OpenAI, Codex Security CLI 오픈소스 공개 — 방어자들, AI 기반 공격자를 따라잡기 위해 분주
OpenAI가 터미널을 통해 코드 취약점을 스캔하고 수정할 수 있는 Codex Security CLI를 Apache 2.0 라이선스로 공개했습니다. 이를 통해 AI 기반 공격에 대한 방어가 자동화되며, 공격과 방어의 AI 보안 역량이 균형을 이루는 방향으로의 전환이 예고됩니다.
OpenAI는 아파치 2.0 라이선스로 제공되는 베타 명령줄 도구인 Codex Security CLI를 출시했습니다. 이 도구는 취약점 탐지 및 수정 작업을 터미널에서 직접 자동화합니다. 이전에 엔터프라이즈 고객을 대상으로 3,000건 이상의 심각한 취약점을 수정했던 내부 'Aardvark' 프로젝트를 기반으로 하는 이 도구는 Node.js 22와 Python 3.10이 필요하며 대량 스캔 및 CI/CD 통합을 지원합니다. 이번 출시는 Anthropic의 Claude Security를 직접 겨냥한 것으로, 공격자를 위한 AI 지원이 개발자를 위한 AI 기반 방어의 필요성을 강조하는 확대되는 경쟁을 부각시킵니다. 오픈 소스 접근 방식은 보안 팀이 워크플로를 사용자 지정할 수 있도록 허용하지만, 베타 상태는 기능 집합이 여전히 안정화되고 있음을 시사합니다.