OpenAI 开源 Codex Security CLI —— 防御者竞相追赶 AI 驱动的攻击者
openai 发布了 apache 2.0 许可的 codex security cli，用于通过终端扫描和修复代码漏洞。这实现了针对 ai 驱动攻击的自动化防御，标志着攻防 ai 安全能力趋于平等。
OpenAI 发布了 Codex Security CLI，这是一款基于 Apache 2.0 许可证的命令行工具（目前为测试版），可直接在终端中自动检测和修复漏洞。该工具基于内部的“Aardvark”项目，后者此前为企业客户修复了 3,000 多个关键漏洞。该工具需要 Node.js 22 和 Python 3.10，支持批量扫描和 CI/CD 集成。此次发布直接与 Anthropic 的 Claude Security 形成了竞争，并凸显了 AI 辅助攻击与 AI 驱动的开发者防御之间愈演愈烈的军备竞赛。开源方法允许安全团队自定义工作流程，尽管测试版状态表明功能集仍在完善中。