OpenAI открыла Codex Security CLI: проверка кода на уязвимости переезжает в терминал
OpenAI выпустила раннюю open-source версию Codex Security CLI — инструмента для поиска, проверки и исправления уязвимостей в коде. Компания написала в официальном посте, что релиз тихо появился в открытом доступе, но Hacker News заметил его раньше анонса. Теперь разработчики могут сканировать репозитории, отслеживать находки между запусками, проверять исправления и добавлять security checks в CI/CD.
Что именно вышло
Репозиторий openai/codex-security уже открыт на GitHub под лицензией Apache-2.0. В README проект описан как CLI и TypeScript SDK для Codex Security: локальный запуск делается через npm install @openai/codex-security, затем npx codex-security login и npx codex-security scan ..
Для автоматических проверок в CI используется OPENAI_API_KEY, а интерактивный режим может работать через вход в ChatGPT. В свежих коммитах 28-29 июля видны релиз 0.1.1, улучшения вокруг аутентификации, состояния сканирования и обратной связи по ложным срабатываниям.
Почему это важно
Безопасность кода обычно живет в наборе отдельных инструментов: статический анализ, dependency scanning, ручное review, баг-баунти и внутренние процедуры. Codex Security пытается занять место рядом с этими привычными проверками, но с агентной логикой: не только найти проблему, а помочь проверить изменение и вести историю результатов.
Это особенно важно для небольших команд, где нет отдельной security-группы на каждый проект. Если инструмент будет достаточно надежным, базовая проверка уязвимостей может стать такой же регулярной операцией, как запуск тестов перед merge.
Ранний релиз, а не волшебная защита
OpenAI называет выпуск ранним и просит обратную связь. Это важная оговорка: security-инструмент нельзя воспринимать как замену инженерной ответственности. Ложные срабатывания, пропуски и контекстные ошибки никуда не исчезают только потому, что проверку делает ИИ.
Но направление заметное. После волны AI-кодинга следующий фронт — не просто быстрее писать функции, а безопаснее сопровождать кодовую базу. Codex Security CLI показывает, что крупные AI-платформы хотят встроиться не только в редактор, но и в весь контур разработки: от локального терминала до CI.
- techmeme.comOpenAI releases an “early” version of the open-source Codex Security CLI for scanning repositories, verifying fixes, adding CI/CD security checks, and more
- github.comGitHub - openai/codex-security: SDKs and CLI for Codex Security
- raw.githubusercontent.comCodex Security README
- api.github.comRecent codex-security commits
- commons.wikimedia.orgFile:Programming code.jpg - Wikimedia Commons













