OpenAI telah mengumumkan Aardvark, agen keamanan berbasis AI yang dirancang untuk membantu pengembang dan tim keamanan mengidentifikasi dan memperbaiki kerentanan perangkat lunak. Alat inovatif ini saat ini sedang menjalani uji beta privat untuk lebih meningkatkan kemampuannya di lingkungan dunia nyata. Aardvark bertujuan untuk menyeimbangkan keamanan siber ke sisi defensif dengan terus memindai repositori kode sumber, menilai potensi risiko keamanan, dan merekomendasikan perbaikan yang tepat.

Metodologi Aardvark berbeda dari teknik analisis keamanan tradisional, menggunakan model bahasa skala besar (LLM) untuk memahami perilaku kode dan mengidentifikasi kelemahan keamanan. Agen ini meneliti perubahan kode, menilai eksploitasinya, dan memberikan deskripsi kerentanan langkah demi langkah untuk ditinjau secara manual. Agen ini juga berupaya mereproduksi kerentanan dalam lingkungan yang terkendali dan memverifikasi efektivitasnya sebelum mengusulkan patch, yang dihasilkan melalui kolaborasi dengan OpenAI Codex.

Setelah beberapa bulan peluncuran, Aardvark telah membuktikan nilainya dalam basis kode internal OpenAI dan dengan mitra alfa eksternal, mengungkap kerentanan kritis dan memperkuat postur keamanan OpenAI. Alat ini telah membuktikan efektivitasnya dalam pengujian, mengidentifikasi 92% kerentanan yang diketahui dalam repositori benchmark. Selain itu, Aardvark telah diterapkan pada proyek-proyek sumber terbuka, yang mengarah pada penemuan dan pengungkapan yang bertanggung jawab atas berbagai masalah keamanan.

Keunggulan Aardvark terletak pada potensinya untuk mengurangi risiko sistem yang ditimbulkan oleh kerentanan perangkat lunak di berbagai industri. Karena perangkat lunak merupakan komponen penting dari infrastruktur modern, deteksi dini dan penyelesaian kelemahan keamanan sangatlah penting. OpenAI saat ini mengundang mitra terpilih untuk berpartisipasi dalam beta privat Aardvark, menawarkan mereka kesempatan untuk berkontribusi dalam meningkatkan alat keamanan ini.