OpenAI 宣佈收購 Promptfoo：把安全測試與紅隊防禦做進 Frontier

給 AI 智慧體放開系統許可權和內部資料聽起來很美，但企業心裡其實一直在打鼓。只要被幾句惡意提示詞忽悠瘸了，或者把敏感資料當普通文本吐出來，災難就來了。

為了讓企業敢把重要工作交給 AI 同事，OpenAI 決定把最懂怎麼給 AI 找茬的團隊直接買下來。

OpenAI 宣佈收購 AI 安全與評估平臺 Promptfoo。這筆交易達成後，Promptfoo 的技術將直接整合到 OpenAI Frontier 中，也就是 OpenAI 專門用來構建和執行企業級 AI 同事的平臺上。

把紅隊測試塞進開發流程

Promptfoo 由 Ian Webster 和 Michael D'Angelo 創辦。根據官方資料，財富 500 強企業中已經有超過 25% 在使用他們的工具。

他們不僅在企業級市場站穩了腳跟，旗下的開源命令列工具和程式碼庫也是很多開發者做大模型評測和紅隊打靶的首選。

OpenAI 表示，收購完成後會繼續維護和建設 Promptfoo 的開源專案，同時把它的企業級能力深度融入 Frontier。

融入之後，Frontier 會把自動化安全測試與紅隊演練變成平臺原生功能。平臺能直接幫助企業識別提示詞注入、越獄、資料洩露、工具濫用以及越界行為。

此外，Frontier 還會提供內建的報告與追溯工具，幫企業記錄測試過程、監控長期變化，以滿足越來越嚴格的 AI 治理和合規審計要求。

為什麼重要

我們認為，OpenAI 這筆收購切中的是企業級 Agent 落地最痛的一根神經。

現在的企業不缺聰明的模型，缺的是敢讓模型上崗的底氣。過去開發者做 AI 安全測試往往要在外部拼湊一套工具，安全和業務開發是割裂的兩張皮。把紅隊測試直接做進 Frontier 之後，企業在搭建工作流的早期就能自動跑測試，省去了很多外部採購和磨合的成本。

從行業競爭來看，這一步走得相當務實。當對手們還在拼推理速度和基準測試分數時，OpenAI 已經開始補齊合規、審計和安全防禦這些髒活累活，把護城河築在企業級服務的基礎設施上。

不過這裡也存在一個潛在的隱患。企業讓 OpenAI 的內部工具來審查跑在 OpenAI 平臺上的 AI，相當於讓平臺既當運動員又當裁判員。那些對安全要求極高的大型機構，未來很可能依然會保留獨立的第三方審查機制。

開源社群也難免會有疑慮。雖然官方承諾繼續支援開源專案，但團隊的核心精力大機率會向 Frontier 傾斜，開源版本後續能不能保持原汁原味的迭代速度，還需要繼續觀察。