量子位
·
OpenAI首个GPT-5找Bug智能体：全自动读代码找漏洞写修复
💡
原文中文，约2600字，阅读约需7分钟。
📝
内容提要
OpenAI推出了基于GPT-5的安全研究员Agent——Aardvark，能够自动识别和修复代码中的安全漏洞，识别率高达92%。其他科技公司如谷歌和微软也推出了类似的AI安全工具，以应对漏洞修复需求的增长。
🎯
关键要点
- OpenAI推出基于GPT-5的安全研究员Agent——Aardvark，能够自动识别和修复代码中的安全漏洞，识别率高达92%。
- Aardvark的核心任务是分析源代码，识别安全漏洞、评估风险并提出修复方案。
- Aardvark通过监控代码提交和变更，自动识别潜在漏洞并生成修复建议，工作流程包括威胁建模、漏洞发现、沙盒验证等。
- Aardvark与OpenAI Codex深度集成，能够生成修复补丁，便于开发者审阅与应用。
- Aardvark已在多个开源项目中测试，发现并披露了众多漏洞，OpenAI将为部分非商业开源仓库提供公益扫描服务。
- 其他科技公司如谷歌、微软也在推出类似的AI安全工具，以应对漏洞修复需求的增长。
- 这些公司选择在此时发力AI代码安全是因为人工Debug和传统自动化方法已无法满足大规模代码库的需求。
- 网友指出，存在一个会制造安全漏洞的Agent和一个会修复安全漏洞的Agent，这形成了最佳商业模式。
❓
延伸问答
Aardvark的主要功能是什么？
Aardvark的主要功能是自动识别和修复代码中的安全漏洞，识别率高达92%。
Aardvark是如何工作的？
Aardvark通过监控代码提交和变更，分析源代码，识别漏洞并生成修复建议，工作流程包括威胁建模、漏洞发现和沙盒验证等。
OpenAI推出Aardvark的背景是什么？
OpenAI推出Aardvark是为了应对大规模代码库中日益增长的漏洞修复需求，传统的人工Debug和自动化方法已无法满足这些需求。
Aardvark与其他公司的AI安全工具有什么不同？
Aardvark与其他公司的AI安全工具相比，深度集成了OpenAI Codex，能够生成修复补丁，便于开发者审阅与应用。
Aardvark在开源项目中的表现如何？
Aardvark已在多个开源项目中测试，发现并披露了众多漏洞，其中10个已获得CVE编号。
为什么现在是AI代码安全工具发展的关键时刻？
因为企业级网络中设备、服务和代码库数量巨大，AI技术能够提高生产力，同时也被用于快速寻找漏洞，因此自动化发现与修复漏洞成为确保软件安全的关键手段。
➡️
