Aardvark est l'agent autonome d'OpenAI pour la sécurité des entrepôts de codes. Il est orienté vers des scénarios de et analyse en permanence l'entrepôt, vérifie les vulnérabilités et publie des correctifs de réparation.

Oryctérope

Paramètres et statistiques de base

Aardvark est un assistant de recherche intelligent sur la protection de la sécurité lancé par OpenAI. Sa tâche principale n'est pas d'écrire du code d'application ordinaire, mais d'analyser en permanence l'entrepôt de code, d'identifier les vulnérabilités, d'évaluer l'exploitabilité, de trier les niveaux de gravité et de produire des plans de correctifs. Il relie la recherche, la vérification et la réparation de sécurité en un lien automatisé, en se concentrant sur le service aux équipes qui disposent déjà de bases de code et de processus d'examen de sécurité matures.

Projets	Informations publiques
Positionnement officiel	Assistant de recherche sur la protection de la sécurité intelligente
Base technique	GPT-5
Comment travailler	Analyser en continu l'entrepôt, le soumettre pour numérisation, vérification et réparation
Objets d'intégration	GitHub, Codex, processus d'ingénierie existants
Statut public	En version bêta
Prix ​​publié	Non divulgué
Gratuit et ouvert	Une analyse gratuite est prévue pour certains projets open source non commerciaux
Résultats publics	92 % des vulnérabilités connues et injectées par l'homme identifiées dans les benchmarks
Heure de l'annonce	2025-10-30

Signification du positionnement : La valeur fondamentale d'Aardvark est de déplacer la « découverte des vulnérabilités » vers l'étape d'évolution du code, plutôt que d'attendre les tests d'intrusion ou le post-audit. Pour les équipes de sécurité, cela signifie détecter les problèmes plus tôt, effectuer la vérification plus rapidement et faciliter la réinjection de correctifs dans le processus de développement.

Limite du produit : il ne s'agit pas d'un assistant de codage quotidien pour les développeurs individuels, ni d'un outil général de questions et réponses ; il convient mieux aux organisations disposant d'une échelle d'entrepôt, d'une gouvernance des autorisations et de processus de réponse de sécurité.

Fonctionnalités du workflow : le responsable indique clairement qu'il ne s'appuie pas sur des tests fuzz ou sur l'analyse traditionnelle des composants logiciels, mais utilise un raisonnement basé sur LLM et des appels d'outils pour comprendre le comportement du code, ce qui détermine qu'il s'agit plus d'une « collaboration de chercheurs en sécurité » que d'un scanner statique.

Reconnaissance des utilisateurs et du marché

Vérification interne : OpenAI a déclaré publiquement qu'Aardvark fonctionnait dans la base de code interne depuis plusieurs mois et avait découvert des vulnérabilités de sécurité ayant un impact réel, indiquant qu'il ne s'agissait pas simplement d'une démonstration de concept, mais qu'il était entré dans de véritables flux de travail.

Coopération externe : les responsables ont également mentionné qu'il opère avec des partenaires alpha externes, et les partenaires soulignent sa profondeur d'analyse et sont particulièrement doués pour découvrir les problèmes qui se produisent dans des conditions complexes.

Contribution Open Source : Dans des projets open source, Aardvark a aidé à découvrir et à divulguer de manière responsable plusieurs vulnérabilités, dont 10 ont reçu une identification CVE, ce qui est un signal fort de reconnaissance par le marché et la communauté de la sécurité.

Résultats quantitatifs : OpenAI a déclaré avoir identifié 92 % des vulnérabilités connues et injectées par l'homme dans le benchmark de base de code "gold", ce qui montre qu'il a un taux de rappel élevé pour cette tâche de niche de recherche en sécurité.

Avantage de coût

La structure des coûts publics d’Aardvark est très restreinte : le responsable ne présente pas de liste de prix SaaS unifiée, mais donne des limites d’utilisation claires. Pour les entreprises, le véritable coût n'est souvent pas seulement les frais d'abonnement, mais également l'accès à l'entrepôt, la révision manuelle, les problèmes de réparation et la gestion des processus de sécurité.

