武器库评测 · 第 21 期 · 约 6 分钟
TL;DR
① OpenAI 把内部用的 AI 安全扫描器开源了:Codex Security,一条命令对整个仓库做代理式漏洞挖掘,3 个月拿下 10.9k Star;
② 它不是规则扫描器——模型逐文件读代码推理,每条发现带证据链与复现路径,还能顺手打补丁、验修复
TL;DR
① OpenAI 把内部用的 AI 安全扫描器开源了:Codex Security,一条命令对整个仓库做代理式漏洞挖掘,3 个月拿下 10.9k Star;
② 它不是规则扫描器——模型逐文件读代码推理,每条发现带证据链与复现路径,还能顺手打补丁、验修复