OpenAI 开源 Codex Security CLI，AI 自动扫描修复代码漏洞

OpenAI 于 7 月 29 日宣布以 Apache-2.0 协议将代码安全扫描工具 Codex Security CLI 及 TypeScript SDK 开源，项目已在 GitHub 公开。该工具脱胎于此前 Codex 内部的闭源安全插件，利用 AI 自动扫描代码漏洞、验证修复补丁并支持接入 CI/CD 流程，旨在降低开发者的安全集成门槛。据 @dotey 实测，其真阳性率远超 Snyk 和 Semgrep，但官方尚未提供标准化基准测试。OpenAI 核心高管 @gdb 表示团队正推进对本地 OpenAI 兼容 API 的支持，产品仍在快速演进。

已确认

• 开源与核心功能：该工具定位为应用安全智能体，核心工作流分为读取仓库生成威胁模型、验证疑似漏洞、自动生成修复补丁三步。它支持对代码仓库进行深度安全扫描、审查代码变更、持续追踪历史漏洞发现，并能在 CI 中执行安全检查。
• 适用场景：据 @dotey 与 @haltakov 介绍，该工具提供插件版与独立 CLI 版。插件版适合直接在 Codex 中使用，而独立 CLI 则适合集成到各类自动化工作流中。
• 本地支持：OpenAI 核心高管 @gdb 提到团队正在推进对本地 OpenAI 兼容 API 的支持，且产品仍在快速演进中。

尚未确认

• 性能对比：@dotey 在评测中指出该工具的真阳性率“碾压”或“远超”Snyk 与 Semgrep 等同类竞品。这一性能表现源自其个人的实测转述，官方暂未提供标准化的第三方基准测试报告予以直接证明。

为什么重要

• 将漏洞扫描与 AI 自动修复深度结合，并以完全开源的形式发布，大幅降低了开发者集成高级代码安全防护的门槛。若其实测的高准确率能够泛化，将对现有的代码安全审计生态产生重要影响。

2026-07-29 ~ 2026-07-31 · 11 条相关

事件全程(共 2 集)→

• 第 1 集:OpenAI 开源 Codex Security CLI，AI 自动扫描修复代码漏洞(2026-07-29,11 条)
• 第 2 集:OpenAI 推出 Codex 安全审查工具(2026-08-06,4 条)

• OpenAI 开源 Codex Security：实测真阳性率碾压 Snyk 与 Semgrep — dotey · 2026-07-29
• OpenAI 发布 Codex Security：代码安全扫描 CLI 和 SDK — haltakov · 2026-07-29
• 【源头】OpenAI 将 Codex Security CLI 开源 — gdb · 2026-07-29
• 【源头】OpenAI 开源 Codex Security CLI，面向仓库扫描与 CI/CD 检查 — OpenAI · 2026-07-29

另有 7 条近重复转述:dotey · soumitrashukla9 · Polymarket · rohanpaul_ai · 量子位 · 新智元 · emmanuelvivier