OpenAI 开源代码安全工具 Codex Security
新智元 · wechat · 2026-07-30
OpenAI 低调开源了代码安全命令行工具 Codex Security CLI，该项目在 GitHub 上迅速获得关注。
- 核心功能：定位为应用安全智能体，能够自动发现、验证并修复代码库中的漏洞。工作流分为三步：读取仓库生成威胁模型、基于上下文寻找并分级漏洞、在沙箱中实测验证以降低误报率。
- 实战战绩：上线头 30 天扫描了超 120 万次提交，发现 792 个严重级别漏洞，重复扫描使误报率下降超 50%。
- 成本争议：由于默认调用昂贵的 gpt-5.6-sol 模型且推理力度拉满，实测成本极高。有开发者反映扫描小项目就耗费了 Pro 周额度的一半，或在限流失败时直接花掉约 13 美元。
- 策略转变：此举被视为 OpenAI 在黄仁勋公开表态力挺开源后，向开源社区迈出的一小步，但目前仅开放了应用层，模型层依然封闭。
所属事件:OpenAI 开源 Codex Security CLI，AI 自动扫描修复代码漏洞(11 条相关)→
「编程与Agent」频道最新
- 用 Notion 搭个人记忆库，让所有 AI Agent 即插即用共享上下文 — ivanhzhao · 2026-10-16
- Lovable 应用接入 WhatsApp,可自动搭建客服收件箱与消息模板 — AlexandrePesant · 2026-10-16
- 六大 Deep Research API 实测横评:能力边界、定价与选型建议 — bar_raiser333 · 2026-10-16
- Geoffrey Huntley 开源自托管 AI 开发平台 Overalls,11 月初纽约发布 — kieranklaassen · 2026-10-16
- 开发者晒 OpenAI 用量：200 天烧掉近 2000 亿 token — Dimillian · 2026-10-16
- 让 Claude 把改动直接开到 nvim 对应行,自己审代码更踏实 — max__drake · 2026-10-16