OpenAI Phát Hành Codex Security CLI Mã Nguồn Mở Cho Việc Kiểm Tra Lỗ Hổng Mã

Codex Security CLI được phát hành dưới giấy phép Apache 2.0 và cài qua npm. Công cụ yêu cầu Node.js 22 và Python 3.10 trở lên, hiện đang ở trạng thái beta.

Tính năng bao gồm quét kho mã, so sánh kết quả giữa nhiều lần chạy, xác minh các bản sửa và tích hợp kiểm tra bảo mật vào pipeline CI/CD. Công cụ cũng hỗ trợ quét hàng loạt trên nhiều kho mã.

OpenAI cho biết Codex Security, từng có tên nội bộ là "Aardvark", đã ra mắt lần đầu ở dạng preview nghiên cứu cho khách hàng ChatGPT Enterprise, Business và Edu vào tháng 3 năm 2026. Đến tháng 4 năm 2026, hệ thống đã giúp sửa hơn 3.000 lỗ hổng nghiêm trọng.

Bản phát hành cho thấy Codex Security cạnh tranh với Claude Security của Anthropic, cũng có chức năng quét kho mã để phát hiện lỗ hổng và gợi ý bản vá. Tài liệu kèm theo giải thích toàn bộ lệnh và định dạng đầu ra.