ソースコードリポジトリを継続的に分析して脆弱(ぜいじゃく)性の特定を行うAIエージェント「Aardvark」を、OpenAIが発表しました。人間のようにコードを「読んで」セキュリティ対策を行うツールとされています。 Aardvark Private Beta | OpenAI https://openai.com/index/introducing-aardvark/ AardvarkはOpenAIのAIモデル「GPT-5」を搭載した自律型セキュリティ研究エージェントです。大規模言語モデルを用いた推論とツールの活用を通じてソースコードを解析し、脆弱性の特定、悪用可能性の評価、深刻度の優先順位付けを行った上で、修正の試行、テスト実行、修正パッチの提案までを行います。 Aardvarkは以下のような多段階のプロセスを経て脆弱性の特定・説明・修正を行います。 ・分析:リポジトリ全体を解析し、プロ