OpenAI 正式發(fā)布了一款專為代碼安全審計設(shè)計的 AI 工具——Codex Security，旨在幫助開發(fā)團(tuán)隊更高效地識別并修復(fù)代碼中的安全漏洞。該工具融合了先進(jìn)的 AI 推理技術(shù)與自動化驗證機(jī)制，能夠提供高可信度的漏洞檢測結(jié)果，并生成可直接執(zhí)行的修復(fù)方案，從而顯著提升代碼發(fā)布效率。

據(jù)官方介紹，Codex Security 的核心優(yōu)勢在于其精準(zhǔn)的漏洞檢測能力。在去年開展的內(nèi)部測試中，該工具成功識別出包括 SSRF（服務(wù)器端請求偽造）在內(nèi)的多類真實(shí)安全漏洞。隨著 Beta 測試的推進(jìn)，系統(tǒng)性能持續(xù)優(yōu)化，例如在同一代碼庫中，噪聲干擾減少 84%，誤報率降低 50%，進(jìn)一步提升了檢測結(jié)果的可靠性。

該工具的工作流程分為三個關(guān)鍵步驟：首先，通過分析系統(tǒng)上下文生成定制化模型，對潛在漏洞進(jìn)行優(yōu)先級排序；其次，利用自動化驗證機(jī)制確認(rèn)漏洞的真實(shí)性；最后，提供與系統(tǒng)設(shè)計兼容的修復(fù)方案。Codex Security 還具備持續(xù)學(xué)習(xí)能力，可根據(jù)用戶反饋不斷優(yōu)化檢測邏輯。

目前，Codex Security 已以研究預(yù)覽版的形式向特定用戶群體開放，包括 ChatGPT Pro、Enterprise、Business 和 Edu 版本的用戶。用戶可通過 Codex Web 平臺訪問該工具，并在未來一個月內(nèi)享受免費(fèi)使用權(quán)限。這一舉措有望為開發(fā)團(tuán)隊提供更便捷、高效的安全審計解決方案。