Med denna lansering går OpenAI in på den växande AI-säkerhetsmarknaden, där den kommer att konkurrera med Googles CodeMender och andra plattformar. Dess nya Aardvark-verktyg agerar som en mänsklig säkerhetsforskare och hittar, testar och hjälper till att åtgärda brister i programvarukod.
OpenAI tillkännagav den GPT-5-drivna agenten på torsdagen, vilket gör den tillgänglig i en privat beta. Dess debut värmer upp kapplöpningen för att automatisera cyberförsvar och ge försvarare ett kritiskt försprång mot ökande hot.
A Human-Like Approach to Finding Flaws
Aardvark, som drivs av företagets efterlängtade GPT-5-modell, är designad för att
till en domän som länge har varit en manuell, tidskrävande ansträngning.
Till skillnad från traditionella säkerhetsverktyg som förlitar sig på brute-force-tekniker som fuzzing eller enkel mjukvarusammansättningsanalys, använder Aardvark LLM-drivna resonemang för att förstå kodbeteende och avsikt.
OpenAI:s vicepresident, Matt Knight, förklarade att det på ett eller annat sätt förklarade tillvägagångssättet, på samma sätt. en mänsklig säkerhetsforskare kanske.”
Detta innebär att läsa och analysera kod, skriva och köra tester och använda andra verktyg för att söka efter svagheter, vilket gör det möjligt att avslöja komplexa sårbarheter i flera steg som automatiska skannrar ofta missar.
Med en sofistikerad, flerstegs pipeline, startar agenten ett hot för att skapa ett hot genom att samla in ett hot. förstå projektets specifika säkerhetsmål och arkitektur. Därifrån skannar den nya kodbekräftelser i realtid mot den här modellen för att upptäcka potentiella problem när de introduceras.
När en sårbarhet upptäcks försöker Aardvark utlösa den i en isolerad sandlådemiljö för att bekräfta att det är ett verkligt, exploateringsbart hot, vilket effektivt minskar falska positiva resultat.
Slutligen genererar Open AI med Open AI och AIx. en föreslagen patch, som bifogas fyndet med detaljerade kommentarer för mänsklig granskning och implementering med ett klick.
Dess mål är att ge tydliga, handlingsbara insikter utan att sakta ner utvecklingscyklerna.”Våra utvecklare fann verkligt värde i hur tydligt det förklarade problem och vägledde dem till korrigeringar”, säger Knight till ZDNet.”Den signalen berättade för oss att vi var på väg mot något meningsfullt.”
The New Arms Race in AI-Powered Cyber Defense
OpenAI:s Aardvark är den senaste aktören i en ny kapprustning för att automatisera uppföljning på en marknad som redan har blivit varmare med de senaste tillkännagivandena från konkurrenter. Googles avtäckning av CodeMender i början av oktober, en autonom agent designad för att korrigera sårbarheter med hjälp av sina Gemini-modeller.
Själva Googles verktyg är en vidareutveckling av dess tidigare”Big Sleep”AI, som skapade rubriker i juli för att proaktivt neutralisera ett kritiskt hot i SQLite innan det kunde utnyttjas, vilket bevisar konceptet med AI-drivet försvar, vilket bevisar konceptet med AI-drivna försvar. cybersäkerhetsföretag. Bara den här veckan lanserade Palo Alto Networks Cortex AgentiX, en plattform för att bygga och hantera en arbetsstyrka av AI-säkerhetsagenter utformade för att automatisera utredning och svar.
Dess VD, Nikesh Arora, lyfte fram det kärnproblem som dessa verktyg syftar till att lösa, och noterade att”hela utredningshandlingen [och] saneringen är i grunden extremt manuell i branschen,
tross manuellt i branschen.”operationer kan inte längre hålla jämna steg med hastigheten och omfattningen av automatiserade attacker. Dessa agentiska plattformar representerar en grundläggande förändring från reaktivt till proaktivt försvar, som syftar till att överbrygga det kritiska tidsgapet mellan upptäckt av sårbarheter och åtgärdande.
Privat Beta and a Commitment to Open Source
Aardvark är nu tillgängligt för utvalda partners genom en privat betaversion endast för inbjudningar. Organisationer som är intresserade av att delta måste använda GitHub Cloud för sina arkiv, förbinda sig att ge regelbunden feedback för att förfina agentens kapacitet och godkänna OpenAI:s användarvillkor.
OpenAI syftar till att validera agentens prestanda och noggrannhet i en mängd olika verkliga miljöer innan man överväger en bredare utgåva.
Utöver sina kommersiella ambitioner positionerar OpenAI Aardvark som ett verktyg för att stärka hela det digitala ekosystemet och tackla ett problem av enorm omfattning. Med över 40 000 CVE:er rapporterade enbart under 2024, representerar sårbarheter i mjukvara en systemrisk.
Redan har agenten använts för att säkra projekt med öppen källkod, där den har upptäckt och hjälpt till att på ett ansvarsfullt sätt avslöja många sårbarheter.
Enligt OpenAI har dess officiella upptäckter redan resulterat i tio officiella ansträngningar och gemensamma ansträngningar. (CVE)-identifierare, ett betydande bidrag till allmän säkerhet.
Det här arbetet styrs av företagets uppdaterade policy för utgående samordnad avslöjande, som betonar en utvecklarvänlig, samarbetsvänlig strategi för att avslöja, samtidigt som man kan samarbeta i tid.
I linje med detta åtagande planerar OpenAI också att erbjuda pro-bono-skanning för utvalda icke-kommersiella lagringsplatser med öppen källkod, vilket bidrar till säkerheten för mjukvaruförsörjningskedjan som ligger till grund för mycket av det moderna internet.
Denna nya generation av AI-drivna säkerhetsverktyg är en viktig milstolpe och är redo att omforma branschen. Som Matt Knight noterade,”Detta är ett område och en förmåga som har varit utom räckhåll tills helt nyligen. Men nya innovationer har låst upp det.”
För utvecklare och säkerhetsproffs kan ankomsten av autonoma partners som Aardvark äntligen tippa balansen i den långvariga kampen mot cyberhot.
