OpenAI开源安全审查工具Codex Security，助力AI时代代码防护

在Vibe Coding模式日益普及的当下，代码编写门槛被极大降低，但随之而来的安全风险却成为开发者不容忽视的盲区。为了应对这一挑战，OpenAI正式开源了此前内部代号为Aardvark的安全审查工具，并将其命名为Codex Security。

Codex Security不仅是一款自动化安全助手，更具备深入代码仓库进行自主扫描、漏洞挖掘与修复方案生成的能力。此次开源意味着该技术不再局限于OpenAI生态，外部智能体也可集成调用。用户既能通过OpenAI官方授权使用，也能通过OpenRouter等渠道接入如DeepSeek等高性价比模型，以适配个性化的安全审计需求。

尽管AI辅助安全工具能有效查漏补缺，但专家提醒，网络安全是一个系统性工程，包含后端运维、CDN防护及DDoS防御等多个维度。开发者在使用此类工具时，仍需保持良好的安全实践，以构建多层级的防御体系。