Generatived（Beta）｜生成AIの最新ニュースとトレンドを提供

OpenAIは、開発者やセキュリティチームによるソフトウェアの脆弱性の特定と修正を支援するために設計されたAI駆動型セキュリティエージェント「Aardvark」を発表しました。この革新的なツールは現在、実環境における機能強化のためのプライベートベータテストを実施中です。Aardvarkは、ソースコードリポジトリを継続的にスキャンし、潜在的なセキュリティリスクを評価し、適切な修正を提案することで、サイバーセキュリティにおけるバランスを防御側に傾けることを目指しています。

Aardvarkの手法は従来のセキュリティ分析手法とは異なり、大規模言語モデル（LLM）を用いてコードの挙動を理解し、セキュリティ上の欠陥を特定します。このエージェントはコードの変更を精査し、悪用される可能性を評価し、人間によるレビューのために脆弱性の段階的な説明を提供します。また、OpenAI Codexと共同で生成されたパッチを提案する前に、制御された環境で脆弱性を再現し、その有効性を確認しようとします。

Aardvarkは数ヶ月にわたる導入を経て、OpenAIの社内コードベースおよび外部のアルファパートナーにおいて既にその価値を実証しており、重大な脆弱性を発見し、OpenAIのセキュリティ対策を強化しています。このツールはテストにおいてその有効性が実証されており、ベンチマークリポジトリにおける既知の脆弱性の92%を特定しています。さらに、Aardvarkはオープンソースプロジェクトにも適用され、多数のセキュリティ問題の発見と責任ある開示につながっています。

Aardvarkの重要性は、様々な業界におけるソフトウェアの脆弱性がもたらすシステムリスクを軽減する可能性にあります。ソフトウェアは現代のインフラに不可欠な要素であるため、セキュリティ上の欠陥を早期に検出し解決することが不可欠です。OpenAIは現在、厳選されたパートナーをAardvarkのプライベートベータ版への参加に招待し、このセキュリティツールの改良に貢献する機会を提供しています。