OpenAI隆重推出创新产品Aardvark，这是一款基于尖端GPT-5模型的智能安全研究助手，专为提升软件安全性而生。面对每年数以万计的新增漏洞，开发者和安全团队正承受着前所未有的挑战。Aardvark应运而生，旨在以更高效的方式协助开发者和安全团队发现并修复漏洞，为软件安全筑起坚实防线。
Aardvark通过持续分析源代码库，能够精准识别漏洞、评估其可利用性、优先排序并提出切实可行的修复方案。与传统的程序分析方法不同，Aardvark依托大语言模型（LLM）的强大推理能力和工具使用能力，模拟人类安全研究员的思维方式，深入阅读代码、细致分析、编写测试并执行验证。这种创新的工作方式使Aardvark能够更全面地理解代码逻辑，从而更准确地识别潜在风险。
Aardvark的工作流程设计科学，环环相扣。首先，它会全面分析整个代码库，构建反映项目安全目标和设计的威胁模型。接着，在新的代码提交时，Aardvark会实时检查提交内容的变化，敏锐捕捉潜在漏洞。首次连接代码库时，它还会扫描历史记录，识别已有的安全隐患。随后，Aardvark会在隔离的沙盒环境中严格验证潜在漏洞的可利用性，并详细记录验证过程。最后，通过与OpenAI Codex的深度集成，Aardvark能够协助开发者生成修复补丁，并支持人工审核和一键修复，大幅提升漏洞修复效率。
在过去几个月的严格测试中，Aardvark已在OpenAI内部代码库及多家外部合作伙伴的项目中稳定运行，成功发现多处关键漏洞，显著增强了OpenAI的安全防御能力。在”黄金”代码库的基准测试中，Aardvark以92%的准确率识别了所有已知和合成引入的漏洞，充分证明了其卓越的性能和实用性。此外，Aardvark已成功应用于多个开源项目，发现并披露了多项重要漏洞，为开源软件生态安全贡献力量。
目前，OpenAI正计划为部分非商业性开源项目提供免费扫描服务，致力于全面提升开源软件生态系统的安全性。随着软件在各行各业的普及，软件漏洞的风险日益凸显。Aardvark的推出标志着防御者为中心的新模式正式落地，能够在代码演变过程中持续保护系统安全。OpenAI已开启Aardvark的私人测试阶段，诚挚邀请有兴趣的合作伙伴参与，共同验证其性能潜力。
划重点：🌟 Aardvark是OpenAI推出的智能安全研究助手，帮助开发者发现和修复软件漏洞。 🔍 它通过分析代码库、建立威胁模型以及验证漏洞的可利用性，实现高效漏洞检测。 🤝 OpenAI计划为非商业开源项目提供免费扫描服务，提升整个开源生态的安全性。