Resumen:
Según personas familiarizadas con el asunto, OpenAI, que está desarrollando vigorosamente su negocio de seguridad de red, ha iniciado negociaciones preliminares y planea adquirir
Trail of Bits
——Una empresa de seguridad que se especializa en descubrir y corregir vulnerabilidades en software de código abierto. Actualmente se desconoce el tamaño del posible acuerdo. OpenAI a veces paga en acciones por sus adquisiciones de nuevas empresas más pequeñas, aunque algunas adquisiciones son por menos. Personas familiarizadas con el asunto dijeron que las negociaciones entre las dos partes aún están avanzando y existe la posibilidad de que la transacción fracase.
Se espera que el equipo de esta nueva empresa ayude a OpenAI a aprovechar una de las vías comerciales más prometedoras. Este año, OpenAI y su principal rival, Anthropic, se han enfrentado cara a cara en una carrera para desarrollar IA diseñada específicamente para explotar vulnerabilidades de software.
Trail of Bits, fundada en 2012, proporciona investigación y herramientas de seguridad y ayuda a mantener varios proyectos de código abierto. La información del sitio web oficial muestra que la empresa tiene más de 40 empleados, la gran mayoría de los cuales son ingenieros de seguridad. La empresa no tomó la ruta convencional de financiación de riesgos: recibió alrededor de 10.000 dólares en financiación del Departamento de Defensa de Estados Unidos en 2015; en 2020, recibió un préstamo de 1 millón de dólares del Programa federal de protección de cheques de pago de EE. UU.
En junio de este año, la startup ya cooperó con OpenAI para promover conjuntamente un proyecto de reparación de vulnerabilidades de software llamado "Patch the Planet (Patch Global Vulnerabilities)". Los ingenieros de Trail of Bits utilizan la serie de herramientas OpenAI Codex (incluidos modelos específicos de seguridad de red) para encontrar, revisar y corregir vulnerabilidades en proyectos populares de código abierto como Python.
El director ejecutivo de Trail of Bits, Dan Guido, dijo en un vídeo promocional del proyecto: "Durante más de diez años, hemos acumulado una gran cantidad de asociaciones en la comunidad de código abierto y nos hemos ganado la confianza de la comunidad. Codex permite a nuestro equipo realizar un trabajo en un día que originalmente tardaba semanas en completarse".
A medida que las capacidades de los modelos grandes continúan iterando, la seguridad de la red se ha convertido en una dirección clave de los principales laboratorios de IA. Investigadores de seguridad independientes dicen que los piratas informáticos han aprovechado las herramientas de inteligencia artificial disponibles públicamente para lanzar múltiples ataques cibernéticos en todo el mundo. La semana pasada, el informe CrowdStrike mencionó que los atacantes utilizaron agentes de inteligencia artificial de código abierto y grandes modelos de China para llevar a cabo intrusiones en la red.
OpenAI y Anthropic cooperan con acuerdos relevantes de la Casa Blanca para permitir que las grandes empresas utilicen sus modelos más potentes para encontrar y reparar vulnerabilidades de seguridad en su propio software. Sin embargo, en la versión lanzada al público en general, las dos empresas han castrado estas capacidades para evitar que elementos maliciosos utilicen el modelo para lanzar ataques.
Los proveedores de software de seguridad de red, como Palo Alto Networks, también están utilizando modelos grandes de OpenAI y Anthropic para optimizar los productos de seguridad vendidos a empresas.
Otra señal de las ambiciones de OpenAI en el campo de la ciberseguridad: la compañía contrató recientemente a Dali Rajic, un ejecutivo que anteriormente trabajó en Wiz, la unidad de seguridad en la nube de Google, como director de ingresos.
Comentarios