OpenAI开源Codex Security CLI代码安全扫描工具
OpenAI悄然发布Codex Security CLI，这是一款开源工具，用于扫描代码仓库并验证安全修复。
该工具支持对代码库进行安全扫描、审查代码变更、跟踪问题，并可集成至CI流水线，基于Codex Security AI代理构建，可在macOS、Linux与Windows上运行。
安全扫描能力下沉至开发者本地与CI环境，资金与开发资源向可自动化检测与验证漏洞的工具链集中，受益方为采用该工具的开发团队与安全团队，传统人工审计环节承压。
来源：公开信息
ABAB AI 解读
OpenAI此前已将Codex定位为本地运行的编码代理，并在2026年3月推出Codex Security研究预览版，专注于漏洞识别、验证与修复；此次开源CLI与TypeScript SDK是将该能力从云端/插件进一步下沉至终端与自动化流程的延伸。
资本路径上，AI安全工具正从独立扫描产品转向嵌入开发工作流的基础设施，开源降低了采用门槛，使更多团队可将安全检查前置到代码提交与CI环节，资源向具备上下文理解与自动验证能力的AI代理倾斜。
类似路径可见GitHub Copilot与早期静态分析工具的演进：先以辅助编码切入，再扩展至安全与合规场景，最终成为开发流水线标配。当前AI驱动的安全扫描仍处“能力验证+生态扩展”阶段。
本质属于技术替代：当代码生成规模化后，漏洞发现与修复的瓶颈从人力转向自动化，AI代理直接置换传统规则扫描与人工审查的部分环节。
ABAB News · 认知定律
生成能力越强，验证能力必须同步跟上
开源是把安全能力从中心下沉到边缘的最快路径
工具一旦嵌入流水线，就会成为新的默认标准