OpenAI покупает Promptfoo — чтобы укрепить безопасность AI-агентов

Опубликовано: 9 марта 2026, 10:49 PDT.

OpenAI в понедельник сообщила о покупке Promptfoo — стартапа в сфере AI-безопасности, запущенного в 2024 году и сосредоточенного на защите LLM от атак, уязвимостей и небезопасных сценариев использования.

После закрытия сделки технологии Promptfoo встроят в OpenAI Frontier — корпоративную платформу компании для AI-агентов. Если говорить проще, речь не просто о покупке команды или набора инструментов. Это ход в сторону более зрелой безопасности AI-агентов, где проверка моделей и агентных сценариев становится не опцией, а базовой гигиеной.

И это, честно говоря, вполне ожидаемо. Рынок разработки AI-агентов и автоматизации растет быстро, местами даже слишком быстро: компании хотят, чтобы автономные системы выполняли цифровые задачи, ускоряли процессы и разгружали команды. Но вместе с удобством приходит и другая сторона истории — новые поверхности атаки, риск утечки чувствительных данных, возможность манипулировать агентом через промпты, внешние источники или цепочки инструментов. Красиво на демо, нервно в продакшене.

Сделка подчеркивает более широкий сдвиг в индустрии: frontier-лаборатории уже не могут ограничиваться обещаниями о «мощных возможностях». Корпоративным заказчикам нужны доказательства того, что AI-агентов можно безопасно использовать в критически важных бизнес-процессах — там, где есть доступ к данным, внутренним системам, клиентским операциям и требованиям аудита.

Promptfoo основали Иэн Вебстер и Майкл Д’Анджело. Компания разрабатывала инструменты, которые помогают бизнесу тестировать уязвимости в LLM-приложениях: от open source-интерфейса до библиотеки для оценки рисков, проверки поведения моделей и поиска слабых мест в агентных цепочках. По данным самой Promptfoo, ее решения используют более 25% компаний из списка Fortune 500.

Согласно PitchBook, с момента основания стартап привлек около $23 млн. После последнего раунда, состоявшегося в июле 2025 года, оценка Promptfoo достигла $86 млн. Сумму сделки OpenAI не раскрыла.

В сообщении OpenAI говорится, что технологии Promptfoo помогут платформе компании автоматизировать red teaming, оценивать agentic workflow на предмет уязвимостей и отслеживать активность с точки зрения рисков и compliance. Иными словами, речь идет не только о тестировании модели «в вакууме», а о проверке всей агентной системы — логики, инструментов, доступа к данным, маршрутов выполнения и потенциальных точек сбоя. Это уже ближе к тому, что бизнес обычно ждет от архитектуры AI-агентов корпоративного уровня.

Отдельно OpenAI заявила, что намерена продолжать развитие open source-продуктов Promptfoo. Для рынка это важный сигнал: открытые инструменты оценки безопасности, тестирования промптов и проверки агентных сценариев по-прежнему остаются значимой частью экосистемы, особенно там, где компании строят собственные мультиагентные системы или внедряют сложные контуры автоматизации.

Если смотреть шире, покупка Promptfoo показывает довольно простую вещь: эпоха «сначала запустим агента, потом разберемся» заканчивается. Медленно, неровно, но заканчивается. На первый план выходят оценка рисков, контроль доступа, тестирование поведения, соответствие требованиям и наблюдаемость. Без этого enterprise AI сегодня выглядит, ну, скажем так, слегка авантюрно.

Для компаний, которые внедряют AI-агентов в реальные процессы, вывод очевиден: безопасность нужно проектировать заранее, а не прикручивать потом сбоку. Особенно если в контуре есть внешние инструменты, корпоративные базы знаний, агентная память и RAG, а также требования по аудиту и AI compliance. Иначе одна «умная» автоматизация может внезапно стать очень дорогой ошибкой.

Ключевые факты

• OpenAI объявила о приобретении Promptfoo 9 марта 2026 года.
• Promptfoo — AI-стартап в области безопасности, основанный в 2024 году.
• Технологии компании интегрируют в OpenAI Frontier, платформу для корпоративных AI-агентов.
• Продукты Promptfoo используются более чем 25% компаний из Fortune 500, по данным самой компании.
• Стартап привлек около $23 млн, а его последняя оценка составляла $86 млн.
• Сумма сделки не раскрывается.

Темы: AI-агенты, OpenAI, безопасность AI, agentic AI, red teaming, enterprise AI, compliance, автоматизация.