- OpenAI presenta Aardvark, un agente de IA autónomo para detección y parcheo de vulnerabilidades escalables
- Aardvark emula a los investigadores humanos: lee código, ejecuta pruebas y recomienda correcciones de seguridad específicas
- En las pruebas de referencia, Aardvark logró una tasa de éxito del 92% en acciones conocidas como vulnerables.
OpenAI quiere que su próximo investigador de seguridad sea un bot y, con la tecnología de ChatGPT, ha lanzado su propio investigador de seguridad exclusivo, Aardvark.
Ahora en versión beta privada, la compañía describe a Aardvark como un «gran avance» en la investigación de seguridad e inteligencia artificial: un agente autónomo que ayuda a los desarrolladores y equipos de seguridad a descubrir y corregir fallas de seguridad «a escala».
«Cada año se descubren decenas de miles de nuevas vulnerabilidades en bases de código empresariales y de código abierto», dijo la compañía. «Los defensores se enfrentan a la difícil tarea de encontrar vulnerabilidades y complejidades contra sus oponentes».
Imitación del comportamiento humano.
En las pruebas de referencia de las llamadas acciones «doradas» (aquellas con vulnerabilidades bien documentadas y utilizadas para pruebas), Aardvark aparentemente tuvo una tasa de éxito del 92%.
Al explicar cómo funciona, OpenAI dijo que el cerdo hormiguero no es como un humano, pero sin la necesidad de descansar, comer, ir al baño o sufrir un colapso emocional ocasional.
«Aardvark actúa como un investigador de seguridad humana que busca errores: lee código, lo analiza, escribe y ejecuta pruebas, usa herramientas y más». Al analizar continuamente el repositorio de código fuente, puede identificar vulnerabilidades, evaluar exploits, priorizar la gravedad y luego recomendar parches específicos.
Si bien la compañía insiste en que la herramienta aún está en versión beta, también dice que ya está mostrando resultados encomiables. OpenAI lo ha estado ejecutando «durante varios meses» internamente en sus bases de código y «socios alfa externos», y ha logrado nivelar «vulnerabilidades significativas» que han contribuido a la postura defensiva de OpenAI.
Un agente de IA es un programa de IA independiente que se conecta con otras aplicaciones para realizar diversas tareas de forma automática. Su popularidad está creciendo recientemente, se han creado diferentes agentes para diferentes propósitos, como el agente de codificación de IA Zencoder, el agente de análisis de Instagram (basado en Apif), Compuzer (una IA que «usa una computadora»), etc.
El mejor antivirus para todos los bolsillos
Siga TechRadar en Google News y Agréguenos como recurso preferido Para recibir noticias, reseñas y opiniones de nuestros expertos en sus feeds. ¡Asegúrate de hacer clic en el botón Seguir!
Y por supuesto que tú también puedes Siga TechRadar en TikTok Reciba noticias, reseñas, videos en la bandeja de entrada y actualizaciones periódicas de nuestra parte WhatsApp también
