Codex Security
Автономный агент безопасности от OpenAI, выявляющий реальные уязвимости в коде и создающий патчи
Codex Security — агент прикладной безопасности на базе флагманских моделей OpenAI, ранее известный как исследовательский проект Aardvark. Инструмент анализирует репозиторий, разбирает архитектуру проекта и отсекает ложные срабатывания, выдавая подтверждённые угрозы с готовыми исправлениями вместо длинных списков фонового шума.
Что умеет
- Формировать редактируемую модель угроз: сканирует кодовую базу, определяет границы доверия, логику работы компонентов и точки наибольшего риска.
- Валидировать находки в песочнице: тестирует потенциальные бреши в изолированном окружении или в контексте работающей системы, отсеивая ложные тревоги и собирая рабочие proof-of-concept.
- Генерировать контекстные патчи: готовит исправления, которые учитывают поведение смежных модулей и снижают риск регрессий при слиянии правок.
- Обучаться на обратной связи: адаптирует модель угроз, если команда вручную меняет уровень критичности обнаруженных проблем, и точнее приоритизирует следующие проверки.
- Фильтровать масштабные объёмы кода: концентрируется на опасных сбоях — в тестовых сканированиях на 1,2 миллиона коммитов критические уязвимости затрагивали менее 0,1% проверок.
Цены и доступ
Инструмент разворачивается в статусе research preview через веб-версию Codex. Доступ открыт для подписчиков ChatGPT Pro, Enterprise, Business и Edu, при этом на первый месяц использование сделано бесплатным. Для разработчиков открытого исходного кода предусмотрена программа Codex for OSS, открывающая бесплатные аккаунты ChatGPT Pro и Plus вместе с доступом к агенту.
Решение пригодится разработчикам и техническим командам цифровых продуктов: оно снимает нагрузку ручного триажа и помогает устранять подтверждённые архитектурные дыры до выхода проекта в прод.
