一句话看懂：OpenAI 于 7 月 29 日正式开源了 Codex Security CLI，这是一个基于命令行、可自动发现并修复代码仓库漏洞的工具。此前它在内部被称为“Aardvark”，在今年 3 月作为研究预览版仅面向 ChatGPT 企业等客户推出，目前已向所有开发者开放。
事件核心：发生了什么
OpenAI 将安全工具 Codex Security CLI 以 Apache 2.0 许可证开源。该工具允许开发者和安全团队通过命令行扫描整个代码仓库，自动定位和确认漏洞，并生成修复方案。它支持跨多次运行对比扫描结果、验证修复是否生效，并能直接集成到 CI/CD 流水线中，同时支持对多个代码仓库进行批量扫描。目前该工具处于 Beta 阶段，安装依赖 Node.js 22 和 Python 3.10 或以上版本，通过 npm 进行分发。根据 OpenAI 官方数据，截至 4 月，Codex Security 系统已经帮助修复了超过 3000 个关键漏洞。
为什么重要
这次开源直接对标 Anthropic 已经推出的 Claude Security 工具，两者目标都是从命令行端侧补齐 AI 在软件供应链安全中的能力。随着大模型让攻击者能更快自动化生成攻击代码，防御方的工具也必须从“发现”升级到“发现 + 修复 + 验证”的闭环。开源策略意味着 OpenAI 想借此加速社区采纳和生态构建，将 Codex Security CLI 嵌入更多企业的开发流程和数据管道，而非仅仅停留在 ChatGPT 的付费墙内。
对用户/开发者/创作者的影响
对个人开发者和中小团队而言，此前依赖静态分析工具或人工审计才能完成的漏洞排查与修复工作，现在可以借助命令行工具大幅降低门槛。安全运维团队则可以将该工具直接接入持续集成流程，实现代码合并前的自动安全门禁。对于企业决策者，开源降低了采购和试错成本，但需要注意该工具仍处于 Beta 阶段，且依赖特定版本的 Node.js 和 Python，生产环境落地前需要充分测试。目前公开信息显示，其与 Anthropic 的 Claude Security 在核心能力上高度趋同，具体效果差异需等待社区实测反馈。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
- 产品成熟度与落地节奏： Beta 阶段到正式发布的周期有多长？修复能力的准确率和误报率能否达到企业级安全审计的标准？
- 开源社区生态： Apache 2.0 许可能否吸引足够多的第三方贡献，比如增加对更多编程语言或漏洞库（如 CVE 数据库）的实时匹配？
- 竞品跟进： Anthropic 的 Claude Security 是否会相应调整定价或开源策略，以回应 OpenAI 的“开放对开放”竞争？
