OpenAI 正式發(fā)布了一款專為代碼安全審計(jì)設(shè)計(jì)的 AI 工具——Codex Security，旨在幫助開(kāi)發(fā)團(tuán)隊(duì)更高效地識(shí)別并修復(fù)代碼中的安全漏洞。該工具融合了先進(jìn)的 AI 推理技術(shù)與自動(dòng)化驗(yàn)證機(jī)制，能夠提供高可信度的漏洞檢測(cè)結(jié)果，并生成可直接執(zhí)行的修復(fù)方案，從而顯著提升代碼發(fā)布效率。

據(jù)官方介紹，Codex Security 的核心優(yōu)勢(shì)在于其精準(zhǔn)的漏洞檢測(cè)能力。在去年開(kāi)展的內(nèi)部測(cè)試中，該工具成功識(shí)別出包括 SSRF（服務(wù)器端請(qǐng)求偽造）在內(nèi)的多類真實(shí)安全漏洞。隨著 Beta 測(cè)試的推進(jìn)，系統(tǒng)性能持續(xù)優(yōu)化，例如在同一代碼庫(kù)中，噪聲干擾減少 84%，誤報(bào)率降低 50%，進(jìn)一步提升了檢測(cè)結(jié)果的可靠性。

該工具的工作流程分為三個(gè)關(guān)鍵步驟：首先，通過(guò)分析系統(tǒng)上下文生成定制化模型，對(duì)潛在漏洞進(jìn)行優(yōu)先級(jí)排序；其次，利用自動(dòng)化驗(yàn)證機(jī)制確認(rèn)漏洞的真實(shí)性；最后，提供與系統(tǒng)設(shè)計(jì)兼容的修復(fù)方案。Codex Security 還具備持續(xù)學(xué)習(xí)能力，可根據(jù)用戶反饋不斷優(yōu)化檢測(cè)邏輯。

目前，Codex Security 已以研究預(yù)覽版的形式向特定用戶群體開(kāi)放，包括 ChatGPT Pro、Enterprise、Business 和 Edu 版本的用戶。用戶可通過(guò) Codex Web 平臺(tái)訪問(wèn)該工具，并在未來(lái)一個(gè)月內(nèi)享受免費(fèi)使用權(quán)限。這一舉措有望為開(kāi)發(fā)團(tuán)隊(duì)提供更便捷、高效的安全審計(jì)解決方案。