OpenAI presenta Aardvark, un nuevo agente de IA que el creador de ChatGPT considera un gran avance tanto en Inteligencia Artificial como en ciberseguridad. Está diseñado para pensar como un investigador de seguridad. Por supuesto, funciona con el último modelo de inteligencia artificial de la compañía, GPT-5, lo que la convierte en una herramienta independiente, capaz de analizar el código fuente como lo haría un investigador real.
La nueva herramienta tiene la tarea de identificar errores y vulnerabilidades, evaluar su explotabilidad y proponer soluciones específicas para su corrección. A diferencia de los enfoques tradicionales, que se basan en técnicas como el fuzzing (envío de entradas aleatorias para provocar fallos) o el análisis de la composición del software, Aardvark utiliza modelos de lenguaje avanzados para comprender el comportamiento del códigoleerlo, analizarlo, redactar pruebas y utilizar herramientas específicas.
Cómo funciona el cerdo hormiguero
El proceso de Aardvark comienza con un análisis exhaustivo de todo el repositorio, construyendo un modelo de amenazas que refleje los objetivos de seguridad; Posteriormente, cada nuevo cambio se analiza en busca de anomalías con respecto a este modelo, lo que permite identificar rápidamente cualquier vulnerabilidad.
Una vez que se detecta un problema potencial, Aardvark lo prueba en entornos sandbox aislados para confirmar que efectivamente es explotable, reduciendo así el riesgo de falsos positivos.. Al finalgracias a la integración con OpenAI Codex, el agente de IA crea y ofrece parches automáticos que los desarrolladores pueden revisar y aplicar rápidamente.
Aardvark ya lleva varios meses funcionando dentro de OpenAI y con socios seleccionados. En las pruebas realizadas en repositorios de referencia, la herramienta demostró Detectar el 92% de las vulnerabilidades conocidas e introducidas artificialmente.lo que confirma una alta precisión y un impacto real. Además, OpenAI también ha ampliado el uso de Aardvark a proyectos de código abierto.
Aardvark ahora está disponible en forma de beta privado, abierto a organizaciones y proyectos de código abierto interesados en participar, ofreciendo la oportunidad de colaborar directamente con el equipo de OpenAI para perfeccionar las capacidades de la herramienta y contribuir a la protección continua y proactiva del software.
Todas las noticias que hablan sobre Inteligencia Artificial están disponibles en esta página de aatma.