OpenAI开源代码安全CLI工具

OpenAI正式推出开源命令行安全工具Codex Security CLI，该工具用于帮助开发者扫描代码仓库、发现和验证安全漏洞，并将安全检查流程集成到持续集成与持续交付（CI/CD）环境中。OpenAI表示，该工具实际上在正式公开前就已被人发现。目前，Codex Security CLI仍处于早期版本阶段，官方表示将根据开发者反馈持续改进工具功能。Codex Security CLI是一款基于命令行界面的安全工具，同时提供TypeScript SDK接口。开发者可以使用它扫描代码仓库，查看代码变更，跟踪不同运行周期中的安全问题，并验证修复效果。该工具的核心能力源自OpenAI的Codex模型（即GPT-3的代码生成变体），能够利用AI对代码进行语义理解，识别潜在的安全缺陷，如SQL注入、跨站脚本（XSS）、硬编码密钥等常见漏洞类型。此外，它支持与GitHub、GitLab等主流代码托管平台集成，通过CI/CD管道自动触发安全检查，实现“安全左移”。OpenAI强调，该工具的开源策略旨在降低开发者使用AI安全工具的门槛，并鼓励社区贡献。目前，项目已在GitHub上公开仓库，并提供详细的文档和示例。由于仍处于早期阶段，工具的功能覆盖率和误报率尚需优化，但OpenAI计划通过持续迭代使其成为开发者安全工具箱中的标准组件。这一举措也标志着OpenAI从纯AI模型提供商向开发者工具生态的进一步拓展，与GitHub Copilot等产品形成协同效应。