Aardvark ได้รับการอัปเดตเป็น Codex Security และพร้อมให้บริการในรูปแบบ Research Preview แล้ว โดยจะทยอยเปิดให้ลูกค้า ChatGPT Enterprise, Business และ Edu เข้าถึงผ่าน Codex web ฟรีเป็นเวลาหนึ่งเดือน
เครื่องมือนี้ใช้กระบวนการหลายขั้นตอนในการวิเคราะห์ ระบุ และแก้ไขช่องโหว่ในโค้ดอย่างเป็นระบบ และยังได้นำไปใช้กับโปรเจกต์ Open Source จนพบช่องโหว่หลายรายการด้วย
Aardvark ทำงานอย่างไร
มันเริ่มต้นด้วยการวิเคราะห์ Repository ทั้งหมดเพื่อสร้าง Threat Model ที่สะท้อนความเข้าใจในวัตถุประสงค์ด้านความปลอดภัยและการออกแบบของโปรเจกต์ โดยทำงานร่วมกับวิศวกรและผสานรวมกับ GitHub, Codex และ Workflow เดิมเพื่อนำเสนอข้อมูลเชิงลึกที่นำไปปฏิบัติได้จริงโดยไม่ทำให้การพัฒนช้าลง
Aardvark สำหรับ Open Source
Aardvark ถูกนำไปใช้กับโปรเจกต์ Open Source และค้นพบช่องโหว่หลายรายการ ซึ่ง 10 รายการได้รับการระบุด้วยรหัส CVE และยังมีแผนจะเสนอการสแกนแบบ Pro-bono สำหรับ Repository Open Source ที่เลือกสรร เพื่อช่วยเสริมความปลอดภัยของระบบนิเวศซอฟต์แวร์แบบเปิด
Private beta เปิดแล้ว
ผู้เข้าร่วมจะสามารถเข้าถึงก่อนและทำงานร่วมกับทีมของ OpenAI เพื่อปรับปรุงความแม่นยำในการตรวจจับ ขั้นตอนการตรวจสอบ และประสบการณ์การรายงานผล
ศัพท์ที่ควรรู้
- Codex Security – คือการอัปเดตของ Aardvark ที่ถูกรวมเข้ากับ Codex เพื่อให้มีความสามารถด้านความปลอดภัย
- Threat Model – คือแบบจำลองภัยคุกคามที่ Aardvark สร้างขึ้นเพื่อทำความเข้าใจเป้าหมายด้านความปลอดภัยของโปรเจกต์
- CVE – คือรหัสมาตรฐานที่ใช้ระบุช่องโหว่ด้านความปลอดภัยที่ค้นพบในซอฟต์แวร์
- Open Source – คือซอฟต์แวร์ที่เปิดเผยโค้ดให้ทุกคนเข้าถึงและใช้งานได้
ที่มา: OpenAI