Confirmé *The Information, 13 oct. 2026, 19 h 20 HE : pourparlers préliminaires.*$GNS $TRUTH $WAL
- *Accord :* OpenAI serait en pourparlers préliminaires pour acquérir la société new-yorkaise *Trail of Bits (fondée en 2012, plus de 40 employés, aucun financement en capital-risque, 3 fondateurs)* — montant non divulgué — aucune des deux parties ne l’a confirmé publiquement — présenté comme une tentative d’OpenAI de *développer une activité importante dans la cybersécurité* — dans un contexte où les entreprises spécialisées dans les modèles se livrent une course pour mettre la main sur des équipes de sécurité
- *Parcours de Trail of Bits :*
- *Blockchain :* pas 475/59 — ces chiffres sont exagérés — références publiques réelles : *Uniswap v3 Core 2021 (exécution symbolique), Uniswap v4 Core, mises à niveau d’Aave (plusieurs auditeurs), Worldcoin, Arbitrum* — également des outils crypto de référence : *Slither, Echidna, Manticore* — audits de contrats, de nœuds, de ponts et de DeFi, où une défaillance peut mettre en péril des sommes réelles
- *Au-delà de la crypto :* DARPA, Cyber Grand Challenge, AIxCC, audits du Pentagone — cryptographie bas niveau, sécurité des applications, infrastructures
- Priorité aux logiciels libres : publication des méthodes plutôt que verrouillage des rapports clients
- *Déjà partenaire :* *Patch the Planet, juin 2026* — initiative conjointe avec HackerOne et plus de 30 projets open source (cURL, Python, Go, Sigstore, pyca) — *Codex + GPT-5.5-Cyber ont détecté des centaines de bogues en une semaine, 37 correctifs intégrés* — OpenAI a également lancé Codex Security (30 millions de commits analysés dans 30 000 bases de code, 70 000 problèmes corrigés) ainsi que le Daybreak Cyber Partner Program avec Cisco, Cloudflare, CrowdStrike, Palo Alto, etc. — XBOW a utilisé GPT-5.6 pour décrocher la semaine dernière une *prime de 250 000 $ pour un bogue dans Chrome*
- *Pourquoi maintenant pour OpenAI :* la sécurité fait l’actualité — *un ingénieur saoudien de 35 ans inculpé pour avoir dissimulé un enregistreur dans du papier toilette, dans une salle de conférence réservée aux dirigeants, alors que s’y déroulaient des discussions sur des recherches exclusives et des affaires gouvernementales* — sans oublier la nécessité de renforcer les infrastructures à mesure que l’IA devient capable d’exploiter des vulnérabilités — également une stratégie défensive face aux concurrents
*DERNIÈRE MINUTE 🚀 OpenAI en pourparlers préliminaires pour racheter Trail of Bits, selon The Information du 13 oct. — société de sécurité new-yorkaise (fondée en 2012, plus de 40 employés), connue pour ses audits d’Uniswap/Aave/Worldcoin/Arbitrum et ses outils Slither/Echidna/Manticore — OpenAI a déjà lancé en juin l’initiative conjointe Patch the Planet (37 correctifs intégrés dès la première semaine grâce à Codex + GPT-5.5-Cyber) et développe une activité de cybersécurité — aucun montant confirmé 🔒*
- *Accord :* OpenAI serait en pourparlers préliminaires pour acquérir la société new-yorkaise *Trail of Bits (fondée en 2012, plus de 40 employés, aucun financement en capital-risque, 3 fondateurs)* — montant non divulgué — aucune des deux parties ne l’a confirmé publiquement — présenté comme une tentative d’OpenAI de *développer une activité importante dans la cybersécurité* — dans un contexte où les entreprises spécialisées dans les modèles se livrent une course pour mettre la main sur des équipes de sécurité
- *Parcours de Trail of Bits :*
- *Blockchain :* pas 475/59 — ces chiffres sont exagérés — références publiques réelles : *Uniswap v3 Core 2021 (exécution symbolique), Uniswap v4 Core, mises à niveau d’Aave (plusieurs auditeurs), Worldcoin, Arbitrum* — également des outils crypto de référence : *Slither, Echidna, Manticore* — audits de contrats, de nœuds, de ponts et de DeFi, où une défaillance peut mettre en péril des sommes réelles
- *Au-delà de la crypto :* DARPA, Cyber Grand Challenge, AIxCC, audits du Pentagone — cryptographie bas niveau, sécurité des applications, infrastructures
- Priorité aux logiciels libres : publication des méthodes plutôt que verrouillage des rapports clients
- *Déjà partenaire :* *Patch the Planet, juin 2026* — initiative conjointe avec HackerOne et plus de 30 projets open source (cURL, Python, Go, Sigstore, pyca) — *Codex + GPT-5.5-Cyber ont détecté des centaines de bogues en une semaine, 37 correctifs intégrés* — OpenAI a également lancé Codex Security (30 millions de commits analysés dans 30 000 bases de code, 70 000 problèmes corrigés) ainsi que le Daybreak Cyber Partner Program avec Cisco, Cloudflare, CrowdStrike, Palo Alto, etc. — XBOW a utilisé GPT-5.6 pour décrocher la semaine dernière une *prime de 250 000 $ pour un bogue dans Chrome*
- *Pourquoi maintenant pour OpenAI :* la sécurité fait l’actualité — *un ingénieur saoudien de 35 ans inculpé pour avoir dissimulé un enregistreur dans du papier toilette, dans une salle de conférence réservée aux dirigeants, alors que s’y déroulaient des discussions sur des recherches exclusives et des affaires gouvernementales* — sans oublier la nécessité de renforcer les infrastructures à mesure que l’IA devient capable d’exploiter des vulnérabilités — également une stratégie défensive face aux concurrents
*DERNIÈRE MINUTE 🚀 OpenAI en pourparlers préliminaires pour racheter Trail of Bits, selon The Information du 13 oct. — société de sécurité new-yorkaise (fondée en 2012, plus de 40 employés), connue pour ses audits d’Uniswap/Aave/Worldcoin/Arbitrum et ses outils Slither/Echidna/Manticore — OpenAI a déjà lancé en juin l’initiative conjointe Patch the Planet (37 correctifs intégrés dès la première semaine grâce à Codex + GPT-5.5-Cyber) et développe une activité de cybersécurité — aucun montant confirmé 🔒*