Ep.677 Aardvark登場──GPT-5が“自動セキュリティ研究者”になる日（2025年11月6日配信）

名古屋ではたらく社長のITニュースポッドキャスト · Nov 5, 2025 · 4m

発表によると、Aardvarkは「ソフトウェアが変化する速度」に合わせて常時走り続ける防御エージェントです。まず接続したリポジトリ全体から脅威モデルを作り、以後は新旧のコミットを文脈込みで見張ります。怪しい変更を見つけると、影響範囲や悪用経路を文章とコード注釈で説明し、隔離サンドボックスで実際に再現して“本当に攻撃できるのか”まで検証。修正段ではCodexでパッチ案を添え、人のレビューを経てワンクリックでPRにできる——開発者の手を止めずに、発見から修正提案までを一本の流れに束ねた設計です。

Aardvarkは従来のファジングやSCA（依存関係解析）の置き換えではなく、人のセキュリティ研究者がやる“読む・考える・試す”をLLMの推論とツール実行でスケールさせるのが肝心。OpenAI社内や外部アルファでの連続運用では、複雑条件下でのみ露見する問題まで掘り当てたといい、ベンチマーク用の“ゴールデン”リポジトリ群では既知＋合成脆弱性の92％を検出したと報告されています。…