¿Se quedarán sin trabajo los cazadores de errores? OpenAI presenta Aardvark, su nuevo corrector de errores.

Redazione RHC : 3 noviembre 2025 11:23

OpenAI ha presentado Aardvark, un asistente autónomo basado en el modelo GPT-5 , diseñado para encontrar y corregir automáticamente vulnerabilidades en el código de software. Esta herramienta de IA, denominada «agente de investigación de seguridad», ya se encuentra en fase beta y permitirá la identificación y resolución rápidas de posibles problemas en los repositorios.

Según la descripción, Aardvark monitoriza los cambios en el código fuente en tiempo real, analiza las confirmaciones y determina cuáles podrían representar una amenaza. A partir de este análisis, el sistema crea su propio modelo de amenazas, alineado con la arquitectura y los objetivos del proyecto.

A continuación, analiza el historial de cambios y prueba nuevos fragmentos, intentando reproducir posibles vulnerabilidades en un entorno aislado. Si se confirma un problema, se genera un parche utilizando el OpenAI Codex y se envía para su revisión humana.

Aardvark se basa en GPT-5, presentado en agosto de 2025, un modelo con lógica mejorada y enrutamiento modular que le permite seleccionar dinámicamente el modo de operación adecuado según la tarea. Esto permite al agente no solo identificar vulnerabilidades, sino también evaluar su gravedad, priorizarlas y recomendar soluciones específicas.

Según OpenAI, las pruebas internas realizadas en sus propios repositorios y en los de varios socios ya han arrojado resultados: se han identificado al menos diez vulnerabilidades (CVE) en proyectos de código abierto. Esto demuestra el potencial de la herramienta como filtro constante durante el desarrollo, evitando retrasos en el lanzamiento de nuevas funcionalidades.

El desarrollo de Aardvark se ve reflejado en iniciativas similares de otras empresas. Por ejemplo, Google anunció recientemente CodeMender , un sistema de inteligencia artificial capaz de identificar, reescribir y corregir código vulnerable para prevenir futuros ataques. Esta tecnología se integrará en importantes proyectos de código abierto con la participación de sus desarrolladores.

En medio de la competencia entre soluciones como Aardvark, CodeMender y XBOW , está surgiendo una nueva generación de herramientas para la revisión continua de código, las pruebas de vulnerabilidad y la generación de parches. El lanzamiento de Aardvark coincidió con el reciente lanzamiento de los modelos gpt-oss-safeguard , entrenados específicamente para tareas de clasificación basadas en seguridad.

Redazione
Red Hot Cyber's editorial team consists of a collection of individuals and anonymous sources who actively collaborate by providing advance information and news on cyber security and IT in general.

Lista degli articoli