OpenAI lancia Codex Security per trovare vulnerabilità nel codice

OpenAI ha rilasciato Codex Security il 6 marzo: un agente per la sicurezza delle applicazioni basato sull’IA che esamina le basi di codice alla ricerca di vulnerabilità, convalida i risultati in ambienti isolati e propone patch. Lo strumento ha già individuato difetti in OpenSSH, Chromium e altri cinque progetti open source molto diffusi. Le scoperte hanno ottenuto 14 identificativi CVE (Common Vulnerabilities and Exposures).

Codex Security, in precedenza noto come Aardvark, ha trascorso circa un anno in beta privata prima di diventare disponibile come anteprima di ricerca per i clienti ChatGPT Pro, Enterprise, Business ed Edu. OpenAI offre l’accesso gratuito per il primo mese.

L’agente si distingue dai tradizionali strumenti di analisi statica perché costruisce un modello delle minacce specifico per il progetto prima della scansione. Analizza l’architettura del repository per capire cosa fa il sistema, di cosa si fida e dove l’esposizione è maggiore. I team possono modificare il modello delle minacce per mantenere i risultati coerenti con il proprio approccio al rischio. Quando viene configurato con un ambiente su misura, Codex Security mette alla prova le potenziali vulnerabilità direttamente sul sistema in esecuzione e genera exploit dimostrativi per confermarne l’impatto reale.

Prestazioni su larga scala

Negli ultimi 30 giorni di test beta, Codex Security ha esaminato oltre 1,2 milioni di commit in repository esterni, individuando 792 risultati classificati come critici e 10.561 problemi di gravità elevata. Le vulnerabilità critiche erano presenti in meno dello 0,1% dei commit analizzati. Ciò suggerisce che il sistema possa elaborare grandi basi di codice mantenendo il rumore a un livello gestibile per chi esamina i risultati.

OpenAI riferisce che la precisione è migliorata notevolmente durante la beta. In un caso, il rumore è diminuito dell’84% tra l’implementazione iniziale e la versione attuale. Considerando tutti i repository, il tasso di falsi positivi è calato di oltre il 50%, mentre i risultati con una gravità sovrastimata sono diminuiti di oltre il 90%. L’agente tiene conto anche dei feedback: quando gli utenti modificano la criticità di un risultato, perfeziona il modello delle minacce per le scansioni successive.

Queste cifre rispondono a una lamentela ricorrente dei team di sicurezza che valutano strumenti di programmazione basati sull’IA. Un’analisi del 2025 su 80 attività di programmazione svolte con oltre 100 modelli linguistici di grandi dimensioni ha rilevato che il codice generato dall’IA introduce vulnerabilità di sicurezza nel 45% dei casi, rendendo sempre più importanti gli strumenti di rilevamento utilizzati nelle fasi successive alla generazione del codice, man mano che il codice scritto dall’IA si diffonde.

Vulnerabilità scoperte nei progetti open source

OpenAI ha utilizzato Codex Security sui repository open source da cui dipende, segnalando ai manutentori i risultati con un impatto elevato. L’elenco pubblicato comprende OpenSSH, GnuTLS, GOGS, Thorium, libssh, PHP e Chromium. Due delle 14 vulnerabilità a cui sono stati assegnati identificativi CVE erano state segnalate anche da altri ricercatori.

Secondo OpenAI, nelle conversazioni con i manutentori è emerso che il problema principale non era la scarsità di segnalazioni di vulnerabilità, bensì l’eccesso di segnalazioni di bassa qualità. I manutentori avevano bisogno di meno falsi positivi e di un carico minore per la valutazione e la definizione delle priorità. Questo feedback ha orientato Codex Security verso risultati con un elevato grado di affidabilità, anziché verso la quantità.

L’azienda ha annunciato anche Codex for OSS, un programma che offre ai manutentori di progetti open source account ChatGPT Pro e Plus gratuiti, supporto per la revisione del codice e accesso a Codex Security. Il progetto vLLM ha già impiegato lo strumento per trovare e correggere problemi nel proprio normale flusso di lavoro. OpenAI prevede di ampliare il programma nelle prossime settimane.

Il lancio porta OpenAI a partecipare direttamente al mercato della sicurezza applicativa, dove aziende come Snyk, Semgrep e Veracode hanno già consolidato la propria presenza. Google (GOOGL ) ha pubblicato di recente una dettagliata architettura di sicurezza per le proprie funzionalità di agenti IA in Chrome, segno che il punto d’incontro tra agenti IA e strumenti di sicurezza sta attirando l’attenzione da più direzioni.

Restano diverse domande senza risposta. OpenAI non ha comunicato i prezzi dopo il periodo di prova gratuito, né ha specificato quale modello di frontiera alimenti il ragionamento di Codex Security. Lo strumento funziona attualmente tramite la versione web di Codex e non offre un’integrazione a livello di API. Questo potrebbe limitarne l’adozione da parte dei team che dispongono già di pipeline di automazione della sicurezza. La capacità di Codex Security di mantenere i miglioramenti di precisione quando l’utilizzo si estenderà oltre la beta, e l’eventuale adozione del programma su scala significativa da parte dei manutentori open source, determineranno se l’agente diventerà una componente duratura degli strumenti di sviluppo assistito dall’IA oppure resterà un’anteprima di ricerca.