开源|OpenAI发布Codex Security：用AI驱动的代码安全扫描工具，一站式检测与追踪漏洞
talkingdev • 2026-07-29
1063 views
OpenAI在GitHub上正式开源了名为Codex Security的安全工具套件，提供命令行接口和TypeScript开发套件，旨在帮助开发者和安全团队高效检测、验证并解决代码中的安全漏洞。该工具的核心能力在于自动化代码扫描与漏洞追踪，用户可对代码仓库进行持续的安全审计，并随时间推移监控风险变化，形成闭环的安全治理流程。Codex Security的发布标志着AI技术与软件供应链安全的深度融合，它不仅能识别常见的安全缺陷，还可能结合OpenAI在代码理解和生成方面的积累，为漏洞修复提供智能化建议。在日益重视DevSecOps的今天，此举将降低安全门槛，让中小团队也能享受到企业级的安全防护能力，对提升整体软件生态的健壮性具有积极意义。
核心要点
- OpenAI推出Codex Security安全套件，提供CLI与TypeScript SDK双重接口
- 工具支持自动化扫描代码漏洞，并具备跨时间的风险追踪能力
- 该项目将AI代码分析能力注入安全检测环节，降低开发者安全治理成本