Generatived (Beta) | Cung cấp tin tức và xu hướng mới nhất về AI sáng tạo

OpenAI đã công bố Aardvark, một tác nhân bảo mật dựa trên AI, được thiết kế để giúp các nhà phát triển và nhóm bảo mật xác định và khắc phục các lỗ hổng phần mềm. Công cụ tiên tiến này hiện đang trong giai đoạn thử nghiệm beta riêng tư để nâng cao hơn nữa khả năng của nó trong môi trường thực tế. Aardvark hướng đến việc cân bằng an ninh mạng theo hướng phòng thủ bằng cách liên tục quét các kho lưu trữ mã nguồn, đánh giá các rủi ro bảo mật tiềm ẩn và đề xuất các bản sửa lỗi phù hợp.

Phương pháp luận của Aardvark khác với các kỹ thuật phân tích bảo mật truyền thống, sử dụng các mô hình ngôn ngữ quy mô lớn (LLM) để hiểu hành vi mã và xác định các lỗ hổng bảo mật. Tác nhân này xem xét kỹ lưỡng các thay đổi mã, đánh giá khả năng khai thác của chúng và cung cấp mô tả từng bước về các lỗ hổng để con người xem xét. Nó cũng cố gắng tái tạo các lỗ hổng trong một môi trường được kiểm soát và xác minh hiệu quả của chúng trước khi đề xuất các bản vá, được tạo ra với sự hợp tác của OpenAI Codex.

Sau vài tháng triển khai, Aardvark đã chứng minh được giá trị của mình trong cơ sở mã nội bộ của OpenAI và với các đối tác alpha bên ngoài, phát hiện ra các lỗ hổng nghiêm trọng và củng cố thế trận bảo mật của OpenAI. Công cụ này đã chứng minh được hiệu quả trong quá trình thử nghiệm, xác định 92% lỗ hổng đã biết trong các kho lưu trữ điểm chuẩn. Ngoài ra, Aardvark đã được áp dụng cho các dự án nguồn mở, dẫn đến việc phát hiện và công bố có trách nhiệm nhiều vấn đề bảo mật.

Tầm quan trọng của Aardvark nằm ở khả năng giảm thiểu rủi ro hệ thống do lỗ hổng phần mềm gây ra trong nhiều ngành công nghiệp khác nhau. Vì phần mềm là một thành phần thiết yếu của cơ sở hạ tầng hiện đại, việc phát hiện và giải quyết sớm các lỗ hổng bảo mật là vô cùng quan trọng. OpenAI hiện đang mời các đối tác được chọn tham gia phiên bản beta riêng tư của Aardvark, mang đến cho họ cơ hội đóng góp vào việc cải thiện công cụ bảo mật này.