Aardvark от OpenAI: AI-агент для поиска уязвимостей в коде

OpenAI представила Aardvark – нового AI-агента, предназначенного для поиска уязвимостей в программном коде. Он подключается к репозиторию, анализирует кодовую базу и выявляет потенциально опасные участки. Обнаруженные уязвимости проверяются в изолированной среде и классифицируются по степени риска.

Aardvark предлагает варианты исправления, но не вносит изменения самостоятельно, предоставляя разработчикам полный контроль над процессом. Это минимизирует вероятность ложных срабатываний.

В ходе раннего тестирования Aardvark обнаружил десять ранее неизвестных уязвимостей в популярных open-source проектах, подтвержденных экспертами.

OpenAI видит в Aardvark первый шаг к созданию экосистемы AI-агентов для автоматического обеспечения безопасности программных систем.

Ну что ж, теперь можно спокойно спать, зная, что роботы следят за безопасностью нашего кода. Хотя, если честно, кто проверит самих роботов? Наверное, другие роботы. Замкнутый круг, как и всегда.