久久高清精品,一区二区三区高清电影,日韩中文熟女一区

OpenAI 推出智能安全研究員 Aardvark：能自動找漏洞修 Bug

2025-10-31 17:42

剛剛，OpenAI 宣布推出 Aardvark，這是一款由 GPT-5 驅(qū)動的智能安全研究員。

軟件安全是技術(shù)領(lǐng)域最關(guān)鍵也最具挑戰(zhàn)性的前沿領(lǐng)域之一。每年，企業(yè)和開源代碼庫中都會發(fā)現(xiàn)數(shù)萬個新的漏洞。防御者需要在攻擊者之前發(fā)現(xiàn)并修復(fù)這些漏洞。

官方表示，Aardvark 代表了人工智能和安全研究領(lǐng)域的一項突破：它是一款自主代理，可以幫助開發(fā)人員和安全團隊大規(guī)模地發(fā)現(xiàn)和修復(fù)安全漏洞。

Aardvark 目前已進入內(nèi)部測試階段，以驗證和完善其在實際應(yīng)用中的能力。

Aardvark 如何工作？

Aardvark 會持續(xù)分析源代碼庫，以識別漏洞、評估可利用性、確定嚴(yán)重性優(yōu)先級并提出有針對性的補丁。

Aardvark 的工作原理是監(jiān)控代碼庫的提交和變更，識別漏洞及其可能的利用方式，并提出修復(fù)方案。這讓其不依賴模糊測試或軟件成分分析等傳統(tǒng)程序分析技術(shù)，而是利用 LLM 驅(qū)動的推理和工具來理解代碼行為并識別漏洞。

總而言之，Aardvark 查找漏洞的方式與人類安全研究人員類似：閱讀代碼、分析代碼、編寫和運行測試、使用工具等等。

Aardvark 依靠多階段流程來識別、解釋和修復(fù)漏洞：

分析：首先分析整個存儲庫，以生成反映其對項目安全目標(biāo)和設(shè)計的理解的威脅模型。
提交掃描：每次提交新代碼時會檢查整個代碼庫的提交級別變更，并對照威脅模型進行漏洞掃描。首次連接代碼庫時，Aardvark 會掃描其歷史記錄以識別現(xiàn)有問題。Aardvark 會逐步解釋發(fā)現(xiàn)的漏洞，并對代碼進行注釋以供人工審核。
驗證：Aardvark 識別出潛在漏洞后，會在隔離的沙盒環(huán)境中嘗試觸發(fā)該漏洞，以確認(rèn)其可利用性。Aardvark 會詳細(xì)說明為確保向用戶返回準(zhǔn)確、高質(zhì)量且誤報率低的分析結(jié)果而采取的步驟。
漏洞修復(fù)：Aardvark 與 OpenAI Codex 集成，以幫助修復(fù)其發(fā)現(xiàn)的漏洞。它會將 Codex 生成并經(jīng) Aardvark 掃描的補丁附加到每個發(fā)現(xiàn)的漏洞上，以便人工審核和高效地一鍵修復(fù)。

雖然 Aardvark 的設(shè)計初衷是保障安全，但在測試中發(fā)現(xiàn)它也能發(fā)現(xiàn)邏輯缺陷、未完成的修復(fù)以及隱私問題等漏洞。