In Kürze

  • OpenAI führt laut einem Bericht von The Information vom 13. Oktober 2026 frühe Gespräche über eine Übernahme von Trail of Bits, einer 2012 gegründeten New Yorker Sicherheitsfirma mit über 40 Mitarbeitenden, die unter anderem die Open-Source-Werkzeuge Slither und Echidna entwickelt hat; weder Deal-Grösse noch Abschluss sind bestätigt.
  • Beide Unternehmen arbeiten bereits seit Juni 2026 im Rahmen von OpenAIs Cyber-Programm «Daybreak» an «Patch the Planet» zusammen: Trail-of-Bits-Ingenieure nutzen OpenAIs Modell GPT-5.5-Cyber und Codex-Werkzeuge, um Schwachstellen in Open-Source-Projekten zu finden; bislang wurden 1917 Probleme in 67 Code-Bibliotheken gemeldet und 462 Patches in die jeweiligen Projekte übernommen.
  • Eine Übernahme würde OpenAIs Ambitionen im Cybersicherheitsgeschäft stärken und den Wettbewerb mit Anthropic verschärfen, das mit seinem eigenen, kürzlich auf drei Stufen ausgebauten «Cyber Verification Program» um dieselbe Zielgruppe von Sicherheitsteams konkurriert.

Was ist passiert?

OpenAI befindet sich laut einem am 13. Oktober 2026 veröffentlichten Bericht von The Information in frühen Gesprächen über eine Übernahme von Trail of Bits, wie mehrere Fachmedien unter Berufung auf diesen Bericht schrieben. Trail of Bits wurde 2012 gegründet, beschäftigt mehr als 40 Mitarbeitende und gilt seit Jahren als eine der führenden Prüffirmen für Softwaresicherheit, unter anderem im Kryptobereich; das Unternehmen hat quelloffene Analysewerkzeuge wie Slither und Echidna entwickelt. Laut den Berichten sind die Gespräche noch nicht abgeschlossen und könnten scheitern; weder die Grösse eines möglichen Deals noch ein Zeitplan sind bekannt.

Beide Unternehmen kennen sich bereits aus einer bestehenden Partnerschaft: Seit Juni 2026 arbeiten Trail-of-Bits-Ingenieure im Rahmen von OpenAIs Cyber-Programm «Daybreak» am Projekt «Patch the Planet», bei dem OpenAIs Modell GPT-5.5-Cyber zusammen mit Codex-Werkzeugen eingesetzt wird, um Schwachstellen in quelloffenen Softwareprojekten zu finden. Nach bisherigen Angaben wurden so 1917 Probleme in 67 Code-Bibliotheken identifiziert und 462 Patches in die jeweiligen Projekte übernommen.

Warum ist das wichtig?

Eine Übernahme würde OpenAIs Bestrebungen stärken, sich neben seinem Kerngeschäft als eigenständiger Anbieter von Cybersicherheitsdienstleistungen zu positionieren – ein Geschäftsfeld, in dem das Unternehmen zunehmend mit Anthropic konkurriert, das sein eigenes «Cyber Verification Program» kürzlich auf drei Zugangsstufen ausgebaut hat. Beobachter werten den möglichen Deal als Signal, dass grosse KI-Anbieter nicht nur Werkzeuge für die Schwachstellensuche anbieten, sondern zunehmend auch die Prüffirmen selbst kontrollieren wollen, die diese Werkzeuge einsetzen.

Für Kundinnen und Kunden von Trail of Bits, darunter zahlreiche Krypto- und Open-Source-Projekte, stellt sich bei einer Übernahme die Frage der Unabhängigkeit: Eine Prüffirma, die zu einem der grossen KI-Anbieter gehört, könnte bei der Bewertung von dessen eigenen Produkten oder bei Aufträgen von dessen Konkurrenz an Glaubwürdigkeit einbüssen. Laut Berichten hat OpenAI bei früheren kleineren Übernahmen teils niedrige dreistellige Millionenbeträge in Aktien bezahlt, Angaben zum aktuellen Fall liegen aber nicht vor.

Was bedeutet das für die Schweiz?

Redaktionelle Einordnung: Die folgenden Schlussfolgerungen beziehen sich auf die genannten Quellen. Sie sind keine zusätzlichen Meldungen der Originalquelle.

  • Schweizer KMU und Treuhandbetriebe, die wie die meisten Unternehmen auf offene Softwarekomponenten in ihrer IT-Infrastruktur angewiesen sind, könnten indirekt von einer beschleunigten, KI-gestützten Schwachstellensuche im Open-Source-Ökosystem profitieren, ohne selbst in eigene Sicherheitsteams investieren zu müssen.
  • Gleichzeitig wirft eine mögliche Übernahme Fragen zur Unabhängigkeit auf: Firmen und Behörden, die für FINMA-regulierte Anwendungen oder öffentliche IT-Beschaffung auf herstellerunabhängige Sicherheitsaudits angewiesen sind, müssten bei einer Integration von Trail of Bits in OpenAI prüfen, ob die bisherige Unabhängigkeit der Prüfstelle erhalten bleibt.
  • Der Deal unterstreicht aus Schweizer Sicht den Trend, dass grosse KI-Anbieter zunehmend eigene Cybersicherheits-Ökosysteme aufbauen; für Schweizer Beschaffungsstellen, die laut einer früheren Studie digitale Souveränität bei ICT-Beschaffungen stärker gewichten wollen, wird die Herkunft und Unabhängigkeit von Sicherheitswerkzeugen damit zu einem zusätzlichen Prüfkriterium.

Verwendete Quellen

TheNextWeb berichtete am 13./14. Oktober 2026 unter Berufung auf The Information über die Übernahmegespräche; Dealroom, PYMNTS und weitere Fachmedien lieferten zusätzliche Hintergründe zur bestehenden Zusammenarbeit beider Unternehmen.

Quellenstatus: 1 verlinkte Quelle · 0 von 1 Originaldaten verifiziert. Prüfregeln ansehen

Häufige Fragen

Was ist die Kernaussage zu OpenAI will laut Bericht Sicherheitsfirma Trail of Bits übernehmen?

OpenAI führt laut einem Bericht von The Information vom 13. Oktober 2026 frühe Gespräche über eine Übernahme von Trail of Bits, einer 2012 gegründeten New Yorker Sicherheitsfirma mit über 40 Mitarbeitenden, die unter anderem die Open-Source-Werkzeuge Slither und Echidna entwickelt hat; weder Deal-Grösse noch Abschluss sind bestätigt.

Warum ist diese KI-Meldung für die Schweiz relevant?

Schweizer KMU und Treuhandbetriebe, die wie die meisten Unternehmen auf offene Softwarekomponenten in ihrer IT-Infrastruktur angewiesen sind, könnten indirekt von einer beschleunigten, KI-gestützten Schwachstellensuche im Open-Source-Ökosystem profitieren, ohne selbst in eigene Sicherheitsteams investieren zu müssen.

Welche Quelle nutzt KI News Schweiz für diese Einordnung?

TheNextWeb berichtete am 13./14. Oktober 2026 unter Berufung auf The Information über die Übernahmegespräche; Dealroom, PYMNTS und weitere Fachmedien lieferten zusätzliche Hintergründe zur bestehenden Zusammenarbeit beider Unternehmen.