OpenAI запускає Codex Security для пошуку вразливостей у коді

OpenAI випустила Codex Security 6 березня. Це агент для безпеки застосунків на основі ШІ, який шукає вразливості в кодових базах, перевіряє знахідки в ізольованих середовищах і пропонує виправлення. Інструмент уже виявив недоліки в OpenSSH, Chromium і ще п’яти широко використовуваних проєктах із відкритим кодом. Знайденим вразливостям присвоєно 14 ідентифікаторів CVE (Common Vulnerabilities and Exposures).

Codex Security, раніше відомий як Aardvark, близько року проходив закрите бета-тестування, перш ніж став доступним у форматі дослідницької попередньої версії для клієнтів ChatGPT Pro, Enterprise, Business та Edu. OpenAI пропонує безкоштовний доступ упродовж першого місяця.

На відміну від традиційних інструментів статичного аналізу, агент перед скануванням створює модель загроз для конкретного проєкту. Він аналізує архітектуру репозиторію, щоб зрозуміти, що робить система, чому вона довіряє і де найбільше наражається на ризик. Команди можуть редагувати модель загроз, щоб знахідки відповідали їхньому підходу до ризиків. Якщо налаштовано спеціально адаптоване середовище, Codex Security безпосередньо випробовує потенційні вразливості на запущеній системі та генерує демонстраційні експлойти, щоб підтвердити реальний вплив.

Робота у великому масштабі

За останні 30 днів бета-тестування Codex Security просканував понад 1,2 мільйона комітів у зовнішніх репозиторіях, виявивши 792 критичні знахідки та 10 561 проблему з високим рівнем серйозності. Критичні вразливості траплялися менш ніж у 0,1% просканованих комітів. Це дає підстави припускати, що система здатна обробляти великі кодові бази, зберігаючи інформаційний шум на рівні, з яким можуть впоратися фахівці, що перевіряють результати.

OpenAI повідомляє, що точність істотно поліпшилася під час бета-тестування. В одному випадку шум зменшився на 84% між початковим розгортанням і поточною версією. У сукупності всіх репозиторіїв частка хибнопозитивних результатів знизилася більш ніж на 50%, а кількість знахідок із завищеною серйозністю — більш ніж на 90%. Агент також враховує зворотний зв’язок: коли користувачі змінюють оцінку критичності знахідки, він уточнює модель загроз для наступних сканувань.

Ці цифри відповідають на постійну скаргу команд безпеки, які оцінюють інструменти програмування на основі ШІ. Аналіз 2025 року, який охопив 80 завдань із програмування та понад 100 великих мовних моделей, показав, що код, згенерований ШІ, створює безпекові вразливості у 45% випадків, тож інструменти виявлення проблем на наступних етапах розробки стають дедалі важливішими з поширенням коду, написаного ШІ.

Вразливості, знайдені у проєктах із відкритим кодом

OpenAI використовує Codex Security для перевірки репозиторіїв із відкритим кодом, від яких залежить, і повідомляє супроводжувачам проєктів про знахідки зі значним впливом. Оприлюднений список включає OpenSSH, GnuTLS, GOGS, Thorium, libssh, PHP та Chromium. Дві з 14 вразливостей, яким присвоєно ідентифікатори CVE, також були в повідомленнях інших дослідників.

За словами OpenAI, розмови із супроводжувачами показали, що головна проблема — не брак повідомлень про вразливості, а надлишок неякісних повідомлень. Їм потрібно було менше хибнопозитивних результатів і менше навантаження під час перевірки та визначення пріоритетів. Цей зворотний зв’язок спонукав Codex Security зосередитися на достовірності знахідок, а не їхній кількості.

Компанія також оголосила Codex for OSS — програму, яка надає супроводжувачам проєктів із відкритим кодом безкоштовні облікові записи ChatGPT Pro та Plus, підтримку перевірки коду й доступ до Codex Security. Проєкт vLLM уже використав інструмент для пошуку та виправлення проблем у своєму звичайному робочому процесі. OpenAI планує розширити програму найближчими тижнями.

Запуск робить OpenAI безпосереднім учасником ринку безпеки застосунків, де вже закріпилися Snyk, Semgrep і Veracode. Google (GOOGL ) нещодавно опублікувала детальну архітектуру безпеки для власних функцій ШІ-агентів у Chrome. Це свідчить, що поєднання ШІ-агентів та інструментів безпеки привертає увагу з різних боків.

Кілька запитань залишаються без відповіді. OpenAI не розкрила ціни після безкоштовного пробного періоду й не уточнила, яка з найпередовіших моделей забезпечує міркування Codex Security. Інструмент наразі працює через вебверсію Codex і не пропонує інтеграції на рівні API. Це може обмежувати впровадження в командах, які вже мають автоматизовані процеси безпеки. Те, чи зможе Codex Security зберегти поліпшення точності після розширення за межі бета-версії і чи почнуть супроводжувачі проєктів із відкритим кодом використовувати програму в значних масштабах, визначить, чи стане агент постійною складовою набору інструментів розробки з підтримкою ШІ, чи залишиться дослідницькою попередньою версією.