OpenAI 开源 Codex Security：真阳性率远超 Snyk

dotey · x · 2026-07-29

OpenAI 宣布以 Apache-2.0 协议开源命令行工具与开发包 Codex Security，利用 AI 自动扫描并验证代码漏洞，还能生成修复补丁。

核心信息与数据：

能力与适用场景：此前该工具为闭源 Codex 插件。独立开源版专为安全团队设计，支持批量扫描全量仓库、历史记录去重与误报追踪，并能无缝接入 CI 流水线。
拦截机制：提供 install-hook 命令，可在 git commit 前自动扫描改动代码，遇高危漏洞直接拦截提交。
实测成绩：公开测试期间累计扫描超 120 万次提交，在 OpenSSH、Chromium 等知名开源项目中发现 792 个严重漏洞与 10561 个高危漏洞。
竞品对比：在 16.2 万行生产代码测试中，Codex Security 真阳性率达 74%，显著优于 Snyk (28%) 与 Semgrep (20%)。
技术要求：默认使用 gpt-5.6-sol 模型进行高推理强度扫描，需 Node.js 22+ 与 Python 3.10+，支持全平台并兼容 SARIF/CSV/JSON 格式导出。

「编程与Agent」频道最新