2026-10-17
- OpenAI eyes security firm Trail of Bits in cybersecurity pushDealroom, publikacja: 2026-10-13, sprawdzono: 2026-10-17
Artykuł ma charakter informacyjny. Przy decyzjach prawnych, finansowych lub organizacyjnych warto zweryfikować wnioski w odniesieniu do konkretnej sytuacji.
