2026年7月29日 20:50
OpenAI、Codex Security CLIをOSS化
OpenAI open-sources Codex Security CLI to help developers find and fix vulnerabilities from the command line
3行まとめ
- •OpenAIがCodex Security CLI公開
- •旧称Aardvark、3000件超の脆弱性修正実績
- •Anthropicと自動防御で競合
詳細
背景
OpenAIは社内で「Aardvark」と呼ばれていたセキュリティツールを「Codex Security CLI」としてオープンソース化した。コードリポジトリの脆弱性を自動的に検出し、修正案まで提示するツールで、コマンドラインから利用できる。AIによるサイバー攻撃の自動化が進む中、防御側もAIで対抗する動きの一環と位置づけられる。
内容
OpenAIによれば、このツールはこれまでに3,000件を超える重大なセキュリティ脆弱性の修正に貢献してきた実績を持つ。オープンソース化により、開発者は自身のリポジトリに組み込んでセキュリティ診断を自動化できるようになる。ライバルであるAnthropicも同様の機能を持つ「Claude Security」を提供しており、両社は生成AIを使った脆弱性検出・修正の分野で直接競合する構図となっている。
今後の影響
セキュリティ対応の自動化が進むことで、開発チームは人的リソースをかけずに脆弱性対応のスピードを上げられる可能性がある。一方でAIを使った攻撃側の自動化も進んでおり、防御側と攻撃側双方でAI活用が加速する見通しだ。
なぜ重要か
OpenAIが脆弱性の自動検出・修正ツールをOSS公開し、既に3000件超の修正実績を持つ。Anthropicとの競争も激化する。
元記事を読む — The Decoder