OpenAI 正式發布了一款名為 Codex Security 的 AI 工具，專為代碼安全審計場景設計。該工具通過融合先進的 AI 模型推理能力與自動化驗證機制，旨在幫助開發團隊更高效地識別代碼中的安全漏洞，并提供可執行的修復方案，從而加速軟件發布流程。
據介紹，Codex Security 的核心優勢在于其高可信度的漏洞發現能力。在去年的內部測試階段，該工具已成功幫助部分客戶檢測出包括 SSRF（服務器端請求偽造）在內的真實安全問題。隨著 Beta 測試的推進，系統性能持續優化，例如在同一代碼庫中，噪聲減少了 84%，誤報率下降了 50%，顯著提升了審計效率和準確性。
該工具的工作流程包括：首先基于系統上下文生成專屬模型，對潛在漏洞進行優先級排序和驗證；隨后提供與系統設計兼容的修復方案；它還能根據用戶反饋不斷優化自身性能，實現持續學習與改進。
目前，Codex Security 已以研究預覽版的形式向 ChatGPT Pro、Enterprise、Business 和 Edu 用戶開放，用戶可通過 Codex Web 平臺訪問。為方便用戶體驗，該工具在未來一個月內提供免費使用服務。
