07:12宝玉@dotey78°OpenAI 开源了 Codex Security,这是一个 CLI 和 TypeScript SDK 安全扫描工具,默认使用 gpt-5.6-sol 模型。它能批量扫描整个组织的仓库,并在 git commit 前自动拦截高危漏洞。公开测试中扫描了超过 120 万次 commit,在 OpenSSH、GnuTLS 等项目中发现了 792 个严重漏洞和 10561 个高危漏洞。第三方测试显示,在 16.2 万行生产代码上,Codex Security 的真阳性率为 74%,而 Snyk 为 28%、Semgrep 为 20%。该工具以 Apache-2.0 协议开源。AI产品OpenAICodex Securitygpt-5.6-sol10 个信源在谈事件专题推荐理由:OpenAI 开源了安全扫描工具 Codex Security,真阳性率 74% 远超 Snyk 和 Semgrep,还能拦截 git 提交,安全团队赶紧试试。原文稍后读已读值得跟进有用关注 OpenAI
06:55官方账号OpenAI@OpenAIOpenAI发布教程,指导用户如何在Codex中添加Codex Security插件。安装完成后,按钮变为“Try in chat”,点击后启动新的Codex聊天并预填安全扫描提示。用户需选择包含待审查代码的文件夹,发送扫描提示即可开始安全扫描。整个过程无需额外配置,插件直接集成在Codex界面中。技巧CodexCodex SecurityOpenAI10 个信源在谈事件专题推荐理由:OpenAI出了Codex Security安全扫描插件,加进去就能一键审查代码漏洞,操作很简单,跟着三步走就行。原文稍后读已读值得跟进有用关注 Codex
14:08官方账号Greg Brockman@gdb精选72°OpenAI 发布 Patch the Planet 项目,与 Trail of Bits、HackerOne 等安全研究机构合作。该项目利用 Codex Security 和前沿 AI 模型,帮助开源软件维护者将安全发现转化为合并修复。流程以人工审核为中心,旨在提升关键开源项目的安全性。AI产品OpenAICodex Security开源安全10 个信源在谈事件专题推荐理由:OpenAI 找来 Trail of Bits 和 HackerOne 的安全研究员,用 Codex Security 帮开源项目修漏洞,还能自动生成合并修复,省心省力。原文稍后读已读值得跟进有用关注 OpenAI
02:03官方账号Greg Brockman@gdb精选OpenAI 在 Daybreak 项目中推出新工具和模型,加速关键漏洞的发现和修补。其模型已能为 FreeBSD、Linux kernel、cURL、Go、Python、Sigstore、pyca/cryptography 等生成补丁。新发布的包括 Codex Security 插件(在 Codex 内修复漏洞)、GPT-5.5-Cyber 模型(专为防御者设计)、Cyber Partner Program(安全公司合作)以及 Patch the Planet(开源项目维护)。AI产品OpenAIGPT-5.5-CyberCodex Security10 个信源在谈事件专题推荐理由:OpenAI 的 Daybreak 现在不仅能找漏洞,还能自动打补丁了,连 Linux 内核和 FreeBSD 都支持,安全团队可以试试 GPT-5.5-Cyber。原文稍后读已读值得跟进有用关注 OpenAI
01:19官方账号OpenAI@OpenAIOpenAI 宣布推出 Patch the Planet 项目,与 Trail of Bits、HackerOne 及多位安全研究员和开源维护者合作。该项目利用 Codex Security 和高级模型(如 GPT-4)协助将安全发现快速转化为合并修复。修复过程以人工审核为中心,确保补丁质量。目标是降低开源项目从漏洞披露到修复的时间门槛。行业OpenAICodex SecurityTrail of Bits10 个信源在谈事件专题推荐理由:OpenAI 联手 Trail of Bits 和 HackerOne,用 Codex Security 帮开源项目快速修漏洞,人工把关,靠谱。原文稍后读已读值得跟进有用关注 OpenAI
01:04官方一手OpenAI Blog(博客/媒体)OpenAI推出了Daybreak工具集,包含Codex Security和GPT-5.5-Cyber两个组件。Codex Security用于自动发现代码中的安全漏洞。GPT-5.5-Cyber则辅助验证和修复流程。这些工具旨在帮助组织大规模地发现、验证和修补漏洞。AI产品OpenAIDaybreakCodex Security10 个信源在谈事件专题推荐理由:OpenAI出了Daybreak工具,用Codex Security自动找漏洞,GPT-5.5-Cyber帮你验证修复,搞安全的可以看看。原文稍后读已读值得跟进有用关注 OpenAI