OpenAIがソフトウェアの脆弱性を検出するAIエージェント「Codex Security」を発表
OpenAIは、ソフトウェアプロジェクトの脆弱性を自動検出するAIエージェント「Codex Security」を発表し、すでにOpenSSHとChromiumで脆弱性を発見した。
キーポイント
新製品「Codex Security」の発表
OpenAIが、コード内の脆弱性を自動的に探索するAIエージェント「Codex Security」をローンチした。
実証済みの検出能力
同エージェントはすでに、広く利用されているオープンソースソフトウェアであるOpenSSHとChromiumにおいて脆弱性を発見している。
AIによるセキュリティ自動化への応用
この発表は、AI技術をソフトウェア開発ライフサイクル（DevSecOps）に統合し、セキュリティレビューを自動化する動向を示している。
影響分析・編集コメントを表示
影響分析
この発表は、AIがソフトウェア開発の重要な課題であるセキュリティ脆弱性の早期発見に本格的に応用される段階に入ったことを示す。OpenAIのような主要プレイヤーが参入することで、開発者ツールやDevSecOpsの市場競争が激化し、ソフトウェアの品質と安全性向上が加速する可能性がある。
編集コメント
主要AI企業がセキュリティという実用分野に本格参入した点が注目。既存の静的解析ツール市場への影響と、実際の開発現場での採用動向を注視したい。
OpenAIの新たなAIエージェント「Codex Security」は、コード内の脆弱性を自動的に探索し、すでにOpenSSHとChromiumに脆弱性を発見しています。
この記事「OpenAI launches Codex Security, an AI agent designed to detect vulnerabilities in software projects」は、The Decoderで最初に公開されました。
原文を表示
OpenAI launches "Codex Security," an AI-powered security agent built to find vulnerabilities in software projects. The tool, formerly known as "Aardvark," is now available as a research preview for ChatGPT Enterprise, Business, and Edu customers, free for the first month. Codex Security analyzes code repositories, builds a project-specific threat model, and tests any vulnerabilities it finds in isolated test environments, OpenAI says.
During the beta phase, OpenAI says the system cut false positives by more than 50 percent and reduced redundant alerts by 84 percent in one case. Over the past 30 days, Codex Security scanned more than 1.2 million commits and flagged 792 critical vulnerabilities.
OpenAI has also reported vulnerabilities in open-source projects, including OpenSSH, GnuTLS, GOGS, Thorium, and Chromium, with 14 CVEs issued so far. A program for open-source maintainers is set to expand. More details on getting started are available in the documentation.
Anthropic also recently shipped its own cybersecurity tool, sending cybersecurity stocks into the red.
AI News Without the Hype – Curated by Humans
Subscribe to THE DECODER for ad-free reading, a weekly AI newsletter, our exclusive "AI Radar" frontier report six times a year, full archive access, and access to our comment section.
Subscribe now
関連記事
今日のまとめ
AI日報で今日の重要ニュースをまとめ読み