发生了什么
OpenAI 开源 Codex Security(扫描120万次commit, 真阳性率74%)
为什么值得关注
与闭源版本相比，独立版支持批量扫描和CI集成，且真阳性率74%远超Snyk和Semgrep，值得安全团队试用。
信息来源
以下内容来自公开来源，可打开原文继续核验。
01
OpenAI 开源了 Codex Security
OpenAI 以 Apache-2.0 协议开源了 Codex Security，这是一个基于 AI 的安全扫描 CLI 工具和 SDK，独立版支持批量扫描、CI 集成和 git commit 前拦截。在公开测试中，它扫描了超过 120 万次 commit，在 OpenSSH、GnuTLS、PHP、Chromium 等项目中发现了 792 个严重漏洞和 10561 个高危漏洞；第三方对比测试显示其真阳性率为 74%，远高于 Snyk 的 28% 和 Semgrep 的 20%。
打开原始来源 ↗