OpenAI 開源 Codex Security:免費查程式碼漏洞,還能讓 AI 直接寫補丁
OpenAI 開源了程式碼安全工具 Codex Security,提供 CLI 與 TypeScript SDK。它支援掃描程式碼倉庫、指定路徑或增量改動,能二次驗證漏洞真實性,並呼叫模型直接生成修復程式碼。雖然工具本身開源免費,但執行掃描時需要配置 API 金鑰或登入賬號以呼叫模型推理。
OpenAI 開源了程式碼安全工具 Codex Security,提供 CLI 與 TypeScript SDK。它支援掃描程式碼倉庫、指定路徑或增量改動,能二次驗證漏洞真實性,並呼叫模型直接生成修復程式碼。雖然工具本身開源免費,但執行掃描時需要配置 API 金鑰或登入賬號以呼叫模型推理。
OpenAI 擴充套件網路安全計劃 Daybreak,推出 Codex Security 外掛更新與 GPT-5.5-Cyber 模型。該模型專為防禦方打造,CyberGym 跑分達 85.6%。最值得關注的是,AI 找出的漏洞太多成了維護負擔,OpenAI 轉向端到端自動化生成並驗證補丁。目前模型僅向受信任防禦者開放。
OpenAI 針對 2026 年大選更新防護策略。ChatGPT 將在美巴大選中接入美聯社即時計票,並由 Democracy Works 提供投票指引;涉及干預選舉的影像生成會被強制轉為卡通風格以防偽造,同時 OpenAI 還向投票機廠商免費提供網路防禦模型。
OpenAI 釋出網路安全防禦計劃 Daybreak,將前沿模型與 Codex 智慧體結合,幫防禦方排查、驗證並修復系統漏洞。官方承諾在 6 個月內提供 10 億美元額度補貼,重點支援開源維護者和關鍵基礎設施,並按驗證層級開放高階安全許可權。
OpenAI 推出應用安全智慧體 Codex Security 並開啟研究預覽。它結合前沿模型推理與沙箱驗證,能在掃描程式碼庫後生成威脅模型並提出修復補丁,誤報率降低超 50%。目前面向 ChatGPT Pro 及企業等付費使用者提供一個月免費試用。