OpenAI Lance Codex Security : Un Auditeur de Code Alimenté par l'IA Qui Trouve les Vraies Vulnérabilités

OpenAI a lancé Codex Security en aperçu, un outil d'audit de code alimenté par l'IA qui représente une avancée significative dans la sécurité logicielle automatisée. Contrairement aux outils d'analyse statique traditionnels qui produisent souvent un nombre écrasant de faux positifs, Codex Security utilise les derniers modèles d'OpenAI pour analyser les bases de code en contexte complet.

L'outil est conçu pour travailler aux côtés des réviseurs de sécurité humains plutôt que de les remplacer. Il scanne des dépôts entiers, comprenant les relations entre les fichiers, les fonctions et les flux de données.

“Contrairement aux outils d'analyse statique traditionnels qui produisent souvent un nombre écrasant de faux positifs, Codex Security utilise les derniers modèles d'OpenAI pour analyser les bases de code en contexte complet.”

Les premiers utilisateurs rapportent que Codex Security détecte des vulnérabilités incluant l'injection SQL, le cross-site scripting, les contournements d'authentification et les modèles de gestion de données non sécurisés.

Le lancement arrive à un moment critique pour la sécurité logicielle. À mesure que les bases de code grandissent et que les cycles de développement s'accélèrent, le défi d'assurer la sécurité est devenu de plus en plus difficile.

L'outil est initialement disponible en aperçu pour des clients entreprise sélectionnés, avec une disponibilité plus large prévue pour plus tard en 2026.