如果傳出的 @OpenAI 與 @trailofbits 收購案成真，我認為這可能成為網絡安全未來發展的重要信號。 Trail of Bits 透過嚴謹的安全研究、開源工具和深厚的技術專長建立了聲譽。其與 OpenAI 在「Patch the Planet」項目的合作，也展現了 AI 與安全專業知識如何協同合作，以大規模發現並修復漏洞。 但為何要收購一家安全公司？ 前沿 AI 實驗室需要的不只是更優秀的模型，它們還需要現實世界的安全專長、漏洞數據集，以及理解軟體如何失效的人才。像 Trail of Bits 這樣的團隊，有助於提升模型發現、推理與修復漏洞的能力。 對 Trail of Bits 而言，潛在的收益同樣令人興奮：更多資金、更強大的資源，以及可能更深入接觸前沿模型的機會。試想將其安全專業知識與日趨強大的 AI 系統相結合。 更大的問題是，這是否會成為一種趨勢？ 我不會意外看到其他 AI 實驗室，包括中國的前沿 AI 公司，也追求類似的合作或收購。Web3 安全公司也可能參與這一轉變。試想一家前沿 AI 實驗室收購像 @CertiK 這樣的公司，或與其建立深度戰略合作。 我們已見到 Web3 安全領域的整合，例如 @zellic_io 收購 @code4rena。AI 可能進一步加速這一趨勢。 但這裡有一個關鍵問題。 隨著 AI 使漏洞發現變得更便宜且更具可擴展性，安全工作的價值可能發生轉移。純手動審計將面臨越來越大的壓力，而能夠利用 AI 發現更深入、更複雜漏洞的研究人員，將變得更加珍貴。 我的結論是？ 學習與 LLM 協同工作。開發工具。發現漏洞。發表研究。建立聲譽。 未來可能不屬於與 AI 競爭的審計員，而是屬於那些比其他人更懂得善用 AI 的人。 網絡安全正進入一個新階段，而 Web3 安全不會置身事外。