OpenAI 开源 Codex Security：真阳性率远超 Snyk
dotey · x · 2026-07-29
OpenAI 宣布以 Apache-2.0 协议开源命令行工具与开发包 Codex Security，利用 AI 自动扫描并验证代码漏洞，还能生成修复补丁。
核心信息与数据：
- 能力与适用场景：此前该工具为闭源 Codex 插件。独立开源版专为安全团队设计，支持批量扫描全量仓库、历史记录去重与误报追踪，并能无缝接入 CI 流水线。
- 拦截机制：提供 install-hook 命令，可在 git commit 前自动扫描改动代码，遇高危漏洞直接拦截提交。
- 实测成绩：公开测试期间累计扫描超 120 万次提交，在 OpenSSH、Chromium 等知名开源项目中发现 792 个严重漏洞与 10561 个高危漏洞。
- 竞品对比：在 16.2 万行生产代码测试中，Codex Security 真阳性率达 74%，显著优于 Snyk (28%) 与 Semgrep (20%)。
- 技术要求：默认使用 gpt-5.6-sol 模型进行高推理强度扫描，需 Node.js 22+ 与 Python 3.10+，支持全平台并兼容 SARIF/CSV/JSON 格式导出。
所属事件:OpenAI 开源 Codex Security CLI，AI 自动扫描修复代码漏洞(11 条相关)→
「编程与Agent」频道最新
- 用 Notion 搭个人记忆库，让所有 AI Agent 即插即用共享上下文 — ivanhzhao · 2026-10-16
- Lovable 应用接入 WhatsApp,可自动搭建客服收件箱与消息模板 — AlexandrePesant · 2026-10-16
- 六大 Deep Research API 实测横评:能力边界、定价与选型建议 — bar_raiser333 · 2026-10-16
- Geoffrey Huntley 开源自托管 AI 开发平台 Overalls,11 月初纽约发布 — kieranklaassen · 2026-10-16
- 开发者晒 OpenAI 用量：200 天烧掉近 2000 亿 token — Dimillian · 2026-10-16
- 让 Claude 把改动直接开到 nvim 对应行,自己审代码更踏实 — max__drake · 2026-10-16