Главное Авторские колонки Пресс-релизы Промо Вакансии Вопросы
116 0 В избр. Сохранено
Авторизуйтесь
Вход с паролем

OpenAI представила ИИ-агента для выявления уязвимостей в коде

OpenAI представила автономного ИИ‑агента Aardvark для поиска и исправления уязвимостей в программном обеспечении. Аgent работает на базе модели GPT‑5 и доступен в формате приватной бета-версии для ограниченного круга тестировщиков.
Мнение автора может не совпадать с мнением редакции

Aardvark функционирует как автоматизированный исследователь безопасности: он анализирует исходный код в репозиториях, выявляет потенциальные уязвимости, оценивает их критичность и предлагает конкретные исправления. В отличие от традиционных подходов, система не использует фаззинг или компонентный анализ, а применяет языковые модели для понимания логики и поведения кода.

Работа агента организована по многоэтапной схеме. Сначала он анализирует весь репозиторий и формирует модель угроз. Затем отслеживает изменения в коммитах, выявляя новые потенциальные уязвимости. Найденные проблемы проверяются в изолированной среде для подтверждения возможности их эксплуатации. Для исправления уязвимостей Aardvark генерирует патчи с помощью Codex, которые затем проходят проверку разработчиками.

В тестах на эталонных репозиториях агент показал высокую эффективность, обнаружив 92% известных и искусственно внедрённых уязвимостей.

0
В избр. Сохранено
Авторизуйтесь
Вход с паролем
Комментарии
Выбрать файл
Блог проекта
Расскажите историю о создании или развитии проекта, поиске команды, проблемах и решениях
Написать
Личный блог
Продвигайте свои услуги или личный бренд через интересные кейсы и статьи
Написать

Spark использует cookie-файлы. С их помощью мы улучшаем работу нашего сайта и ваше взаимодействие с ним.