Codex Security Cloud

Codex Security — агент OpenAI для анализа безопасности программного кода; облачный вариант связывает его с репозиториями GitHub и повторными проверками изменений. OpenAI объявила исследовательскую предварительную версию 6 марта 2026 года. В DevDay компания описала облачные проверки по запросу и расписанию, автоматическое устранение дубликатов находок и работу над исправлениями в облаке.

Как проходит анализ

Сначала система изучает архитектуру проекта

Codex Security создаёт модель угроз с границами доверия, потенциальными входами атак и важными участками кода. Команда может просматривать и редактировать эту модель, чтобы она отражала фактическое устройство приложения. Затем агент анализирует репозиторий или выбранные изменения и оценивает находки с учётом контекста, а не только совпадения с шаблоном.

Проверка и исправление

Находки нужно подтвердить

При возможности система пытается воспроизвести потенциальную уязвимость в изолированной среде и собирает подтверждающие материалы. После анализа она предлагает патч, который команда может проверить и оформить как pull request. По официальной справке Codex Security не меняет код автоматически: окончательное решение о применении исправления остаётся за человеком.

Облачный режим

Мониторинг GitHub и работа с репозиториями

Облачная версия подключается к GitHub и может сканировать весь репозиторий либо новые коммиты. Для непрерывного наблюдения администратор выбирает режим мониторинга; большие репозитории могут проверяться несколько часов. OpenAI также описывает разбор существующего списка уязвимостей и работу с источниками вроде SARIF и систем отслеживания задач.

Предварительный доступ и ограничения

Research preview и контроль организации

На 30 сентября 2026 года OpenAI маркирует Codex Security как research preview. Доступность зависит от тарифа, подключения Codex Cloud, разрешений рабочей области и учётной записи GitHub. Облачные проверки используют токены; включение платного использования может потребовать отдельного согласия. Результаты и предлагаемые исправления следует проводить через обычную процедуру проверки кода.

Связанные страницы

Материалы Futuretools

Code Review · Codex · Codex CLI · OpenAI в Вики Futuretools

Официальные источники

Материалы OpenAI и документация

Источник 1 · Источник 2 · Источник 3 · Источник 4