OpenAI 发布 Aardvark

Aardvark 是 OpenAI 于 2025 年 10 月 30 日以私有测试形式发布的 agentic 安全研究员，底层由 GPT-5 驱动。问题背景是软件漏洞数量持续攀升：2024 年公开的 CVE 超过 40,000 条，而 OpenAI 测算约 1.2% 的代码提交会引入漏洞。防御方需要在攻击者之前找到并修复漏洞，Aardvark 的目标是把这种攻防失衡拉向防御一侧。

实现路径上，Aardvark 不依赖 fuzzing 或 software composition analysis 等传统程序分析手段，而是用 LLM 推理与工具调用，像人类安全研究员那样阅读代码、推断行为、写测试、跑测试。整套流水线分四步：先扫描整个仓库生成 threat model，再监控每次 commit 的变更并对照威胁模型扫描漏洞，对疑似漏洞在沙箱中尝试触发以确认可利用性，最后调用 OpenAI Codex 生成补丁并附在每个发现上供人工一键合并。

实际效果上，Aardvark 已经在 OpenAI 内部仓库与外部 alpha 合作伙伴的代码库上运行数月。在所谓 golden repository 基准上，Aardvark 对已知漏洞与人工注入漏洞的召回率达到 92%。在开源场景中，它已经发现并负责任地披露了若干漏洞，其中 10 个获得了 CVE 编号。OpenAI 同时更新了 outbound coordinated disclosure 政策，倾向于与开发者协作而不是用刚性时间表施压，并计划为部分非商业开源项目提供免费扫描。