OpenAI 開源 Codex Security CLI —— 防禦者競相追趕 AI 驅動的攻擊者
openai 發布了 apache 2.0 許可的 codex security cli，用於通過終端掃描和修復代碼漏洞。這實現了針對 ai 驅動攻擊的自動化防禦，標誌著攻防 ai 安全能力趨於平等。
OpenAI 發布了 Codex Security CLI，一款基於 Apache 2.0 許可證的測試版命令行工具，可直接在終端自動執行漏洞檢測和修復。基於內部代號為「Aardvark」的項目，該項目此前為企業客戶修復了超過 3,000 個關鍵漏洞，該工具需要 Node.js 22 和 Python 3.10，支援批量掃描和 CI/CD 集成。此次發布直接挑戰了 Anthropic 的 Claude Security，並凸顯了不斷升級的競爭態勢，即攻擊者所需的 AI 輔助需要開發者使用 AI 驅動的防禦。開放原始碼的方法允許安全團隊自定義工作流程，儘管測試狀態表明功能集仍在穩定中。