OpenAI 推出 Codex Security AI 安全代理工具

OpenAI於2026年3月6日先將應用程式資安代理Codex Security推向研究預覽，主打依程式碼脈絡建立威脅模型、驗證漏洞並提出修補方案。隨AI加速寫碼，資安審查成為開發瓶頸；把掃描前移至程式碼提交與CI/CD，有助降低人工分流與誤報成本。

OpenAI在2026年7月29日以Apache 2.0授權公開openai/codex-security原始碼，涵蓋CLI與TypeScript SDK。Beta套件可掃描完整儲存庫、程式碼差異及工作樹，並納入架構與資安文件，輸出供CI/CD使用的結構化結果；執行須Node.js 22以上、Python 3.10以上及Codex Security存取權。

OpenAI Codex 是可在隔離環境中讀寫檔案、執行指令、測試程式並提交 commit 的 AI 編程代理，將自然語言需求轉成可驗證的開發工作流。Codex 整合 GPT-5.5 系列模型，橫跨命令列、桌面版與雲端；費用隨 ChatGPT 訂閱計收，而非單一買斷軟體。

截至 2026 年 7 月，OpenAI 進一步推出 Codex Chrome 擴充功能，可直接測試 web app、擷取跨分頁 context，並讓多個代理平行處理任務。Codex 可隨 ChatGPT Plus 每月 20 美元、Pro 每月 200 美元及 Business 等方案使用；實際額度與可用模型依方案而異。

傳統靜態分析多依賴既有規則，容易漏掉跨元件資料流、商業邏輯與存取控制缺陷；資安人力又難以消化龐大漏洞待辦。Anthropic 因此將 Claude 的程式碼推理能力導入防禦流程，讓 AI 掃描、驗證並提出補丁，但修補仍須由開發者核准。

Anthropic 於 2026 年 2 月 20 日推出 Claude Code Security 研究預覽，由 Claude Opus 4.6 掃描、驗證並提出補丁，已找出逾 500 個開源專案漏洞。5 月 27 日公司再公開六階段參考工作流；截至 5 月 22 日，揭露 1,596 個漏洞，其中 97 個已修補。