OpenAI发布GPT-5架构安全工具Aardvark，实现代码审查到修复全自动化

OpenAI近日宣布，其基于GPT-5架构的智能安全分析工具Aardvark已进入封闭测试阶段。该工具通过深度集成Codex系统，实现了从代码审查、漏洞识别到修复方案生成的全自动化流程，标志着AI在软件安全领域的突破性应用。

技术实现方面，Aardvark展现出多维度安全分析能力。内部测试数据显示，该工具不仅能检测92%的已知安全漏洞，还能识别逻辑缺陷、隐私风险等复杂问题。其独特之处在于可生成附带修复补丁的详细报告，支持开发者一键审阅与应用。目前该系统已成功集成GitHub等主流开发平台，在保障开发效率的同时提供实时安全洞察。

实际应用中，Aardvark已协助多个开源项目发现并披露了10个获得CVE编号的漏洞。OpenAI特别强调，该工具在”黄金测试仓库”基准中展现出对复杂条件漏洞的精准定位能力。为促进开源生态安全，公司计划为非商业开源项目提供公益扫描服务。

行业观察显示，Aardvark的推出正值AI安全工具集中爆发期。10月以来，Anthropic、谷歌等企业相继发布类似产品，形成技术竞争态势。OpenAI技术副总裁Matt Knight指出，早期测试中开发者反馈显示，该工具在问题解释和修复引导方面具有显著实用价值。

当前测试阶段，开发者可通过官网申请内测资格。公司未透露具体商业化计划，但强调将持续优化系统的误报率和漏洞覆盖范围。随着测试深入，该技术有望重塑传统软件安全审计模式。