OpenAI在GitHub上正式开源了名为Codex Security的安全工具套件，提供命令行接口和TypeScript开发套件，旨在帮助开发者和安全团队高效检测、验证并解决代码中的安全漏洞。该工具的核心能力在于自动化代码扫描与漏洞追踪，用户可对代码仓库进行持续的安全审计，并随时间推移监控风险变化，形成闭环的安全治理流程。Codex Security的发布标志着AI技术与软件供应链安全的深度融合，它不仅能识别常见的安全缺陷，还可能结合OpenAI在代码理解和生成方面的积累，为漏洞修复提供智能化建议。在日益重视DevSecOps的今天，此举将降低安全门槛，让中小团队也能享受到企业级的安全防护能力，对提升整体软件生态的健壮性具有积极意义。