OpenAI发布基于GPT-5的漏洞分析agent Aardvark

OpenAI 宣布推出 Aardvark，一个基于 GPT-5 的代理式安全研究员，现已提供私有测试版。它持续分析源代码仓库，识别漏洞、评估可利用性、按严重性排序，并使用 LLM 驱动的推理和工具使用（而非传统程序分析技术）提出针对性补丁。该系统通过多阶段流水线工作，包括分析、提交扫描、隔离沙箱环境中的验证，以及通过 OpenAI Codex 集成的补丁。在“黄金”仓库的基准测试中，它对已知和合成引入的漏洞实现了 92% 的检测率，并在开源项目中发现了许多漏洞，其中十个获得了 CVE 标识符。有趣的是，ChatGPT 网页应用中首次出现“Aardvark”和“Aardvark findings”是在 2025 年 9 月 12 日左右，但直到今天才被公开。