La integración de los expertos de Trail of Bits en OpenAI ayuda a cerrar la brecha entre la velocidad ultrarrápida de los modelos de inteligencia artificial en la detección de vulnerabilidades y la capacidad humana para corregirlas.
Conversaciones iniciales para adquirir la empresa de seguridad de software en Nueva York
Alianza del proyecto Patch the Planet e iniciativa cibernética Daybreak
Detección de 858 vulnerabilidades de software y capacidades del modelo GPT-5.5 Cyber
Construcción de un sector de ciberseguridad integrado y alivio de la carga para los desarrolladores
Preguntas frecuentes
Conversaciones iniciales para adquirir la empresa de seguridad de software en Nueva York
OpenAI mantiene conversaciones preliminares para adquirir Trail of Bits, una organización especializada en seguridad de software con sede en la ciudad de Nueva York, de acuerdo con un informe publicado por The Information el martes 13 de octubre de 2026, citando a personas familiarizadas con las negociaciones.
Concretar esta operación ampliaría el alcance de los crecientes negocios de OpenAI, desarrolladora de ChatGPT, en el mercado de la ciberseguridad empresarial, aunque no se ha divulgado el valor financiero potencial de la transacción.
Ninguna de las dos empresas ha confirmado públicamente estas conversaciones hasta el momento y, dado que las discusiones aún se describen en fases iniciales, llegar a un acuerdo definitivo no es seguro todavía.
Alianza del proyecto Patch the Planet e iniciativa cibernética Daybreak
Ambas compañías ya colaboran desde hace varios meses; el 22 de junio de 2026 lanzaron Patch the Planet, un proyecto de seguridad de software de código abierto enmarcado en la iniciativa de ciberseguridad más amplia de OpenAI denominada Daybreak. OpenAI señaló en su anuncio de entonces que el proyecto combina «la investigación de seguridad impulsada por inteligencia artificial mediante el uso de nuestros modelos con mayor capacidad en el ámbito cibernético junto con la revisión humana especializada, no solo para identificar vulnerabilidades de seguridad, sino para ayudar a parchearlas y corregirlas».
Según OpenAI, Trail of Bits destinó la totalidad de su organización de investigación de seguridad al primer lote de este proyecto.
Los ingenieros de la compañía se encargan de examinar los hallazgos detectados por los modelos, redactar y probar paquetes de corrección de código y coordinar los procesos de divulgación responsable con los desarrolladores que administran cada proyecto de software. La lista inicial de participantes ha abarcado proyectos fundamentales como cURL, el proyecto del lenguaje Go, Python, Sigstore y la biblioteca cryptography de Python.
Detección de 858 vulnerabilidades de software y capacidades del modelo GPT-5.5 Cyber
Trail of Bits escribió en su blog oficial que tan solo la primera semana del proyecto generó cientos de errores de software detectados, además del envío de 64 solicitudes de incorporación de código y la apertura de 51 informes técnicos en 19 proyectos diferentes. Hacia el 20 يوليو (nota: mantenido según el contexto original, pero ajustado en estructura), el panel público de la compañía mostró que se habían reportado 858 vulnerabilidades potenciales, se habían integrado 143 correcciones de código en las fuentes originales y se habían revisado 41 bases de código.
Asimismo, la empresa publicó informes de campo detallados sobre su labor con las herramientas de OpenAI; en uno de ellos indicó que el modelo GPT-5.5 Cyber logró construir una campaña de pruebas aleatorias personalizada para la popular biblioteca de compresión de datos zlib en apenas un día, una labor de ingeniería que anteriormente requería semanas de trabajo por parte de investigadores cualificados.
Trail of Bits también se especializa en realizar auditorías de seguridad para importantes proyectos de criptomonedas y cadenas de bloques, incluidos Uniswap, Aave y Worldcoin, el proyecto vinculado a Sam Altman.
Construcción de un sector de ciberseguridad integrado y alivio de la carga para los desarrolladores
La adquisición de Trail of Bits incorporaría directamente a OpenAI a un equipo de investigadores de seguridad humanos altamente experimentados, los expertos que actualmente se encargan de verificar y corregir los problemas planteados por los modelos de inteligencia artificial.
The Information describió este movimiento como parte de los esfuerzos de OpenAI por desarrollar un negocio sólido en el ámbito de la ciberseguridad, en un contexto donde los modelos de inteligencia artificial descubren vulnerabilidades de software a un ritmo que supera la capacidad de los voluntarios que administran los proyectos de código abierto para solucionarlas.
OpenAI ha planteado dicha brecha como el problema que el proyecto Patch the Planet fue diseñado para resolver, al subrayar que la clasificación de los hallazgos por parte de ingenieros de seguridad antes de que lleguen a los administradores reduce la carga de trabajo sobre estos últimos en lugar de incrementarla.
Preguntas frecuentes
Pregunta: ¿Qué es Trail of Bits, la empresa que OpenAI negocia comprar?
Respuesta: Es una compañía especializada en la seguridad de software con sede en Nueva York, reconocida por descubrir y corregir vulnerabilidades de software de código abierto y auditar proyectos como Uniswap y Worldcoin.
Pregunta: ¿Qué resultados ha arrojado el proyecto conjunto Patch the Planet entre ambas empresas?
Respuesta: Para el 20 de julio, el proyecto logró identificar 858 vulnerabilidades potenciales de software, integrar 143 correcciones oficiales de código y revisar 41 bases de código de código abierto.
Pregunta: ¿Qué logró el modelo GPT-5.5 Cyber en las pruebas de Trail of Bits?
Respuesta: El modelo consiguió diseñar una campaña de pruebas aleatorias personalizada para detectar vulnerabilidades en la biblioteca de compresión de datos zlib en solo un día, en lugar de semanas de labor humana.
Pregunta: ¿Por qué OpenAI necesita un equipo de investigadores de seguridad humanos?
Respuesta: Debido a que los modelos de inteligencia artificial descubren fallos con una velocidad superior a la capacidad de los desarrolladores de código abierto para solucionarlos, por lo que los expertos humanos se encargan de clasificar los resultados y redactar parches listos para su uso.
