OpenAI kupuje Promptfoo: sigurnost više nije dodatak, već temelj

OpenAI kupuje Promptfoo, startup za automatizirano testiranje AI sigurnosti, u transakciji koja uključuje 23 milijuna dolara gotovine uz dodatne ugovore na osnovi ljetosnje procjene od 86 milijuna dolara. Odluka da se ne gradi vlastito rješenje, već kupuje zrela infrastruktura, jasan je signal: sigurnost više nije istraživačka faza koju se preskače, već temelj na kojem enterprise platforma mora počivati.

Promptfoo je specijaliziran za detekciju jailbreakova, prompt injekcija i podatkovnih curenja prije nego što modeli uopće dosegnu produkciju. Za razliku od reaktivnog pristupa koji je OpenAI dosad primjenjivao — popravljati nakon što se problem pojavi — ova akvizicija označava strateški pomak prema proaktivnoj sigurnosnoj arhitekturi. Integracija je planirana za kraj 2025., što znači da će sigurnosno testiranje postati zadani dio razvojnog tijeka, ne tek naknadna auditorska provjera.

Za enterprise korisnike Frontier platforme, ovo nije dodatan alat u ladici. Riječ je o ugrađenom okviru koji bi trebao umanjiti rizike eksploatacije u stvarnim scenarijima, gdje cijena propusta mjeri se u reputaciji, regulatornim kaznama i gubitku povjerenja. OpenAI očito želi potpunu kontrolu nad tom nadzornom infrastrukturom, a ne ovisnost o vanjskim rješenjima koja se integriraju ad hoc.

Pitanje skalabilnosti ostaje otvoreno. Testiranje sigurnosti u kontroliranom okruženju i testiranje kada milijuni korisnika istovremeno pronalaze kreativne načine za zaobići ograje — to su dvije različite stvarnosti. Promptfoo će morati dokazati da njegovi algoritmi drže korak s brzinom kojom se napadni vektori razvijaju.

Akvizicija dolazi u trenutku kada konkurencija intenzivno gradi vlastite sigurnosne narative. Google s Vertex AI nudi enterprise-grade kontrole, Anthropic s Claude Enterprise stavlja sigurnost u središte svog poslovnog predloška. OpenAI je, međutim, dosad više računao na brzinu i široku primjenu nego na čelične ograde. Promptfoo kupnjom priznaje da taj pristup više ne prolazi u segmentu koji plaća premium za pouzdanost.

Strateška logika prodira dublje od značajki. Ako OpenAI uspije integrirati Promptfoo bez trenja, Frontier bi mogao postati referentni okvir za sve buduće enterprise AI platforme — ne zato što je prvi, već zato što je sigurnost ugradio u samu strukturu proizvoda, a ne kao naknadni patch. To je razlika između kuće s alarmom i kuće čiji su zidovi projektirani da odolijevaju provalama.

Otvoreno pitanje je kako će se Promptfoo nositi s očekivanjima skaliranja. Startup koji je radio s odabranim klijentima sada će biti izložen pritiscima milijuna enterprise korisnika i njihovih specifičnih zahtjeva. Brzina integracije, koja je najavljena za kraj godine, sugerira da OpenAI ne planira dugo testiranje — želi rezultate prije nego što regulatorni okviri, poput EU AI Acta, postanu operativni i počnu tražiti dokazivu sigurnosnu dokumentaciju.

Za korisnike, praktična posljedica je jasna: AI aplikacije koje grade na OpenAI infrastrukturi trebale bi dobiti ugrađenu zaštitu bez dodatnog konfiguriranja. Za industriju, poruka je još oštrija — sigurnost je postala ključni diferencijator koji određuje tko će dobiti enterprise ugovore, a tko će ostati u kategoriji eksperimentalnih alata.