OpenAIは、「Aardvarkは、セキュリティを開発後の懸念事項から継続的なものへと変えることを目的としたセキュリティツールです」と述べています。
このエージェントはリポジトリ全体をマッピングし、その周囲にコンテキストベースの脅威モデルを構築し、コミットされる新しい変更を継続的に監視してからフラグを立てます。
GitHubで潜在的な問題を特定すると、Aardvarkはサンドボックス環境を用いてその脆弱性の悪用可能性を検証します。
しかしながら、OpenAIはまだ検証されていないという点が注目に値します…
コメント