OpenAI 宣布将收购 Promptfoo，后者是一家面向企业的 AI 安全平台，主要帮助团队在开发阶段识别并修复 AI 系统中的漏洞。对正在把大模型接入生产系统的企业来说，这不是单纯的并购新闻，而是一个非常明确的产品信号：模型能力之外，安全测试链路正在被提前并内建到开发流程里。
从 OpenAI 在 RSS 摘要里给出的定位看，Promptfoo 的价值集中在开发期风险发现与漏洞修补，这意味着它更靠近企业实际的评测、红队和合规工作流，而不是事后被动补救。对大型组织来说，如果 AI 应用要真正进入客户服务、内部知识库和业务自动化，提前暴露安全缺口往往比事后修补更关键。
这笔收购也说明，头部模型公司正在把安全能力从“建议用户自己完成”转成平台能力的一部分。未来企业采购 AI 平台时，评测、风控和漏洞治理很可能会像推理性能一样，成为默认比较项。OpenAI 这一步，明显是在为企业级 AI 交付补齐更硬的一层基础设施。
常见问题
Q：OpenAI 这次要收购哪家公司？
A：Promptfoo，一家面向企业 AI 安全测试的平台。
Q：Promptfoo 主要解决什么问题？
A：帮助企业在开发阶段识别并修复 AI 系统漏洞。
Q：为什么这笔并购值得关注？
A：因为它把 AI 安全测试更明确地推到了开发前线。
Q：这对企业用户意味着什么？
A：意味着未来平台级 AI 方案会更强调内建评测与风控能力。
Q：这次消息体现了什么趋势？
A：头部模型厂商正在把安全治理能力进一步平台化。
