3月7日,OpenAI宣布推出CodexSecurityAI工具,专注于代码安全审计领域。CodexSecurity利用先进的AI模型和自动化验证机制,旨在解决安全审查问题,提供高可信度的漏洞发现和可执行的修复方案,以帮助开发团队加速代码发布流程。
CodexSecurity通过系统上下文生成专属模型,优先排序并验证漏洞,随后提出与系统设计一致的修复方案。该工具已在早期部署中成功发现SSRF漏洞等真实问题,并在Beta测试中持续提升系统精度,如在同一代码库中噪声减少84%、误报率下降50%。此外,CodexSecurity能够根据用户反馈持续学习,优化性能。
目前,CodexSecurity已向ChatGPTPro、Enterprise、Business以及Edu用户推出研究预览版,并可通过CodexWeb访问。未来一个月内,用户可以免费使用这一工具。
