OpenAI、Codex Security CLIをオープンソース化 — 防御側、AIを活用する攻撃者に追いつこうと競う
openaiは、ターミナル経由でコードの脆弱性をスキャン・修正するcodex security cliをapache 2.0ライセンスで公開しました。これによりaiを活用した攻撃への防御が自動化され、攻撃と防御のaiセキュリティの均衡へとシフトしつつあることを示しています。
OpenAIは、Apache 2.0ライセンスの下で利用可能なベータ版のコマンドライン ツールであるCodex Security CLIをリリースした。このツールは、ターミナルから直接脆弱性の検出と修復を自動化する。内部の「Aardvark」プロジェクトに基づいており、以前にエンタープライズ カスタマーに対して3,000件以上の重大な脆弱性を修正した。このツールは、Node.js 22とPython 3.10を必要とし、バルク スキャンとCI/CD統合をサポートする。このリリースは、AnthropicのClaude Securityに直接挑戦し、攻撃者へのAI支援が開発者へのAI搭載防御を必要とするエスカレートする軍備増強を浮き彫りにする。オープンソース アプローチにより、セキュリティ チームはワークフローをカスタマイズできるが、ベータ ステータスは、機能セットがまだ安定化していることを示唆する。