【Aardvark】人間が守る時代は終了！GPT-5が動かす自律型セキュリティの全貌を解説

2025年10月30日（現地時間）、米OpenAIは自律型サイバーセキュリティエージェントの「Aardvark」を発表しました。

このAardvarkは、ChatGPTでも使われているGPT-5を搭載しており、セキュリティの脆弱性を発見して修正する機能を備えているとのこと。

この記事では、Aardvarkの概要や仕組みについて徹底解説します。最後までご覧いただくと、自社のセキュリティ対策の1つとして、Aardvarkを導入すべきか検討できるようになります。

Aardvarkの概要

Aardvarkは、OpenAIが開発した自律型サイバーセキュリティエージェントです。AIモデルのGPT-5がセキュリティの脆弱性を発見して、自律的に修正する機能を備えています。

Aardvarkは、コードリポジトリを継続的に監視し、脆弱性を「発見→検証→優先度付け→修正提案」まで一貫して行えるため、自律型セキュリティエージェントとして定義されています。

従来のセキュリティツールが「脆弱性を見つける」段階で止まっていたのに対し、Aardvarkは検出から修正までを自律的に実行できる点が大きな違いです。

セキュリティチームは大量のアラート処理やコードレビューにかかる時間を削減でき、より戦略的な防御活動に集中できるようになります。

なお、自律型AIエージェントについて詳しく知りたい方は、以下の記事をご覧ください。

WEEL

自律型AIエージェントの仕組みとは？使い方や活用事例、おすすめサービスを解説 | WEEL 当記事では生成AIよりも高度な業務自動化が可能な「自律型AIエージェント」について徹底解説。その種類やビジネスでの活用事例もみていきます。「生成AIだと、プロンプトの…

Aardvarkの仕組み

Aardvarkは、LLM（GPT-5）を活用した推論とツールの使用により、コードの動作を理解して脆弱性を特定する仕組みを採用しています。ファジングやソフトウェア構成分析といった従来の分析手法には依存していません。

OpenAIが公開した図解「AARDVARK — Vulnerability Discovery Agent Workflow」では、以下のような流れが示されています。

上記の図解を日本語に置き換えると以下の流れになります。

このように、AardvarkはLLMによる知的推論とツール実行を組み合わせることで、セキュリティ研究者の思考過程を再現しつつ、自動化とスケーラビリティを両立しています。

また、テスト運用の結果では、セキュリティ脆弱性に加えて論理的な欠陥やプライバシー問題など、幅広いバグ検出にも対応できることが確認されています。

Aardvarkの特徴

Aardvarkには、従来のセキュリティツールを大きく上回る5つの強みがあります。ここでは、その主要な特徴を順に解説し、なぜAardvarkが次世代の自律型セキュリティエージェントと呼ばれているのかを解説していきます。

LLMによる高度な脆弱性検出が可能

Aardvarkは、大規模言語モデル（LLM）のGPT-5による推論を用いて、従来のセキュリティツールで見逃しやすい複雑な脆弱性を特定する仕組みを採用しています。

コードの文法的な誤りだけでなく、ロジック上の欠陥や不完全な修正、プライバシー上の問題なども検出可能です。

また、ファジングや構成分析といった従来の手法に依存せず、コードの意図や挙動を理解しながら脆弱性を推論するのも特徴です。

人間のセキュリティ研究者の思考プロセスを再現しつつ、高精度かつスケーラブルな脆弱性検出を実現しています。

開発ワークフローへのシームレスな統合

Aardvarkは、既存の開発ワークフローにスムーズに統合できるよう設計されています。

GitHubやOpenAI Codexなどのツールと連携し、コードのコミット時に自動でスキャンを実施。脆弱性を発見すると、その内容を注釈付きで提示し、修正版パッチを生成してプルリクエストとして提案します。

開発者は通常のレビュー手順の中で修正内容を確認できるため、開発プロセスを妨げることなくセキュリティ品質を向上できます。

ベンチマークで高い検出精度を証明

Aardvarkは、内部テストおよびベンチマークにおいて極めて高い検出精度を示しました。OpenAIによる「ゴールデンリポジトリ」を用いた評価では、既知および人工的に導入された脆弱性の92％を正確に特定することに成功しています。

この結果は、AardvarkのLLMベースの推論が従来のセキュリティツールを上回る洞察力を持つことを示しています。

オープンソースへの積極的な貢献

Aardvarkは、オープンソースコミュニティへの貢献にも積極的です。OpenAIは、Aardvarkを通じて多数のオープンソースプロジェクトをスキャンし、責任ある開示のもとで複数の脆弱性を報告しています。

そのうち10件には共通脆弱性識別子（CVE）が付与されており、実際のセキュリティ向上に寄与しました。

また、非営利のオープンソースリポジトリに対しては無償スキャンの提供も予定されており、Aardvarkは社会全体のサイバー防御力を高める基盤技術として期待されています。

開発者に配慮した協調的開示ポリシーを採用

Aardvarkでは、開発者への負担を最小限に抑えるために「協調的開示ポリシー」を採用しています。これは、厳格な期限を設けて公開を迫る従来の開示方針とは異なり、開発者との対話と協力を重視した柔軟な運用です。

Aardvarkによって発見される脆弱性の数が増加しても、開発チームが十分に検証・修正を行えるよう配慮されています。

OpenAIは、こうした協調的なアプローチを通じて、長期的なセキュリティ改善と持続可能な防御体制の構築を目指しています。

Aardvarkを利用するには

Aardvarkは、現在プライベートベータ版を提供しており、早期アクセスパートナーに応募することで利用できます。

ただし、参加条件を満たした一部の少人数グループ向けに提供されているため、応募しても必ず参加できるわけではありません。

ベータテストに参加を希望する方は、Aardvarkプライベートベータ版 参加申込書に必要事項を記入し、応募を完了しましょう。

なお、ソフトウェア開発に特化したAIエージェント「Devin」について知りたい方は、以下の記事もご覧ください。

WEEL

【初心者向け入門ガイド】Devinとは？AIエージェントの機能や使い方をわかりやすく解説！ | WEEL Devinは、ソフトウェア開発の全工程を自律的に進められる次世代AIエージェントです。コーディングからデプロイ、エラー修正まで自動化し、作業効率を大幅に向上。最新のDev…

Aardvarkによる自律型サイバー防御の可能性に注目しよう

Aardvarkは、生成AIによる自律型サイバー防御の新たな方向性を示す技術です。今後は、より多様な開発環境への対応や脆弱性修正の自動化精度向上など、実運用レベルでの拡張が期待されています。

また、オープンソース領域への無償スキャン提供も予定されており、社会全体のセキュリティ向上にも貢献していくと予想されます。

導入を検討している開発者や企業は、既存のセキュリティ体制にAardvarkを組み込むことで、「守りの自動化」と「人的リソースの最適化」を両立できます。

今後のアップデートや正式リリースなどの動向に注目しつつ、早期のテスト導入も検討してみてください。

最後に

いかがだったでしょうか？

Aardvarkの登場は、生成AIがセキュリティ領域でも自律的に課題解決を担う時代の到来を示しています。
今後は、こうしたAIエージェントを自社業務にどう活かすかが、競争力を左右するポイントになるでしょう。

生成AIを社内で活用していきたい方へ

「生成AIを社内で活用したい」「生成AIの事業をやっていきたい」という方に向けて、通勤時間に読めるメルマガを配信しています。

最新のAI情報を日本最速で受け取りたい方は、以下からご登録ください。

また、弊社紹介資料もご用意しておりますので、併せてご確認ください。

メルマガに登録する

資料をダウンロードする