OpenAI、米セキュリティ企業買収へ初期協議

米OpenAIが、オープンソースソフトウェアのセキュリティ監査を手掛ける米国の専門企業 Trail of Bits の買収に向けて初期的な協議を行っていることが明らかになった。米ITメディアThe Informationが関係者の話として報じた。両社は2026年6月より重要オープンソースの脆弱性修正プロジェクトで緊密に協業しており、OpenAIが進めるサイバーセキュリティ事業の本格展開に向けた体制強化の一環とみられる。

協業プロジェクト「Patch the Planet」の実績

2012年創業の Trail of Bits は、40名以上の高度なセキュリティエンジニアを擁し、ソフトウェア監査や脆弱性解析で世界的な評価を得ている。暗号化メッセージングアプリSignalの自動キー検証監査などで知られる。

OpenAIと同社は2026年6月、サイバー防衛プログラム「Daybreak」の傘下において「Patch the Planet（重要オープンソースソフトウェアの脆弱性をAIで検出し修正パッチを作成する共同プロジェクト）」を共同で立ち上げた。

• AIツールの活用​: Trail of Bits のエンジニアが、OpenAIの専門モデル「GPT-5.5-Cyber」およびCodex（OpenAIが開発するコード生成・編集特化型AIエンジン）ツール群を駆使。
• ​対象プロジェクト​: cURL、Python、Go言語など、世界のITインフラを支える19の重要オープンソースを常時監視。
• ​修正実績​: 数百件に及ぶ潜在的脆弱性を特定し、正規メンテナーと連携して数十件の修正パッチを本流コードへマージさせた。

同プロジェクト発足時にOpenAIは「Trail of Bits がセキュリティ研究組織全体を本取り組みに投入している」と表明しており、両社の技術的・人的な結びつきは極めて強固であった。

買収協議の背景と未確認事項の整理

報道によると、今回の協議はOpenAIが独自の包括的なサイバーセキュリティビジネスを構築する戦略の一環である。同社は2026年9月、Daybreakイニシアチブのもとで上水道インフラや地域金融機関などの防衛に10億ドル規模を投じる方針を発表するなど、防衛用途のAI活用を急ピッチで進めている。

項目	判明している事実	未確定・未確認の事項
対象企業	米 Trail of Bits（2012年創業、社員40名超）	正式契約締結の有無（初期協議段階）
買収規模	過去のスタートアップ買収では数億ドル相当の株式対価事例あり	本件における具体的な買収金額・条件
公式発表	両社ともに本報道に対する公式コメントを発表せず	協議決裂の可能性および完了時期
協業実績	19件の重要OSSを対象とする脆弱性修復を継続中	買収後の既存監査クライアント向け業務の継続性

報道関係者によると、協議は現在も継続中であり、最終的な合意に至らず破談となる可能性も残されている。

サイバーセキュリティ領域におけるAIプラットフォーマーの展望

生成AIを活用した自律的なコード修正や侵入検知は、次世代サイバーセキュリティの中核技術となりつつある。OpenAIがモデル提供者にとどまらず、トップクラスの人間のセキュリティ専門家集団を取り込む動きは、AIの出力検証と実務適用を確実にするための重要な布石である。自社モデルの安全性向上のみならず、企業のインフラ防衛市場において既存のセキュリティベンダーに対抗する強力な事業基盤が整いつつあるとみられる。

引用元：TNW | Openai