The Decoder • 2시간 전

오픈AI, 명령줄 취약점 점검 도구 '코덱스 시큐리티 CLI' 오픈소스화

IMP

8/10

핵심 요약

오픈AI가 코드 저장소의 보안 취약점을 자동으로 탐지하고 수정해 주는 오픈소스 도구인 '코덱스 시큐리티 CLI(Codex Security CLI)'를 공개했습니다. 이 도구는 보안 및 개발팀이 명령줄 기반으로 쉽게 취약점을 해결하고 CI/CD 파이프라인에 보안 검사를 통합할 수 있게 도와줍니다. AI를 활용한 공격이 정교해지는 상황에서, 안스로픽(Anthropic)의 클로드(Claude)와 경쟁하는 이번 발표는 방어자들을 위한 실질적인 보안 자동화 수단으로 중요하게 평가됩니다.

번역된 본문

오픈AI가 명령줄에서 개발자들이 취약점을 찾고 수정하도록 돕기 위해 '코덱스 시큐리티 CLI(Codex Security CLI)'를 오픈소스로 공개했습니다. (작성자: Matthias Bastian, 2026년 7월 29일)

아파치 2.0(Apache 2.0) 라이선스로 제공되는 이 오픈소스 명령줄 도구는 보안 및 개발팀이 코드 저장소 내의 취약점을 자동으로 찾고, 확인하며, 수정할 수 있도록 지원합니다. 코덱스 시큐리티 CLI는 저장소를 스캔하고, 여러 번의 실행 결과를 비교하며, 수정 사항을 검증하고, 보안 검사를 CI/CD 파이프라인에 연동할 수 있습니다. 또한 여러 저장소에 대한 대량 스캔도 지원합니다. 이 도구는 Node.js 22와 Python 3.10 이상의 버전이 필요하며, 현재 베타 버전으로 npm을 통해 설치할 수 있습니다. 공식 문서는 모든 명령어와 출력 형식을 다루고 있습니다.

코덱스 시큐리티(Codex Security)는 이전에 내부적으로 '아드바크(Aardvark)'라는 이름으로 불렸으며, 2026년 3월에 챗GPT 엔터프라이즈(Enterprise), 비즈니스(Business), 에듀(Edu) 고객을 위한 연구 프리뷰(Research Preview)로 처음 공개되었습니다. 오픈AI에 따르면, 이 시스템은 2026년 4월까지 3,000건 이상의 중대한 취약점 수정을 도왔습니다. 이 도구는 코드베이스에서 취약점을 스캔하고 패치를 제안하는 안스로픽(Anthropic)의 클로드 시큐리티(Claude Security)와 직접적으로 경쟁합니다.

두 도구 모두 다가오는 현실을 반영합니다. 즉, AI 모델이 공격자에게 더 많은 자동화된 기능을 제공함에 따라, 방어자들 역시 그에 맞서 진화해야 한다는 것입니다.

원문 보기

원문 보기 (영어)

OpenAI open-sources Codex Security CLI to help developers find and fix vulnerabilities from the command line Matthias Bastian View the LinkedIn Profile of Matthias Bastian Jul 29, 2026 OpenAI has released Codex Security CLI. The open-source command-line tool, licensed under Apache 2.0 , helps security and development teams automatically find, confirm, and fix vulnerabilities in code repositories. Codex Security CLI can scan repositories, compare results across multiple runs, verify fixes, and plug security checks into CI/CD pipelines. Bulk scans across multiple repositories are also supported. The tool requires Node.js 22 and Python 3.10 or higher, is currently in beta, and installs via npm. The documentation covers all commands and output formats. Codex Security was previously known internally as "Aardvark" and launched in March 2026 as a research preview for ChatGPT Enterprise, Business, and Edu customers. By April 2026, the system had helped fix more than 3,000 critical vulnerabilities , according to OpenAI. Codex Security competes directly with Anthropic's Claude Security , which also scans codebases for vulnerabilities and suggests patches. Both tools reflect a growing reality: as AI models give attackers more automated capabilities , defenders need to keep up . Ad DEC_D_Incontent-1 Ad AI News Without the Hype – Curated by Humans Subscribe to THE DECODER for ad-free reading, a weekly AI newsletter, our exclusive "AI Radar" frontier report six times a year, full archive access, and access to our comment section. Subscribe now Source: OpenAI Ask about this article… Search

오픈AI 오픈소스 보안 코덱스 개발도구