OpenAI 开源代码安全工具 Codex Security CLI
量子位 · wechat · 2026-07-30
OpenAI 宣布开源一款名为 Codex Security CLI 的自动化代码安全工具。该工具脱胎于此前 Codex 内部的闭源安全插件,主要面向需要管理大规模代码仓库和接入自动化安全流程的团队。
核心功能包括:
- 深度漏洞扫描:能像安全工程师一样理解整个项目逻辑,发现跨文件的隐藏风险。
- 过滤误报:自动验证漏洞是否具有真实的攻击路径,避免开发者被无效警报淹没。
- 提供修复建议:自动生成代码补丁,开发者审核后即可合并。
此外,OpenAI 还联合 Anthropic 发布了一封名为《Pacing the Frontier》的公开信,呼吁美国推动国际合作,并在风险临近时主动放缓自动化 AI 的研发进度。
所属事件:OpenAI 开源 Codex Security CLI,AI 自动扫描修复代码漏洞(11 条相关)→
「安全」频道最新
- AI Now 研究员 Amba Kak:64% 美国人不满数据中心扩张潮 — AINowInstitute · 2026-10-16
- 网站删了照片 Google 仍在推?教你用官方移除工具清缓存 — aitrendz_xyz · 2026-10-16
- 印度网安机构:流窜 AI 智能体侵入企业系统窃取机密未被察觉 — Polymarket · 2026-10-16
- 美国商超 Ahold 遭重大网络安全事件,网站宕机已五天 — Polymarket · 2026-10-16
- Instagram/YouTube/Spotify 链接里的追踪参数怎么删,一张图讲清 — churchkey · 2026-10-16
- 商务部拟对开源 AI 技术出口实行「备案即放行」式许可 — natolambert · 2026-10-16