OpenAI推出AI代码安全审查工具Codex Security，自动发现与修复漏洞

3月7日，OpenAI正式推出由AI驱动的应用安全代理Codex Security。该工具能够自动分析代码仓库，发现潜在安全漏洞。

核心功能包括：

• 漏洞验证：在沙盒环境中对可疑漏洞进行压力测试。
• 生成攻击代码：通过创建概念验证（PoC）攻击代码来确认漏洞影响。
• 提供修复方案：针对已验证的漏洞提出具体修复建议。

该平台起源于OpenAI去年内部测试的安全研究代理Aardvark。目前，Codex Security以研究预览版形式向企业版、商业版及教育客户开放，并允许这些客户在首月免费使用。