El gigante de la IA OpenAI presentó ayer Aardvark, un nuevo agente de IA autónomo impulsado por GPT-5. Aardvark está diseñado para detectar, verificar y ayudar a remediar vulnerabilidades de software en tiempo real. La compañía describe a Aardvark como un investigador de seguridad de inteligencia artificial que puede escanear repositorios de códigos, analizar vulnerabilidades potenciales e incluso crear parches verificados.
¿Cómo funciona el cerdo hormiguero?
Integrado directamente con plataformas como GitHub, Aardvark admite entornos empresariales y de código abierto. El agente crea un modelo de amenaza contextual analizando todo el repositorio y luego escanea cada nueva transacción de código en busca de vulnerabilidades. Cuando se detecta un problema, Aardvark verifica automáticamente su autenticidad intentando recrear el exploit en un entorno virtual. Luego, el agente recomienda una solución utilizando el motor Codex de OpenAI. En lugar de pasar por alto el factor humano y realizar automáticamente cambios no verificados, el sistema proporciona informes y parches recomendados para que los humanos los revisen.
Según la información compartida por OpenAI, Aardvark detectó aproximadamente el 92 por ciento de las vulnerabilidades conocidas y sintéticas en repositorios de referencia durante las pruebas internas. También se afirma que Aardvark ha revelado problemas reales en proyectos de código abierto en pruebas limitadas. Además, a muchos de ellos se les han asignado números oficiales de vulnerabilidades y exposiciones comunes.
También se prevé que Aardvark contribuya a la seguridad del ecosistema de software de código abierto y de la cadena de suministro. Por lo tanto, el agente ofrecerá un servicio de escaneo gratuito a repositorios de código abierto no comerciales seleccionados. Cabe señalar que Aardvark se encuentra actualmente disponible en versión beta privada. Actualmente se desconoce cuándo estará disponible Aardvark para uso general.