官方表示，Aardvark 代表了人工智能和安全研究領(lǐng)域的一項(xiàng)突破：它是一款自主代理，可以幫助開發(fā)人員和安全團(tuán)隊(duì)大規(guī)模地發(fā)現(xiàn)和修復(fù)安全漏洞。

Aardvark 目前已進(jìn)入內(nèi)部測(cè)試階段，以驗(yàn)證和完善其在實(shí)際應(yīng)用中的能力。

Aardvark 如何工作？

Aardvark 會(huì)持續(xù)分析源代碼庫(kù)，以識(shí)別漏洞、評(píng)估可利用性、確定嚴(yán)重性優(yōu)先級(jí)并提出有針對(duì)性的補(bǔ)丁。

Aardvark 的工作原理是監(jiān)控代碼庫(kù)的提交和變更，識(shí)別漏洞及其可能的利用方式，并提出修復(fù)方案。這讓其不依賴模糊測(cè)試或軟件成分分析等傳統(tǒng)程序分析技術(shù)，而是利用 LLM 驅(qū)動(dòng)的推理和工具來理解代碼行為并識(shí)別漏洞。

總而言之，Aardvark 查找漏洞的方式與人類安全研究人員類似：閱讀代碼、分析代碼、編寫和運(yùn)行測(cè)試、使用工具等等。

Aardvark 依靠多階段流程來識(shí)別、解釋和修復(fù)漏洞：

• 分析：首先分析整個(gè)存儲(chǔ)庫(kù)，以生成反映其對(duì)項(xiàng)目安全目標(biāo)和設(shè)計(jì)的理解的威脅模型。

• 提交掃描：每次提交新代碼時(shí)會(huì)檢查整個(gè)代碼庫(kù)的提交級(jí)別變更，并對(duì)照威脅模型進(jìn)行漏洞掃描。首次連接代碼庫(kù)時(shí)，Aardvark 會(huì)掃描其歷史記錄以識(shí)別現(xiàn)有問題。Aardvark 會(huì)逐步解釋發(fā)現(xiàn)的漏洞，并對(duì)代碼進(jìn)行注釋以供人工審核。

• 驗(yàn)證：Aardvark 識(shí)別出潛在漏洞后，會(huì)在隔離的沙盒環(huán)境中嘗試觸發(fā)該漏洞，以確認(rèn)其可利用性。Aardvark 會(huì)詳細(xì)說明為確保向用戶返回準(zhǔn)確、高質(zhì)量且誤報(bào)率低的分析結(jié)果而采取的步驟。

• 漏洞修復(fù)：Aardvark 與 OpenAI Codex 集成，以幫助修復(fù)其發(fā)現(xiàn)的漏洞。它會(huì)將 Codex 生成并經(jīng) Aardvark 掃描的補(bǔ)丁附加到每個(gè)發(fā)現(xiàn)的漏洞上，以便人工審核和高效地一鍵修復(fù)。

雖然 Aardvark 的設(shè)計(jì)初衷是保障安全，但在測(cè)試中發(fā)現(xiàn)它也能發(fā)現(xiàn)邏輯缺陷、未完成的修復(fù)以及隱私問題等漏洞。

助力開源

Aardvark 已投入使用數(shù)月，持續(xù)在 OpenAI 的內(nèi)部代碼庫(kù)以及外部 alpha 合作伙伴的代碼庫(kù)中運(yùn)行。

在對(duì)“黃金”存儲(chǔ)庫(kù)進(jìn)行基準(zhǔn)測(cè)試時(shí)，Aardvark 識(shí)別出了 92% 的已知和人工引入的漏洞。

Aardvark 也被應(yīng)用于開源項(xiàng)目，它發(fā)現(xiàn)了許多漏洞——其中 10 個(gè)漏洞獲得了通用漏洞披露 (CVE) 標(biāo)識(shí)符。OpenAI 還計(jì)劃為部分非商業(yè)性開源代碼庫(kù)提供免費(fèi)掃描服務(wù)。

軟件如今已成為各行各業(yè)的支柱——這意味著軟件漏洞對(duì)企業(yè)、基礎(chǔ)設(shè)施和社會(huì)構(gòu)成系統(tǒng)性風(fēng)險(xiǎn)。

僅 2024 年一年，就報(bào)告了超過 4 萬個(gè) CVE 漏洞。OpenAI 的測(cè)試表明，大約 1.2%的代碼提交會(huì)引入漏洞——這些看似微小的改動(dòng)卻可能造成巨大的后果。

通過及早發(fā)現(xiàn)漏洞、驗(yàn)證其在實(shí)際環(huán)境中的可利用性并提供清晰的修復(fù)方案，Aardvark 能夠在不阻礙創(chuàng)新的前提下增強(qiáng)安全性。

官方表示，Aardvark 內(nèi)部私測(cè)版現(xiàn)已開放，會(huì)逐步擴(kuò)大服務(wù)范圍。

參考資料：

https://openai.com/index/introducing-aardvark/