OpenAI は、データ ポイズニングやプロンプト インジェクションが発生しやすい AI サービスの台頭により、最新のソフトウェア攻撃対象領域の拡大に貢献した後、サイバー防御者に骨を投げました。
ChatGPT のメーカーは木曜日、GPT-5 に基づくエージェント セキュリティ システムである Aardvark を非公開でテストしていると発表しました。
「Aardvark は AI とセキュリティ研究における画期的な製品です。開発者とセキュリティ チームがセキュリティの脆弱性を大規模に発見して修正できるよう支援できる自律型エージェントです」と同社は述べています。 そのポスト。 「ツチブタは現在、 プライベートベータ 現場での機能を検証し、改良するためです。」
ソフトウェア エージェントは、特定のタスクに対処しようとする他のソフトウェア ツールにアクセスできる AI モデルです。その潜在的に有害な関係が誕生に貢献した 数十の AI セキュリティ スタートアップ そして 研究論文が多すぎる 大規模な言語モデルによってもたらされるセキュリティ リスクについて。
Aardvark は、人間が作成したソフトウェアの一般的な欠陥率は言うまでもなく、GPT-5 などのバイブコーディングから生じた害の一部を元に戻すだけかもしれません。ソース コード リポジトリを継続的にスキャンして、脆弱性にフラグを立て、コードの悪用可能性をテストし、重大度によってバグに優先順位を付け、修正を提案できます。
OpenAIによると、「Aardvarkはファジングやソフトウェア構成分析などの従来のプログラム分析技術に依存していない」という。 「代わりに、LLM を利用した推論とツールの使用を使用して、コードの動作を理解し、脆弱性を特定します。Aardvark は、人間のセキュリティ研究者が行うのと同じように、コードを読み取り、分析し、テストを作成して実行し、ツールを使用するなどしてバグを探します。」
しかし、人間とは異なり、ツチブタはただ走って走るだけです。それは交渉の余地がありません。それは理屈では言えません。哀れみも後悔も恐怖も感じません。そして、OpenAI API の予算制限を設定するか、クレジット カードの有効期限が切れるか、AI バブルがはじけて私たち全員を巻き込むかしない限り、この動きは絶対に止まりません。
Aardvark は、オープンソース プロジェクトで公開されたとき、Common Vulnerabilities and Exposures (CVE) 識別子に値する少なくとも 10 個の脆弱性を嗅ぎつけました。
これは、Google が CodeMender AI システムで管理したと主張する 72 件のセキュリティ修正や、1 年前に Google の OSS-Fuzz プロジェクトで発見された 26 件の欠陥よりも若干少ないです。
Aardvark が本当に「画期的な」ものであるかどうかについては、それが一般に公開され、ZeroPath や Socket など、近年登場した多くの既存の AI 風味のセキュリティ ツールと比較してこの生き物を評価できるようになれば、さらに明らかになるかもしれません。 ®
#OpenAI #が #Aardvark #セキュリティ #エージェントをプライベート #ベータ版で公開 #Register