人工智能巨头OpenAI昨日推出基于GPT-5运行的全新自主AI代理Aardvark。该代理定位为AI安全研究员，旨在实时检测、验证并协助修复软件安全漏洞，具备扫描代码库、分析潜在风险及生成验证补丁的能力。
Aardvark 如何工作？
Aardvark可直接集成GitHub等平台，支持开源与企业环境。其通过全量代码分析构建上下文相关的威胁模型，并对新代码进行安全扫描。发现潜在问题后，系统会在虚拟环境中自动复现以验证漏洞真实性，随后利用Codex引擎提出修复建议。需注意，Aardvark不会绕过人工审核直接应用更改，而是提供报告与补丁供用户审查确认。
内测数据显示，Aardvark在基准代码库中识别出约92%的已知及合成安全漏洞。在有限测试中，该代理还发现了开源项目中的真实安全问题，其中多项漏洞已获正式CVE编号。
为助力开源生态及供应链安全，Aardvark将为选定的非商业开源代码库提供免费扫描服务。目前该产品仅处于私有Beta阶段，面向公众发布的具体时间尚未确定。