🔪 OpenAI открыла исходный код Codex Security — CLI и…

🔪 OpenAI открыла исходный код Codex Security — CLI и TypeScript SDK для поиска, проверки и исправления уязвимостей в коде. Вошёл в research preview ещё в марте, теперь под Apache-2.0, уже около 1,5 тысяч звёзд на GitHub, 392 балла на Hacker News.

Инструмент не просто линтер с готовыми правилами — использует ИИ для контекстного анализа: оценивает, как код реально ведёт себя, и сам предлагает патчи. Умеет ставить pre-commit проверки, гонять сканы в CI с отсечкой по severity, находить репозитории через GitHub CLI и выполнять массовые сканирования по CSV.

🔥 Занятная деталь с Hacker News: по словам разработчика (экс-сооснователь Promptfoo), на тюнинг промптов для поиска уязвимостей ушли «миллиарды токенов» эвалов — основная ценность именно в отточенных инструкциях для модели, а не в обвязке.

Логичное продолжение темы MAI-Cyber-1-Flash от Microsoft — крупные игроки один за другим выпускают инструменты для защитной стороны безопасности.