OpenAI представила Codex Security — агент безопасности на базе ИИ для поиска уязвимостей в программных проектах. Ранее инструмент был известен под названием Aardvark. Сейчас он доступен в формате исследовательского превью для клиентов ChatGPT Enterprise, Business и Edu, первый месяц использования будет бесплатным.
По данным OpenAI, Codex Security анализирует репозитории исходного кода, формирует модель угроз для конкретного проекта и проверяет найденные уязвимости в изолированных тестовых средах.
В ходе бета-тестирования система смогла сократить число ложных срабатываний более чем на 50% и уменьшить дублирующиеся оповещения на 84% в одном из случаев. За последние 30 дней Codex Security просканировал более 1,2 млн коммитов и выявил 792 критические уязвимости.
OpenAI также сообщила, что инструмент помог обнаружить проблемы в ряде open source-проектов, включая OpenSSH, GnuTLS, GOGS, Thorium и Chromium. По этим находкам уже выдано 14 идентификаторов CVE, а программа работы с поддерживающими открытые проекты разработчиками будет расширена. Подробности о начале работы доступны в документации OpenAI.
Ранее свой инструмент для кибербезопасности выпустила и Anthropic, после чего акции компаний из сектора кибербезопасности снизились, сообщает издание The Decoder.
Источник: The Decoder
