2025年10月31日，OpenAI发布首个由GPT-5驱动的AI安全研究员Aardvark，可自动分析代码库，发现并修复92%的安全漏洞，包括复杂条件下的问题。其工作流程涵盖威胁建模、漏洞发现、沙盒验证到生成修复补丁，并已应用于多个开源项目，发现10个获CVE编号的漏洞。OpenAI将为非商业开源仓库提供公益扫描服务。同月，Anthropic、谷歌和微软也相继推出类似工具，如Claude Sonnet 4.5、CodeMender和Vuln.AI，表明科技巨头正加速布局AI代码安全领域，以应对大规模代码库漏洞激增与智能化攻击的挑战。