OpenAI 開源 Codex 安全工具，掃描漏洞仍需帳號權限

根據動察 Beating 監控，OpenAI 開源了 Codex Security 的命令行工具和 TypeScript SDK。開發者可以在電腦上安裝它，用來掃描程式碼倉庫、檢查新提交的程式碼、記錄每次發現的問題，並將安全檢查接入公司的自動開發流程。

Codex Security 會閱讀整個專案，找出可能被攻擊的地方。發現問題後，它還會在隔離環境中嘗試複現，確認漏洞是否真的存在，再給出修復程式碼，交給開發者審核。

這次開源的是運行和管理掃描任務的工具程式碼。任何人都能查看、修改和重新發布。真正負責分析程式碼、驗證漏洞和生成修復方案的 Codex Security 服務，仍由 OpenAI 運行。

因此，下載原始碼不等於可以直接使用完整功能。用戶仍要登錄 OpenAI 帳號，並獲得 Codex Security 權限。目前它處於研究預覽階段，向 ChatGPT Pro、Business、Edu 和 Enterprise 用戶開放，企業帳號還可能需要管理員啟用權限。