Hiérarchie	Divulgation	Implications financières
Côté C/Personnel	Non divulgué	Il ne s'agit pas actuellement d'un outil standard ouvert aux particuliers
Développeur / API	Non public	La page publique n'affiche pas les conditions de facturation de l'API
Entreprise / Partenaire	Ouvert aux tests internes, candidature requise	Les prix et conditions sont soumis à la communication commerciale
Projets open source	Les projets non commerciaux sélectionnés peuvent être numérisés gratuitement	Convient à la maintenance open source et à la protection de la chaîne d'approvisionnement

Jugement des coûts : son avantage en termes de coûts ne réside pas dans un prix bas, mais dans l'intégration de capacités de recherche en sécurité de grande valeur dans le cycle de développement. Pour les grandes équipes, ce type de fonctionnalité frontale peut réduire la refonte des corrections de bogues et le coût des incidents en aval.

Fonctions principales

• Analyse continue de l'entrepôt : lisez et analysez automatiquement l'entrepôt de code source et suivez en permanence les modifications du code.
• Évaluation des vulnérabilités : après avoir identifié les vulnérabilités, déterminez davantage l'exploitabilité et le niveau de gravité afin de réduire les différences de priorité entre les équipes de sécurité.
• Analyse au niveau des commits : vérifie les modifications à mesure que de nouveaux commits arrivent, aidant ainsi à découvrir des vulnérabilités incrémentielles.
• Vérification Sandbox : essayez de déclencher des vulnérabilités potentielles dans un environnement isolé pour confirmer si elles sont réellement exploitables.
• Génération de correctifs : soumettez les suggestions de réparation et les correctifs générés par Codex à une révision manuelle.
• Engineering Collaboration : fonctionne avec GitHub, Codex et les processus de développement existants sans obliger les équipes à modifier complètement leur façon de travailler.

Evolution du modèle et de la version

Ligne principale actuelle

• Bêta fermée d'Aardvark : la sortie officielle du 30/10/2025 marque son passage d'une version bêta interne et alpha à une version bêta fermée plus large.
• Pilote GPT-5 : la page de version le positionne clairement comme un assistant de recherche en sécurité qui fournit un support technique pour GPT-5, indiquant que sa base de capacités provient des capacités des principaux modèles actuels.

Jalons publics

• Stade interne et alpha : les responsables affirment qu'il fonctionne dans la base de code interne d'OpenAI et chez des partenaires alpha externes depuis plusieurs mois, indiquant qu'une vérification préliminaire a été effectuée avant le test interne officiel.
• Extension du projet open source : la page publique mentionne également des projets visant à fournir une analyse de sécurité gratuite pour certains projets open source non commerciaux, indiquant que la gamme de produits s'étend des pilotes internes à la vérification côté communauté.

Avantages techniques

Lien de mécanisme clair : Aardvark adopte un processus en plusieurs étapes : "Analyse -> Soumettre l'analyse -> Vérification -> Réparation". L'effet est que la vulnérabilité ne reste pas seulement une alarme statique, mais devient une fermeture vérifiable et réparable.

LLM + Tool Call : il comprend le comportement en lisant du code, en écrivant des tests, en exécutant des tests et en appelant des outils, et peut couvrir les défauts logiques, les vulnérabilités conditionnelles complexes et les problèmes de confidentialité difficiles à gérer pour les scanners traditionnels.

Corrections explicables : chaque résultat de détection est accompagné d'un correctif généré par le Codex et analysé par Aardvark et prend en charge l'examen manuel, ce qui facilite l'acceptation des suggestions de correctifs par l'équipe de développement.

Réduction des faux positifs : les responsables soulignent que la phase de vérification confirme l'exploitabilité dans un bac à sable d'isolement. Cette conception peut réduire le risque que les équipes de sécurité soient submergées par des faux positifs.

