OpenAI 开源 Codex Security:免费查代码漏洞,还能让 AI 直接写补丁
OpenAI 开源了代码安全工具 Codex Security,提供 CLI 与 TypeScript SDK。它支持扫描代码仓库、指定路径或增量改动,能二次验证漏洞真实性,并调用模型直接生成修复代码。虽然工具本身开源免费,但执行扫描时需要配置 API 密钥或登录账号以调用模型推理。
OpenAI 开源了代码安全工具 Codex Security,提供 CLI 与 TypeScript SDK。它支持扫描代码仓库、指定路径或增量改动,能二次验证漏洞真实性,并调用模型直接生成修复代码。虽然工具本身开源免费,但执行扫描时需要配置 API 密钥或登录账号以调用模型推理。
OpenAI 扩展网络安全计划 Daybreak,推出 Codex Security 插件更新与 GPT-5.5-Cyber 模型。该模型专为防御方打造,CyberGym 跑分达 85.6%。最值得关注的是,AI 找出的漏洞太多成了维护负担,OpenAI 转向端到端自动化生成并验证补丁。目前模型仅向受信任防御者开放。
OpenAI 针对 2026 年大选更新防护策略。ChatGPT 将在美巴大选中接入美联社实时计票,并由 Democracy Works 提供投票指引;涉及干预选举的图像生成会被强制转为卡通风格以防伪造,同时 OpenAI 还向投票机厂商免费提供网络防御模型。
OpenAI 发布网络安全防御计划 Daybreak,将前沿模型与 Codex 智能体结合,帮防御方排查、验证并修复系统漏洞。官方承诺在 6 个月内提供 10 亿美元额度补贴,重点支援开源维护者和关键基础设施,并按验证层级开放高级安全权限。
OpenAI 推出应用安全智能体 Codex Security 并开启研究预览。它结合前沿模型推理与沙箱验证,能在扫描代码库后生成威胁模型并提出修复补丁,误报率降低超 50%。目前面向 ChatGPT Pro 及企业等付费用户提供一个月免费试用。