Resumo:
De acordo com pessoas familiarizadas com o assunto, a OpenAI, que está desenvolvendo vigorosamente seu negócio de segurança de rede, iniciou negociações preliminares e planeja adquirir a
Trail of Bits
——Uma empresa de segurança especializada em descobrir e corrigir vulnerabilidades em software de código aberto. O tamanho do negócio potencial é atualmente desconhecido. A OpenAI às vezes paga em ações pelas aquisições de startups menores, embora algumas aquisições sejam por menos. Pessoas familiarizadas com o assunto disseram que as negociações entre as duas partes ainda avançam e existe a possibilidade de a transação fracassar.
Espera-se que a equipe desta start-up ajude a OpenAI a conquistar um dos caminhos de negócios mais promissores. Este ano, a OpenAI e seu principal rival, a Anthropic, se enfrentaram em uma corrida para desenvolver IA desenvolvida especificamente para explorar vulnerabilidades de software.
Trail of Bits, fundada em 2012, fornece pesquisas e ferramentas de segurança e ajuda a manter vários projetos de código aberto. Informações do site oficial mostram que a empresa conta com mais de 40 funcionários, a grande maioria deles engenheiros de segurança. A empresa não seguiu a rota convencional de financiamento de risco: recebeu cerca de US$ 10.000 em financiamento do Departamento de Defesa dos EUA em 2015; em 2020, recebeu um empréstimo de US$ 1 milhão do Programa Federal de Proteção ao Cheque de Pagamento dos EUA.
Em junho deste ano, a start-up já cooperou com a OpenAI para promover conjuntamente um projeto de reparo de vulnerabilidades de software chamado "Patch the Planet (Patch Global Vulnerabilities)". Os engenheiros da Trail of Bits usam a série de ferramentas OpenAI Codex (incluindo modelos específicos de segurança de rede) para encontrar, revisar e corrigir vulnerabilidades em projetos populares de código aberto, como Python.
O CEO da Trail of Bits, Dan Guido, disse em um vídeo promocional do projeto: "Por mais de dez anos, acumulamos um grande número de parcerias na comunidade de código aberto e conquistamos a confiança da comunidade. O Codex permite que nossa equipe entregue em um dia um trabalho que originalmente levava semanas para ser concluído."
À medida que as capacidades dos grandes modelos continuam a iterar, a segurança da rede tornou-se uma direção-chave dos principais laboratórios de IA. Pesquisadores de segurança independentes dizem que os hackers aproveitaram ferramentas de IA disponíveis publicamente para lançar vários ataques cibernéticos em todo o mundo. Na semana passada, o relatório CrowdStrike mencionou que os invasores usaram agentes de IA de código aberto e grandes modelos da China para realizar invasões de rede.
OpenAI e Anthropic cooperam com acordos relevantes da Casa Branca para permitir que grandes empresas usem seus modelos mais fortes para encontrar e reparar vulnerabilidades de segurança em seu próprio software. Porém, na versão divulgada ao público em geral, as duas empresas castraram essas capacidades para evitar que elementos maliciosos utilizem o modelo para lançar ataques.
Os fornecedores de software de segurança de rede, como a Palo Alto Networks, também estão usando grandes modelos da OpenAI e da Anthropic para otimizar os produtos de segurança vendidos às empresas.
Outro sinal das ambições da OpenAI no campo da segurança cibernética: a empresa contratou recentemente Dali Rajic, um executivo que trabalhou anteriormente na unidade de segurança em nuvem do Google, Wiz, como diretor de receitas.
Comentários