OpenAI เปิดตัวเครื่องมือ Codex Security แบบโอเพนซอร์ส การสแกนช่องโหว่ยังคงต้องใช้สิทธิ์บัญชี

ตามการติดตามของ Beating พบว่า OpenAI ได้เปิดซอร์สเครื่องมือบรรทัดคำสั่งและ TypeScript SDK ของ Codex Security นักพัฒนาสามารถติดตั้งบนคอมพิวเตอร์เพื่อสแกนคลังโค้ด ตรวจสอบโค้ดที่ส่งใหม่ บันทึกปัญหาที่พบในแต่ละครั้ง และเชื่อมต่อการตรวจสอบความปลอดภัยเข้ากับกระบวนการพัฒนาอัตโนมัติของบริษัท

Codex Security จะอ่านทั้งโปรเจกต์เพื่อหาจุดที่อาจถูกโจมตี เมื่อพบปัญหา มันจะพยายามจำลองในสภาพแวดล้อมที่แยกออกมาเพื่อยืนยันว่าช่องโหว่มีอยู่จริง จากนั้นจึงให้โค้ดแก้ไขเพื่อให้ผู้พัฒนาตรวจสอบ

การเปิดซอร์สครั้งนี้คือโค้ดเครื่องมือสำหรับรันและจัดการงานสแกน ทุกคนสามารถดู แก้ไข และเผยแพร่ซ้ำได้ ส่วนบริการ Codex Security ที่รับผิดชอบการวิเคราะห์โค้ด ตรวจสอบช่องโหว่ และสร้างแนวทางแก้ไขจริง ยังคงดำเนินการโดย OpenAI

ดังนั้น การดาวน์โหลดซอร์สโค้ดไม่ได้หมายความว่าสามารถใช้ฟังก์ชันเต็มรูปแบบได้ทันที ผู้ใช้ยังต้องเข้าสู่ระบบบัญชี OpenAI และได้รับสิทธิ์ใช้งาน Codex Security ปัจจุบันอยู่ในขั้นตอนการแสดงตัวอย่างเพื่อการวิจัย เปิดให้ผู้ใช้ ChatGPT Pro, Business, Edu และ Enterprise ส่วนบัญชีองค์กรอาจต้องให้ผู้ดูแลระบบเปิดสิทธิ์