IA en un minutoNoticiasEmpresas y producto
OpenAI estaría en conversaciones preliminares para comprar la firma de ciberseguridad Trail of Bits, según The Information
Redacción de IA en un minuto · Editor: Jon Elgezabal

En 30 segundos
OpenAI explora quedarse con Trail of Bits, la firma que caza y arregla agujeros en el código abierto, según The Information. Las negociaciones están en una fase temprana, sin precio conocido y con riesgo de no llegar a buen puerto. Trail of Bits ya colabora desde junio en Patch the Planet, la iniciativa en la que los modelos de OpenAI localizan fallos y sus especialistas los verifican y preparan los arreglos.
OpenAI mantiene conversaciones iniciales para comprar Trail of Bits, una empresa de ciberseguridad dedicada a encontrar y corregir fallos de seguridad en software de código abierto. Lo publicó el martes 13 de octubre The Information, que cita a personas conocedoras de las negociaciones. No hay acuerdo cerrado y ninguna de las dos compañías ha anunciado nada.
Según esas fuentes, las conversaciones continúan y podrían romperse. El medio no ha podido saber cuánto pagaría OpenAI; recuerda que la empresa ha llegado a pagar unos pocos cientos de millones de dólares en acciones por startups pequeñas, aunque otras veces paga menos. The Information sitúa la operación dentro del intento de OpenAI de levantar un negocio de ciberseguridad de peso.
No sería una relación nueva. En junio, OpenAI presentó Patch the Planet, una iniciativa de Daybreak, su programa de ciberseguridad, creada con Trail of Bits para ayudar a quienes mantienen proyectos de código abierto. Los modelos de OpenAI buscan vulnerabilidades, y los especialistas de Trail of Bits las comprueban, preparan y prueban los parches junto a cada proyecto y coordinan cómo se hacen públicas. Trail of Bits dedicó a ello toda su organización de investigación en seguridad, y en la iniciativa también participan HackerOne y Calif.
Según la página de la iniciativa, los ingenieros de Trail of Bits trabajan con Codex y GPT-5.5-Cyber en 19 proyectos de código abierto y ya han dado con cientos de problemas de seguridad, con decenas de parches ya incorporados. Entre los primeros participantes están Python, Sigstore, Go y cURL.
Por qué importa · análisis y opinión
Comprar al socio que ya trabaja con los propios modelos es el camino más corto para convertir una colaboración en negocio. La IA encuentra fallos cada vez más deprisa, pero un hallazgo sin verificar solo añade trabajo a quien mantiene el proyecto; lo valioso es el equipo humano que separa lo real del ruido y entrega el parche probado. Si la operación sale adelante, OpenAI no vendería solo modelos para seguridad, sino el servicio completo, y entraría en el terreno de las consultoras del sector. Para las empresas que dependen de software abierto, la señal es que la revisión asistida por IA ha dejado de ser un experimento. Queda por ver si Trail of Bits conservaría su independencia al auditar a terceros, incluidos rivales de su nuevo dueño, y si el acuerdo llega a cerrarse.
Fuente: The Information · Redactada con ayuda de IA: cómo hacemos las noticias


