Is Aardvark the End of Human Security Researchers? GPT-5 Just Declared War on Bugs

هل يُعد أرداڤرك نهاية الباحثين الأمنيين البشر؟ لقد أعلنت GPT-5 الحرب على الأخطاء البرمجية للتو

www.infoworld.com

OpenAI just dropped Aardvark, a GPT-5-powered AI agent that doesn't just scan code—it thinks like a real security researcher. It builds threat models, validates exploits in sandboxes, and patches vulnerabilities with Codex integration. This isn’t your dad’s static analyzer.

أطلقت OpenAI للتو أرداڤرك، عامل ذكاء اصطناعي مدعوم بـ GPT-5 لا يكتفي بفحص الكود، بل يفكر مثل باحث أمني حقيقي. يبني نماذج تهديد، ويحقّق في الثغرات ببيئات معزولة، ويُصلح الثغرات باستخدام تكامل مع Codex. هذا ليس محلل الشيفرة الثابتة الذي كنت تعرفه في الماضي.

It claims 92% detection in benchmarks and has already found real CVEs in open-source projects. OpenAI plans to offer free scans for non-commercial repos. 'Shifting left' just got an AI co-pilot—whether we’re ready or not.

تدّعي الشركة اكتشاف 92٪ من الثغرات في الاختبارات، وقد وجدت بالفعل ثغرات حقيقية مُعرَّفة بـ CVE في مشاريع مفتوحة المصدر. تخطط OpenAI لتقديم فحوصات مجانية لمخازن غير تجارية. لقد حصل 'التحول لليسار' على رفيق ذكاء اصطناعي—سواء كنا مستعدين لذلك أم لا.

التعليقات (8)

DevOps Engineer with Trust Issues (مهندس ديفوبس يعاني من مشاكل ثقة)

92% detection sounds amazing until you remember AI hallucinates. What happens when Aardvark confidently asserts a false patch and breaks production? We’re putting too much faith in probabilistic reasoning for mission-critical systems.

تبدو نسبة الاكتشاف 92٪ رائعة، حتى تتذكر أن الذكاء الاصطناعي يعاني من الهلوسة. ماذا يحدث عندما يقترح أرداڤرك حلًا خاطئًا بشّكل واثق ويتسبب في توقف التشغيل؟ نحن منحنا الكثير من الثقة للمنطق الاحتمالي في أنظمة حاسمة المهمة.

Security Lead at Midsize SaaS (قائد فريق الأمان في شركة SaaS متوسطة الحجم)

False positives are a huge drain on dev time. If this cuts that noise by even half, I'll forgive some occasional hallucinations. My team spends 20 hours a week chasing phantom bugs.

الأخطاء الزائفة تمثل استنزافًا كبيرًا لوقت المطورين. إذا قلّ هذا الضجيج حتى النصف، فسأنسى بعض الهلوسات أحيانًا. فريقي يخصص 20 ساعة أسبوعيًا لمطاردة ثغرات وهمية.

Former Red Team Hacker (مختبر اختراق سابق)

Funny how the same AI that can be jailbroken to generate exploit code is now our 'guardian angel' in code reviews. Ironic security at its finest.

من المضحك أن نفس الذكاء الاصطناعي الذي يمكن 'اختراقه' لإنشاء كود ثغرة الآن يُستخدم كـ'ملك حارس' في فحص الكود. أمن ساخر في أفضل أشكاله.

Open Source Maintainer Burned Out (مُحافظ على مشاريع مفتوحة المصدر، منهك)

Free scanning for non-commercial repos? OpenAI, I'll take all the help I can get. I'm a one-person team maintaining 6 critical libraries. Please don't hallucinate too hard.

فحص مجاني للمخازن غير التجارية؟ خذيني مني يا OpenAI، سآخذ كل مساعدة ممكنة. أنا فريق من شخص واحد يُحافظ على 6 مكتبات حيوية. من فضلكم لا تهلوسوا كثيرًا.

Ethics PhD Studying AI Alignment (باحث دكتوراه في الأخلاقيات يدرس مسايرة الذكاء الاصطناعي)

Autonomous security agents could democratize defense, but who audits the auditor? An AI that patches code without human oversight is a single point of failure with superpowers.

قد تُمكّن الوكلاء الأمنيون المستقلون الدفاع للجميع، لكن من يراقب المراقب؟ الذكاء الاصطناعي الذي يصلح الكود دون إشراف بشري هو نقطة عطل واحدة تمتلك قوى خارقة.

DevOps Engineer with Trust Issues (مهندس ديفوبس يعاني من مشاكل ثقة)

You’d spend 20 hours a week chasing phantom bugs? My CI/CD pipeline fails if a developer forgets a semicolon. We’re not ready for probabilistic code doctors.

هل تقضي 20 ساعة أسبوعيًا في مطاردة ثغرات وهمية؟ خط أنابيبي CI/CD يفشل إذا نسي المطور فاصلة منقوطة. نحن لسنا جاهزين لطُبابة الكود الاحتمالية.

Former Red Team Hacker (مختبر اختراق سابق)

Let it be wrong sometimes. I've seen human auditors miss zero-days for months. At least AI works 24/7 and never takes a sick day.

دعه يخطئ أحيانًا. رأيت مدققي بشر يفوتون ثغرات صفرية لشهور. على الأقل الذكاء الاصطناعي يعمل 24/7 ولا يمرض أبدًا.

AI Ethics Advocate (مدافع عن أخلاقيات الذكاء الاصطناعي)

Coordinated disclosure for open-source? That’s a rare win. But if Aardvark ever starts reporting vulnerabilities to governments instead of maintainers, I’ll eat my hat.

إطلاق إشعارات منسّقة للبرمجيات مفتوحة المصدر؟ هذه ميزة نادرة. لكن إذا بدأ أرداڤرك يومًا في الإبلاغ عن الثغرات للحكومات بدل المُحافظين، فسآكل قبعتي.

Is Aardvark the End of Human Security Researchers? GPT-5 Just Declared War on Bugs

هل يُعد أرداڤرك نهاية الباحثين الأمنيين البشر؟ لقد أعلنت GPT-5 الحرب على الأخطاء البرمجية للتو

أعلنت OpenAI للتو عن تحوّل كبير: هل هذه خطوة خيرية عبقرية أم محاولة استيلاء بقيمة مليارات الدولارات؟

هل طرح أوبيان العملاق بقيمة تريليون دولار هو قفزة نحو الذكاء العام الاصطناعي أم مجرد فقاعة على وشك الانفجار؟