OpenAI lança CLI de segurança Codex de código aberto, mas o scanner principal permanece restrito

Key Points

A OpenAI lançou o CLI de segurança Codex sob uma licença de código aberto, permitindo o download e a integração gratuitos.
O CLI scaneia repositórios de código, valida vulnerabilidades e propõe soluções, mas exige aprovação humana para patches.
O acesso ao scanner de inteligência artificial subjacente permanece restrito a um programa beta limitado para clientes aprovados.
Os números internos alegam que a ferramenta ajudou a corrigir mais de 3.000 vulnerabilidades críticas desde sua prévia em março.
O lançamento coloca a OpenAI em competição direta com fornecedores de segurança como Snyk, Semgrep, Veracode e GitHub.
Empresas rivais de IA, como a Anthropic e a Microsoft, lançaram serviços de segurança de código semelhantes.
Incidentes recentes envolvendo modelos da OpenAI destacam as crescentes preocupações com falhas de código gerado por IA.
A movimentação da OpenAI é vista como uma expansão de mercado e uma resposta às críticas de segurança de seu próprio ecossistema.

A OpenAI lançou silenciosamente o CLI de segurança Codex na terça-feira, publicando o código-fonte da ferramenta sob uma licença de código aberto e tornando a interface de linha de comando baixável para qualquer um que queira integrá-la a um pipeline de CI/CD.

O CLI pode clonar um repositório, executar uma varredura para problemas de segurança conhecidos, validar cada descoberta e propor uma solução que os desenvolvedores possam revisar antes de commitar.

No entanto, o que o lançamento não inclui é o acesso irrestrito ao modelo de inteligência artificial que impulsiona a detecção real de vulnerabilidades.

Este artigo foi escrito com a assistência de IA.
News Factory APP - notícias agênticas para impulsionar seu SEO e AEO.

Também disponível em:

English USOpenAI releases open‑source Codex Security CLI, but core scanner stays gated Español COOpenAI lanza Codex Security CLI de código abierto, pero el escáner central permanece restringido