官方表示，Aardvark 代表了人工智能和安全研究領(lǐng)域的一項(xiàng)突破：它是一款自主代理，可以幫助開發(fā)人員和安全團(tuán)隊(duì)大規(guī)模地發(fā)現(xiàn)和修復(fù)安全漏洞。

Aardvark 目前已進(jìn)入內(nèi)部測試階段，以驗(yàn)證和完善其在實(shí)際應(yīng)用中的能力。

Aardvark 如何工作？

Aardvark 會持續(xù)分析源代碼庫，以識別漏洞、評估可利用性、確定嚴(yán)重性優(yōu)先級并提出有針對性的補(bǔ)丁。

Aardvark 的工作原理是監(jiān)控代碼庫的提交和變更，識別漏洞及其可能的利用方式，并提出修復(fù)方案。這讓其不依賴模糊測試或軟件成分分析等傳統(tǒng)程序分析技術(shù)，而是利用 LLM 驅(qū)動的推理和工具來理解代碼行為并識別漏洞。

總而言之，Aardvark 查找漏洞的方式與人類安全研究人員類似：閱讀代碼、分析代碼、編寫和運(yùn)行測試、使用工具等等。

Aardvark 依靠多階段流程來識別、解釋和修復(fù)漏洞：

• 分析：首先分析整個(gè)存儲庫，以生成反映其對項(xiàng)目安全目標(biāo)和設(shè)計(jì)的理解的威脅模型。

• 提交掃描：每次提交新代碼時(shí)會檢查整個(gè)代碼庫的提交級別變更，并對照威脅模型進(jìn)行漏洞掃描。首次連接代碼庫時(shí)，Aardvark 會掃描其歷史記錄以識別現(xiàn)有問題。Aardvark 會逐步解釋發(fā)現(xiàn)的漏洞，并對代碼進(jìn)行注釋以供人工審核。

• 驗(yàn)證：Aardvark 識別出潛在漏洞后，會在隔離的沙盒環(huán)境中嘗試觸發(fā)該漏洞，以確認(rèn)其可利用性。Aardvark 會詳細(xì)說明為確保向用戶返回準(zhǔn)確、高質(zhì)量且誤報(bào)率低的分析結(jié)果而采取的步驟。

• 漏洞修復(fù)：Aardvark 與 OpenAI Codex 集成，以幫助修復(fù)其發(fā)現(xiàn)的漏洞。它會將 Codex 生成并經(jīng) Aardvark 掃描的補(bǔ)丁附加到每個(gè)發(fā)現(xiàn)的漏洞上，以便人工審核和高效地一鍵修復(fù)。

雖然 Aardvark 的設(shè)計(jì)初衷是保障安全，但在測試中發(fā)現(xiàn)它也能發(fā)現(xiàn)邏輯缺陷、未完成的修復(fù)以及隱私問題等漏洞。

助力開源

Aardvark 已投入使用數(shù)月，持續(xù)在 OpenAI 的內(nèi)部代碼庫以及外部 alpha 合作伙伴的代碼庫中運(yùn)行。

在對“黃金”存儲庫進(jìn)行基準(zhǔn)測試時(shí)，Aardvark 識別出了 92% 的已知和人工引入的漏洞。

Aardvark 也被應(yīng)用于開源項(xiàng)目，它發(fā)現(xiàn)了許多漏洞——其中 10 個(gè)漏洞獲得了通用漏洞披露 (CVE) 標(biāo)識符。OpenAI 還計(jì)劃為部分非商業(yè)性開源代碼庫提供免費(fèi)掃描服務(wù)。

軟件如今已成為各行各業(yè)的支柱——這意味著軟件漏洞對企業(yè)、基礎(chǔ)設(shè)施和社會構(gòu)成系統(tǒng)性風(fēng)險(xiǎn)。

僅 2024 年一年，就報(bào)告了超過 4 萬個(gè) CVE 漏洞。OpenAI 的測試表明，大約 1.2%的代碼提交會引入漏洞——這些看似微小的改動卻可能造成巨大的后果。

通過及早發(fā)現(xiàn)漏洞、驗(yàn)證其在實(shí)際環(huán)境中的可利用性并提供清晰的修復(fù)方案，Aardvark 能夠在不阻礙創(chuàng)新的前提下增強(qiáng)安全性。

官方表示，Aardvark 內(nèi)部私測版現(xiàn)已開放，會逐步擴(kuò)大服務(wù)范圍。

參考資料：

https://openai.com/index/introducing-aardvark/