OpenAI 开源 Codex Security 安全扫描工具

OpenAI 在 GitHub 上开源了 Codex Security，一个面向代码库的安全扫描工具，HN 上获得 233 分与 46 条评论。该工具定位为 Codex 生态的安全能力补充，帮助开发者在 AI 编程流程中识别潜在漏洞。

工具聚焦于代码安全审计，与 Codex 的 AI 编程能力结合，可在生成代码的同时进行安全检测。开源意味着开发者可自托管并集成到现有 CI/CD 与安全流水线中，属于 AI 编程与安全交叉方向的工程实践。

对基础设施工程师而言，这类工具的价值在于把安全扫描前置到 AI 生成代码的环节，减少人工审计负担。不过具体扫描规则、语言支持与误报率等细节仍需查看仓库文档确认。