Comment utiliser

Entrée	Méthode	Adapté à la tâche
Application bêta	Soumettre une application bêta interne	Obtenir la qualification d'essai partenaire
Intégration GitHub	Accès aux référentiels et aux flux de validation	Analyse continue des modifications de code
Collaboration avec le Codex	Mettre des correctifs dans la chaîne de révision	Accélérer les correctifs
Plan de projet open source	Demander une analyse open source non commerciale	Chaîne d'approvisionnement et sécurité communautaire

Processus standard : postulez d'abord pour des tests internes, puis connectez l'entrepôt cible au lien de numérisation, puis laissez Aardvark effectuer l'analyse et la vérification, et enfin l'ingénieur examinera le correctif et le fusionnera dans le code.

Points clés pour l'acceptation : le premier pilote doit se concentrer sur le taux réel de découverte des vulnérabilités, le contrôle des faux positifs, le taux d'intégration des correctifs et la charge de révision de l'équipe, plutôt que de se concentrer uniquement sur la vitesse d'analyse.

Prix des produits

Le prix public d’Aardvark n’a pas été divulgué et il est actuellement plus proche d’un modèle de version bêta privée contrôlée et d’essai en partenariat.

• C-side/Personal : non divulgué, il ne s'agit actuellement pas d'un produit d'abonnement personnel standard.
• Entreprise/Partenaire : participez à la version bêta privée en postulant, le prix et les conditions du contrat ne sont pas divulgués.
• Projets Open Source : plans officiels clairs pour fournir une analyse de sécurité gratuite pour certains projets open source non commerciaux.

Scénarios d'application

• Enterprise Code Base Security : convient pour faire avancer les contrôles de sécurité vers les étapes quotidiennes de développement et de fusion.
• Maintenance Open Source : convient pour aider les responsables du projet à découvrir les vulnérabilités et à faire des divulgations responsables.
• Location de défauts complexes : convient pour rechercher des vulnérabilités logiques ou des problèmes de confidentialité qui ne seront déclenchés que dans des conditions spécifiques.
• Génération de recommandations de correctifs : convient aux correctifs et aux rapports de vulnérabilité pour entrer ensemble dans le processus de révision manuelle.

Personnes concernées

• Équipe d'ingénierie de sécurité : nécessite une analyse, une vérification et une correction continues des organisations fermées.
• Platform Engineering Team : l'équipe qui doit intégrer la gouvernance de la sécurité dans GitHub et les processus d'ingénierie.
• Mainteneur Open Source : responsables de projet qui doivent découvrir et divulguer les vulnérabilités plus rapidement.

Les limites inappropriées sont : les équipes sans référentiel de code formel, sans processus de révision ou les équipes qui n'ont besoin que d'une analyse statique unique. Ce type d'exigence est plus léger et ne nécessite pas l'introduction d'un organisme de collaboration en matière de sécurité comme Aardvark.

Résumé et Outlook

Le positionnement d'Aardvark est très clair : il fait progresser l'IA de "vous aider à écrire du code" à "vous aider à conserver le code". Dans l’environnement de développement actuel, la valeur de ce type de capacité de sécurité préventive est généralement supérieure à celle d’une simple analyse, car elle peut intégrer la découverte, la vérification et la réparation des vulnérabilités dans le processus d’ingénierie.

Les restrictions qui nécessitent encore une attention particulière incluent la portée de la version bêta ouverte, les tarifs publics, les conditions d'entreprise et les limites des outils de sécurité existants. Pour les équipes se préparant à un projet pilote, il est recommandé de commencer avec un seul référentiel ou un projet open source pour vérifier le taux de faux positifs, la qualité des correctifs et le coût de révision avant de décider s'il convient d'étendre le projet à davantage de bases de code.

Outils associés : github-copilot, cursor

Informations de version

• Version bêta d'Aardvark ：OpenAI a officiellement publié Aardvark le 30/10/2025 et l'a positionné comme un assistant de recherche intelligent en matière de protection de sécurité. Il est encore au stade des tests internes. （2025-10-30）
• Phase alpha interne et partenaire ：Description officielle Aardvark fonctionne depuis plusieurs mois dans la base de code interne d'OpenAI et dans les environnements de partenaires alpha externes pour valider les processus de découverte de vulnérabilités, d'examen manuel et de correction. （~2025-10）