OpenAI 将收购 AI 安全平台 Promptfoo,并把其功能整合进企业级平台 OpenAI Frontier,以便在开发阶段系统化检测与修复代理和 LLM 应用的安全与合规风险。Promptfoo 团队将继续维护开源项目,同时推进在 Frontier 中的原生安全测试、开发流程整合与审计可追溯能力。
要点
- 收购对象:Promptfoo,是一个用于评估、红队测试并修复 AI 系统漏洞的安全平台,拥有 CLI 与库的开源项目。
- 整合方向:Promptfoo 技术将在交易完成后并入 OpenAI Frontier,为构建与运营 AI coworker 提供原生安全测试与评估能力。
核心能力将包括
- 平台内置安全与安全性测试:自动化检测提示注入、越狱、数据泄露、工具滥用及越规代理行为等风险。
- 开发流程中集成评估:把风险识别、调查与修复深度嵌入开发与运维流程,促成早期发现与治理。
- 监督与问责:集成报告和可追溯记录,帮助企业记录测试、监控变化并满足治理、风险与合规要求。
背景与团队
- Promptfoo 团队由 Ian Webster 与 Michael D’Angelo 领导,其工具被超过 25% 的财富 500 强公司采用。
- 团队承诺继续维护并发展开源项目,同时把企业级能力推进到 Frontier 平台中。
免责声明
- 收购仍受常规成交条件约束,需正式完成交易后才会正式整合。
这是将第三方安全测试能力直接内嵌到企业级平台的合理演进,有助于把安全前置到 AI 开发生命周期。