OpenAI 开源 Codex Security CLI，帮助开发者通过命令行发现并修复漏洞

一句话看懂：OpenAI 于 7 月 29 日正式开源了 Codex Security CLI，这是一个基于命令行、可自动发现并修复代码仓库漏洞的工具。此前它在内部被称为“Aardvark”，在今年 3 月作为研究预览版仅面向 ChatGPT 企业等客户推出，目前已向所有开发者开放。

事件核心：发生了什么

OpenAI 将安全工具 Codex Security CLI 以 Apache 2.0 许可证开源。该工具允许开发者和安全团队通过命令行扫描整个代码仓库，自动定位和确认漏洞，并生成修复方案。它支持跨多次运行对比扫描结果、验证修复是否生效，并能直接集成到 CI/CD 流水线中，同时支持对多个代码仓库进行批量扫描。目前该工具处于 Beta 阶段，安装依赖 Node.js 22 和 Python 3.10 或以上版本，通过 npm 进行分发。根据 OpenAI 官方数据，截至 4 月，Codex Security 系统已经帮助修复了超过 3000 个关键漏洞。

为什么重要

这次开源直接对标 Anthropic 已经推出的 Claude Security 工具，两者目标都是从命令行端侧补齐 AI 在软件供应链安全中的能力。随着大模型让攻击者能更快自动化生成攻击代码，防御方的工具也必须从“发现”升级到“发现 + 修复 + 验证”的闭环。开源策略意味着 OpenAI 想借此加速社区采纳和生态构建，将 Codex Security CLI 嵌入更多企业的开发流程和数据管道，而非仅仅停留在 ChatGPT 的付费墙内。

对用户/开发者/创作者的影响

对个人开发者和中小团队而言，此前依赖静态分析工具或人工审计才能完成的漏洞排查与修复工作，现在可以借助命令行工具大幅降低门槛。安全运维团队则可以将该工具直接接入持续集成流程，实现代码合并前的自动安全门禁。对于企业决策者，开源降低了采购和试错成本，但需要注意该工具仍处于 Beta 阶段，且依赖特定版本的 Node.js 和 Python，生产环境落地前需要充分测试。目前公开信息显示，其与 Anthropic 的 Claude Security 在核心能力上高度趋同，具体效果差异需等待社区实测反馈。