Aardvark

持续监控代码仓库,通过 LLM 推理理解代码行为,自动进行威胁建模、漏洞扫描、沙箱验证、可利用性评估,并生成修复补丁。

一句话商业模式

为开发团队解决代码安全漏洞发现与修复效率低、误报率高,通过Aardvark AI 安全研究员 Agent提供价值,主要依靠潜在收费方式:OpenAI API 订阅或企业许可(假设)赚钱

商业模式画布

像人类安全研究员一样思考的 AI Agent,自动发现、验证并修复漏洞,识别率 92%,大幅降低误报和修复成本

评分解析

研究分 70

这是什么

是什么
OpenAI 推出的 AI 安全研究员 Agent,基于 GPT-5 驱动,用于自动发现、验证和修复代码安全漏洞。
给谁用
需要持续安全防护的开发团队,尤其是使用 GitHub 和 Codex 的团队。
← 返回今日精选
Aardvark

Aardvark

持续监控代码仓库,通过 LLM 推理理解代码行为,自动进行威胁建模、漏洞扫描、沙箱验证、可利用性评估,并生成修复补丁。

70

一句话商业模式

为开发团队解决代码安全漏洞发现与修复效率低、误报率高,通过Aardvark AI 安全研究员 Agent提供价值,主要依靠潜在收费方式:OpenAI API 订阅或企业许可(假设)赚钱

开发者工具AI安全漏洞扫描代码修复团队 未知(OpenAI 内部团队)发布 2026年1月(内测阶段)最后同步 2026-07-27

产品图

商业模式画布

Business Model Canvas · 9 大模块完整填涂

重要合作Key Partnerships
GitHub、Codex、开源项目社区
关键业务Key Activities
持续训练和优化 GPT-5 安全推理能力、维护沙箱验证环境、与 GitHub 集成开发
价值主张Value Propositions
像人类安全研究员一样思考的 AI Agent,自动发现、验证并修复漏洞,识别率 92%,大幅降低误报和修复成本
客户关系Customer Relationships
内测阶段通过合作伙伴和开源社区反馈迭代,未来可能提供技术支持
客户细分Customer Segments
使用 GitHub 和 Codex 的开发团队,尤其是关注代码安全的企业
核心资源Key Resources
GPT-5 模型、OpenAI 计算资源、安全研究团队、代码仓库数据
渠道通路Channels
通过 OpenAI 品牌影响力、GitHub 集成推广、安全社区口碑传播
成本结构Cost Structure
GPT-5 推理计算成本、沙箱环境维护成本、安全研究团队人力成本
收入来源Revenue Streams
通过 OpenAI API 按使用量收费,或提供企业级订阅许可
💡 核心痛点:传统安全工具(模糊测试、静态分析)误报率高,人工安全研究员成本高、效率低,漏洞修复周期长⚠️ 最大风险:依赖 GPT-5 推理能力,可能对新型漏洞或复杂逻辑漏洞识别不足;内测阶段,市场接受度未知

评分解析

痛点清晰度

代码安全漏洞发现与修复是开发团队的明确痛点,传统工具误报率高、人工成本大,Aardvark 直接针对此问题。

置信度 70%
80
付费可能性

安全工具通常有较高付费意愿,尤其是企业级客户。但无公开定价信息,假设为 API 订阅或企业许可,付费潜力中等偏高。

置信度 50%
70
市场与趋势

AI 安全是当前热门方向,OpenAI 品牌加持,市场关注度高。但内测阶段,尚未大规模推广。

置信度 70%
85
需求信号

已为开源项目发现多个 CVE 漏洞,表明有实际需求。但内测阶段,用户量未知,需求信号中等。

置信度 50%
60
执行可行性

OpenAI 拥有强大的 AI 研发能力和计算资源,执行可行性高。但产品依赖 GPT-5,可能面临推理成本和准确性挑战。

置信度 70%
75
中国市场适配

产品与 GitHub 和 Codex 集成,在中国大陆访问受限。且 OpenAI 服务在中国不直接可用,适配性低。

置信度 60%
40

这是什么

是什么
OpenAI 推出的 AI 安全研究员 Agent,基于 GPT-5 驱动,用于自动发现、验证和修复代码安全漏洞。
给谁用
需要持续安全防护的开发团队,尤其是使用 GitHub 和 Codex 的团队。

关键能力

  • 智能威胁建模与漏洞扫描:分析完整代码仓库生成威胁模型,监控每次代码提交变更,自动识别安全漏洞并提供逐步解释和代码注释
  • 沙箱验证与可利用性评估:在隔离环境中主动触发潜在漏洞,验证其真实可利用性,大幅降低误报率
  • 自动化补丁生成与一键修复:集成 Codex 为每个发现的漏洞自动生成修复补丁,经二次扫描后提交人工审核,支持一键应用修复
  • 持续监控:持续监控代码仓库,确保新提交的代码不引入安全漏洞
  • 与 GitHub 和 Codex 无缝集成:直接集成到开发工作流中
  • 高识别率:在基准测试中成功识别 92% 的已知漏洞

创业线索

团队
未知(OpenAI 内部团队) · 由 OpenAI 开发,非独立开发者或小团队
发布时间
2026年1月(内测阶段) · 产品处于内测阶段,2026年1月更新
增长线索
已在 OpenAI 内部及合作伙伴代码库运行数月,为开源项目发现多个 CVE 编号漏洞
能赚多少 / 怎么赚
无公开定价信息,假设为 API 订阅或企业许可
  • 团队提供持续的安全防护
  • 团队可共享 Agent、技能和对话上下文 移动端优化:PWA 应用支持随时随地审查代

公开信息推断,缺数据会标未知;不构成收益承诺。

相关新闻 / 讨论

来源数据

  • 首次采集:2026-07-26
  • 最后同步:2026-07-27
  • 材料更新:2026-07-27
  • 穿透材料体量:约 8,104 字

AI 辅助分析,仅供项目研究参考,不构成投资建议。