OpenAI近日正式發布了一款專為代碼安全審計設計的AI工具——Codex Security。該工具融合了先進的人工智能推理技術與自動化驗證機制，旨在幫助開發團隊高效識別并修復代碼中的安全漏洞，從而優化軟件發布流程。
據開發團隊介紹，Codex Security的核心優勢在于其能夠提供高可信度的漏洞檢測結果，并生成可執行的修復方案。通過結合系統上下文信息，該工具可以生成定制化模型，對潛在漏洞進行優先級排序和驗證，確保修復措施與系統設計保持一致。該工具還具備持續學習能力，能夠根據用戶反饋不斷優化檢測精度。
在前期測試階段，Codex Security已展現出顯著成效。去年對部分客戶開展的內部測試中，該工具成功識別出包括服務器端請求偽造（SSRF）在內的多類真實漏洞。隨著Beta測試的推進，系統性能進一步提升，同一代碼庫中的噪聲干擾減少84%，誤報率降低50%，有效提升了安全審計的效率與準確性。
目前，Codex Security已通過研究預覽版形式向特定用戶群體開放。ChatGPT Pro、Enterprise、Business及Edu版本用戶均可體驗該功能，同時支持通過Codex Web平臺訪問。為方便用戶評估工具價值，OpenAI提供為期一個月的免費使用權限。
