OpenAI lanceert Aardvark – AI-beveiligingsagent met GPT-5

OpenAI heeft de lancering van Aardvark aangekondigd, een autonome AI-beveiligingsagent aangedreven door GPT-5 en heeft als doel een revolutie teweeg te brengen in de manier waarop organisaties softwarekwetsbaarheden ontdekken en verhelpen.

De nieuwe tool, momenteel beschikbaar in privé bètaversie, markeert een grote vooruitgang in geautomatiseerd beveiligingsonderzoek en versterkt de capaciteiten van cyberverdedigers wereldwijd.

Geautomatiseerde kwetsbaarheidsdetectie op schaal

Aardvark fungeert als een autonome beveiligingsonderzoeker die voortdurend broncodedatabases controleert om kwetsbaarheden te identificeren, de mogelijkheid tot misbruik te beoordelen en gerichte patches voor te stellen.

In tegenstelling tot traditionele tools die afhankelijk zijn van fuzzing of Software Composition Analysis (SCA), gebruikt Aardvark redenerende AI-modellen om het gedrag van de code te begrijpen als een menselijke beveiligingsonderzoeker, door code te lezen, te analyseren en tests te genereren.

Hoe Aardvark werkt

Het systeem volgt een meerstappenproces dat begint met het analyseren van de gehele de codebase en maak een dreigingsmodel gebaseerd op de veiligheidsdoelstellingen van het project.

Vervolgens scant het commits om kwetsbaarheden te detecteren en probeert het deze te exploiteren. geïsoleerde zandbakken om reële risico's te verifiëren.
Wanneer kwetsbaarheden worden bevestigd, genereert Aardvark automatisch patches via OpenAI Codex, die ontwikkelaars met één klik kunnen bekijken en toepassen.

Bewezen in de praktijk

Aardvark is al gebruikt in de interne codebases van OpenAI en door externe alfa-partners en heeft verschillende kritieke kwetsbaarheden aan het licht gebracht.
Bij tests op databases met bekende kwetsbaarheden bereikte het systeem een detectiepercentage van 92 %, wat zijn kracht in realistische omgevingen aantoont.

OpenAI heeft ook bijgedragen aan veiligheid in open source door het verantwoord melden van ontdekte kwetsbaarheden. Tien daarvan hebben al een officiële CVE-identificatie gekregen.

Voor een veiligere ontwikkelingscyclus

Met ruim 40.000 gerapporteerde CVE's in 2024 en ongeveer 1,2 % aan commits die bugs introduceren, vormen softwarekwetsbaarheden een wereldwijde bedreiging voor systemen.

Aardvark beperkt dit risico door tekortkomingen vroegtijdig te detecteren, de werkelijke benuttingspercentages te valideren en duidelijke correcties – zonder de innovatie te vertragen.

OpenAI heeft ook zijn gecoördineerd openbaarmakingsbeleid, om te promoten samenwerking en ontwikkelaarsvriendelijke processen in plaats van strikte tijdschema's.

De toekomst van AI-aangedreven cyberbeveiliging

Naarmate de beschikbaarheid verder groeit dan de bètafase, kan Aardvark democratiseren van veiligheidsexpertise en meer organisaties helpen hun verdediging tegen de toenemende cyberdreigingen te versterken.

De tool vertegenwoordigt de volgende stap in de visie van OpenAI – waar autonoom intelligentie creëert niet alleen innovatie, maar beschermt het ook.