شرکت OpenAI از راه‌اندازی “محقق امنیتی عاملی (agentic security researcher)” به نام Aardvark خبر داده که توسط مدل زبان بزرگ GPT-5 قدرت می‌گیرد و برای شناسایی، درک و رفع آسیب‌پذیری‌های امنیتی در کدها طراحی شده است. این عامل هوش مصنوعی که در حال حاضر در نسخه بتای خصوصی در دسترس است، قادر به تجزیه و تحلیل مداوم مخازن کد منبع، ارزیابی قابلیت سوءاستفاده، اولویت‌بندی شدت آسیب‌پذیری‌ها و ارائه وصله‌های هدفمند است.
Aardvark با ادغام در خط لوله توسعه نرم‌افزار، تغییرات کدها را نظارت کرده و پس از شناسایی مسائل امنیتی، آن‌ها را در محیط ایزوله آزمایش می‌کند تا قابلیت سوءاستفاده را تأیید کند. OpenAI اعلام کرده که این ابزار در کدهای داخلی شرکت و برخی شرکای آلفا آزمایش شده و موفق به شناسایی حداقل ۱۰ CVE در پروژه‌های متن‌باز شده است. این اقدام در راستای رقابت با ابزارهای مشابه مانند CodeMender گوگل صورت گرفته و هدف آن ارائه حفاظت مداوم در برابر تهدیدات امنیتی بدون کاهش سرعت نوآوری است.
کلمات کلیدی : OpenAI, آسیب‌پذیری امنیتی, GPT-5, تحلیل کد, هوش مصنوعی, امنیت نرم‌افزار
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.