OpenAI estaría en conversaciones preliminares para comprar Trail of Bits, según un reporte de The Information recogido por Reuters el 13 de octubre de 2026. La firma de ciberseguridad ya colabora con OpenAI para convertir hallazgos de inteligencia artificial en correcciones de software.
El reporte cita a personas conocedoras del asunto y advierte que las conversaciones podrían fracasar. Reuters indicó que ninguna empresa respondió de inmediato a sus consultas.
Una firma de investigación y auditoría
Fundada en 2012, Trail of Bits combina investigación de seguridad con auditorías y desarrollo de herramientas. Su actividad abarca aplicaciones, criptografía y sistemas de inteligencia artificial, además de blockchain y componentes de la cadena de suministro de software, según su presentación corporativa.
La empresa describe un proceso que incluye revisar código, explicar la causa de cada problema y volver a comprobar las correcciones. Afirma que sus especialistas reproducen los hallazgos antes de entregarlos al cliente. También desarrolla controles que permiten detectar fallas similares en cambios posteriores del software. En estas revisiones reúne especialistas en criptografía, compiladores y sistemas.
Trail of Bits señala que la mayoría de sus informes son públicos y que mantiene herramientas de código abierto. Esa actividad permite interpretar el posible encaje de la operación como una combinación de investigación, servicios de ingeniería y desarrollo de software.
La colaboración ya produce correcciones
OpenAI presentó Patch the Planet con Trail of Bits el 22 de junio de 2026. La iniciativa, parte de Daybreak, combina IA y revisión humana para apoyar proyectos de código abierto como cURL, Go, Python y Sigstore.
Según OpenAI, los ingenieros validan vulnerabilidades, desarrollan y prueban parches con los responsables de cada proyecto, y coordinan su divulgación. HackerOne y Calif colaboran en la clasificación de reportes y otras tareas de seguridad.
Trail of Bits comunicó que, durante la primera semana de trabajo, presentó 64 solicitudes de cambio y 51 reportes de problemas en 19 proyectos. De esos reportes, 19 ya se habían cerrado con una corrección. Las cifras corresponden al balance publicado en junio, no a un recuento actualizado de toda la colaboración.
Una solicitud de cambio es una propuesta para modificar el código y debe distinguirse de una corrección ya incorporada. La firma también explicó que parte del trabajo seguía en canales privados de divulgación coordinada. Ese balance muestra actividad de revisión y reparación, pero no equivale a 64 vulnerabilidades resueltas.
El diagnóstico que Trail of Bits publicó tras ese ejercicio ayuda a entender qué aporta a la colaboración. Según la empresa, el esfuerzo se concentra cada vez más en confirmar que un problema existe, valorar su gravedad y preparar una corrección que el responsable del proyecto pueda aceptar. También incluye reforzar el código para prevenir fallas similares.
OpenAI reconoce que los modelos generan falsos positivos: avisos que no corresponden a problemas reales. Los especialistas revisan los hallazgos antes de enviarlos, eliminan duplicados y priorizan vulnerabilidades confirmadas.
Los responsables de cada proyecto conservan el control sobre las correcciones que aceptan y la divulgación de las vulnerabilidades, según las reglas de Patch the Planet.
