Trail of Bits
美国软件安全审计公司，成立于2012年，总部位于纽约，专注于密码学审查、漏洞挖掘与安全工程，曾为Ethereum、Kubernetes、OpenSSL等知名开源项目提供安全审计服务
时间轴 (近 90 天)
OpenAI正就收购网络安全初创公司Trail of Bits进行初步谈判。Trail of Bits成立于2012年，主营开源软件漏洞挖掘与修复，团队40余人，以安全工程师为主。
Trail of Bits于今年6月曾与OpenAI合作发起'Patch the Planet'项目，依托OpenAI Codex系列AI模型针对Python等热门开源项目查找修复代码漏洞。
Trail of Bits 在独立评估中标记了与快照漏洞相同的根本原因。
Vercel 邀请 Trail of Bits 的两名工程师评估其安全架构，Trail of Bits 投入四个工程师周深入源代码，拥有完整仓库访问权限和两个企业测试团队，交付了 20 项发现。
Trail of Bits 的架构审查结论是：虚拟化边界是可靠的，每个沙箱运行在独立的 Firecracker microVM 上，拥有专用的 guest 内核，设备模型被刻意设计得很小，没有任何 guest 与宿主机或其他租户共享运行中的内核。
Trail of Bits 给出三项结构性建议且 Vercel 已全部实施：消除对 guest 的所有信任；统一策略决策；假设下一个零日终将到来并加强每个沙箱周围的保护措施（保持宿主机内核更新、禁用嵌套虚拟化、使用 Firecracker 的 jailer）。
通过与Trail of Bits合作的「Patch the Planet」计划，OpenAI首周就合并了37个补丁，其中AIO HTTP项目在数小时内修复了8个上报问题
Trail of Bits 成立于2012年，总部位于纽约
Trail of Bits 维护用于二进制分析的 MATE 框架和智能合约分析工具 Echidna
本文所依据的原始素材信息量非常有限，仅包含标题与来源信息，缺乏具体技术细节
还有 1 条时间轴事件
全部知识事实 (11)
本文所依据的原始素材信息量非常有限，仅包含标题与来源信息，缺乏具体技术细节
60%待验证Trail of Bits于今年6月曾与OpenAI合作发起'Patch the Planet'项目，依托OpenAI Codex系列AI模型针对Python等热门开源项目查找修复代码漏洞。
50%待验证Trail of Bits 在独立评估中标记了与快照漏洞相同的根本原因。
50%待验证Vercel 邀请 Trail of Bits 的两名工程师评估其安全架构，Trail of Bits 投入四个工程师周深入源代码，拥有完整仓库访问权限和两个企业测试团队，交付了 20 项发现。
50%待验证Trail of Bits 的架构审查结论是：虚拟化边界是可靠的，每个沙箱运行在独立的 Firecracker microVM 上，拥有专用的 guest 内核，设备模型被刻意设计得很小，没有任何 guest 与宿主机或其他租户共享运行中的内核。
50%待验证Trail of Bits 给出三项结构性建议且 Vercel 已全部实施：消除对 guest 的所有信任；统一策略决策；假设下一个零日终将到来并加强每个沙箱周围的保护措施（保持宿主机内核更新、禁用嵌套虚拟化、使用 Firecracker 的 jailer）。
50%待验证Trail of Bits 成立于2012年，总部位于纽约
50%待验证Trail of Bits 维护用于二进制分析的 MATE 框架和智能合约分析工具 Echidna
50%待验证Trail of Bits 是一家专注于密码学审查、漏洞挖掘与安全工程的软件安全审计公司
50%待验证OpenAI正就收购网络安全初创公司Trail of Bits进行初步谈判。Trail of Bits成立于2012年，主营开源软件漏洞挖掘与修复，团队40余人，以安全工程师为主。
50%待验证通过与Trail of Bits合作的「Patch the Planet」计划，OpenAI首周就合并了37个补丁，其中AIO HTTP项目在数小时内修复了8个上报问题
50%