全部 · 2026-03-09

OpenAI 宣布收购 Promptfoo，并将在交割后整合进 Frontier。这个动作我看得很清楚：OpenAI 不想只卖模型和 agent runtime，它要把企业最难采购、最难审计、也最难替换的那层安全评测一起吃进去。 正文给了两个硬点。Promptfoo 已进入超 25%《财富》500 强。交易还要走惯常交割条件。收购价、交割时间、团队去留，正文都没披露。信息缺口不小，所以这条不能吹成一笔定局大单，只能先按产品方向判断。 我一直觉得，2025 到 2026 年企业 agent 的瓶颈不在模型智力，而在上线前后怎么证明它没乱来。Prompt injection、tool misuse、data leak，这些词现在谁都会写。难的是把它们接到 CI、接到变更记录、接到审计报告，再接到法务和采购那边。Promptfoo 的价值就在这里：它不是一篇 safety 博文，而是开发流程里的检查点。OpenAI 把它并进 Frontier，等于把“能不能上线”这道门，放进自己平台里。 这跟过去一年几家大厂的路数是连着的。微软一直把 Purview、Defender、Copilot Studio 往一套治理故事里捆。Anthropic 也在推更强的 usage controls 和 enterprise guardrails。我没核实 Promptfoo 近月具体 ARR，但开源 CLI 能打进这么多 Fortune 500，说明企业现在愿意先买“评测可复现”，再买“模型更聪明”。这点和 2023 年大家只看 benchmark 的采购逻辑，已经不是一回事。 我对 OpenAI 这套叙事有一处保留。平台原生安全测试当然顺手，但也会把评测标准进一步平台化。企业以后是在做独立 red team，还是在做“OpenAI 定义下的 red team”，这个边界会变得很模糊。Promptfoo 以前的吸引力，一部分就来自它相对中立，能在不同模型、不同代理栈之间跑测试。收购后还说会继续维护开源项目，这句话我先听着。能不能保持跨模型支持、能不能继续对 OpenAI 自家系统做不留情面的测试，正文没给承诺。 还有个信号别忽略。OpenAI 文里反复写的是 AI coworkers，不只是 API。这个词说明 Frontier 想吃的是企业工作流，而不是单个模型调用。工作流一旦带上 traceability 和 integrated reporting，替换成本会比 token 价格高得多。采购部门不会只比较 GPT-5.3 和别家模型每百万 token 差几美元，它会比较谁能过审、谁能留痕、谁出事后能回放。Promptfoo 正好补的是这块。 说真的，这笔收购对独立安全评测创业公司不是好消息。大客户会更倾向买“模型+代理+评测+报告”一体包，单点工具会被压到更窄的位置，要么做跨平台裁判，要么做更深的垂直合规。OpenAI 也不是没有风险：如果它把安全测试做成只服务 Frontier 的锁定件，企业安全团队会留一手，继续保留外部评测链路。大型金融和医疗客户尤其会这样干。 所以我对这条的判断是，OpenAI 在补企业 agent 商业化里最缺的那一层证据链，不是在补功能清单。买 Promptfoo，买的是“可被审计的部署资格”。这层一旦做厚，模型本身反而更容易商品化。至于整合效果，现在还得看三件事：开源项目是否继续独立更新，Frontier 是否支持非 OpenAI 模型的测试，报告格式是否能接进企业现有 GRC 系统。正文都没披露，我还不打算替它乐观。