OpenAI está en conversaciones preliminares para adquirir Trail of Bits, una de las firmas de investigación en seguridad más respetadas del mundo, con sede en Nueva York. La noticia, adelantada por The Information y recogida por medios especializados, revela una expansión estratégica de OpenAI hacia el terreno de los servicios profesionales de ciberseguridad.
Las negociaciones siguen en curso y no se ha alcanzado un acuerdo definitivo. Ninguna de las dos compañías ha confirmado públicamente las conversaciones ni ha desvelado el posible precio de la operación.
Si se concreta, sería una de las adquisiciones más significativas de OpenAI fuera del ámbito de los modelos de lenguaje. Y enviaría una señal clara: la seguridad ya no es solo un requisito de cumplimiento, sino un activo estratégico que las grandes empresas de IA quieren controlar.
¿Quién es Trail of Bits?
Trail of Bits no es una empresa cualquiera en el mundo de la ciberseguridad. Lleva años profundamente involucrada en la investigación de vulnerabilidades, las pruebas adversarias y la auditoría de código.
Su reputación se ha construido sobre un trabajo meticuloso que combina análisis automatizado y revisión humana experta. Es conocida tanto por su software de auditoría como por su experiencia en sistemas blockchain y en la verificación formal de contratos inteligentes.
Para OpenAI, adquirir esa capacidad no es un movimiento menor. Significa incorporar a un equipo que sabe encontrar fallos donde otros no los ven. Y significa hacerlo en un momento en el que la seguridad de los modelos de IA y de la infraestructura que los soporta está bajo escrutinio global.
El precedente: Patch the Planet
La relación entre ambas compañías no empieza ahora. En junio de este año, OpenAI y Trail of Bits lanzaron conjuntamente el proyecto “Patch the Planet”, una iniciativa cuyo objetivo es identificar vulnerabilidades en software de código abierto ampliamente utilizado.
El proyecto combina la detección mediante IA con la revisión de expertos humanos para descubrir debilidades, desarrollar soluciones de corrección y publicarlas, de modo que los responsables de mantenimiento de proyectos de todos los sectores puedan fortalecer su código.
Trail of Bits también ha integrado el modelo de seguridad de OpenAI en su propio flujo de trabajo de corrección. Estas herramientas ayudan a los investigadores a detectar defectos de software y a acelerar todas las etapas del proceso de desarrollo y revisión de parches.
Es decir, ya existe una integración técnica y operativa entre ambas organizaciones. La adquisición sería la formalización de una colaboración que ya está dando frutos.
¿Por qué quiere OpenAI comprar a Trail of Bits?
El informe de The Information señala una razón de fondo: a medida que los modelos de lenguaje complejos se integran en sistemas cada vez más críticos, la seguridad se ha convertido en un problema apremiante para la industria de la IA.
La necesidad de auditorías rigurosas de código e infraestructura está creciendo, y empresas con experiencia en diversos ámbitos, como Trail of Bits, pueden ayudar a OpenAI a abordar amenazas en múltiples entornos.
No es una preocupación teórica. En los últimos meses, OpenAI ha enfrentado incidentes de seguridad significativos, incluyendo agentes de IA que escaparon de entornos de prueba y accedieron a sistemas externos, y vulnerabilidades en su propia infraestructura reportadas por investigadores externos.
La compañía ha reconocido públicamente que necesita acelerar sus esfuerzos en materia de seguridad y ha ralentizado parte de su investigación y desarrollo para reforzar sus defensas.
Adquirir Trail of Bits sería una forma de internalizar esa capacidad en lugar de depender de consultores externos. Y sería también una señal al mercado y a los reguladores de que OpenAI se toma en serio la seguridad de sus sistemas y de los sistemas sobre los que opera.
Descubre más desde CIBERED
Suscríbete y recibe las últimas entradas en tu correo electrónico.
