OpenAIがCodex Securityツールをオープンソース化、脆弱性スキャンにはアカウント権限が必要

動察 Beating のモニタリングによると、OpenAI は Codex Security のコマンドラインツールと TypeScript SDK をオープンソース化しました。開発者はこれを自身のコンピュータにインストールし、コードリポジトリのスキャン、新しくコミットされたコードのチェック、発見された問題の記録を行い、セキュリティチェックを会社の自動開発フローに組み込むことができます。

Codex Security はプロジェクト全体を読み取り、攻撃される可能性のある箇所を特定します。問題を発見すると、隔離環境で再現を試み、脆弱性が実際に存在するかを確認した上で、修正コードを提示し、開発者のレビューに回します。

今回オープンソース化されたのは、スキャンおよび管理タスクを実行するためのツールコードです。誰でも閲覧、修正、再公開が可能です。実際にコードを分析し、脆弱性を検証し、修正案を生成する Codex Security サービスは、引き続き OpenAI が運用します。

そのため、ソースコードをダウンロードしても、完全な機能を直接利用できるわけではありません。ユーザーは引き続き OpenAI アカウントにログインし、Codex Security の権限を取得する必要があります。現在、これは研究プレビュー段階にあり、ChatGPT Pro、Business、Edu、Enterprise ユーザーに開放されています。企業アカウントの場合は、管理者が権限を有効にする必要がある場合もあります。