Die Schwachstellensuche in Software mit generativen Sprachmodellen ist heute eine weit verbreitete und erfolgreiche Methode zur Überprüfung von Code vor dem Deployment. Der Aufwand eines komplexen Sprachmodells zahlt sich allerdings nicht immer aus.

OpenAI startet den Betatest für ein eigenes Sicherheitstool namens Aardvark, das Schwachstellen in Codeänderungen erkennt und auch gleich selber patcht.

Konformitätstest, Penetrationstest, Schwachstellen-Scan und Red Teaming – so heißen unterschiedliche Sicherheitsuntersuchungen. Wir erklären, was sie bedeuten.