博客文章

Codex Security 不依赖传统 SAST 报告，而是从代码仓库的架构、信任边界和预期行为出发，通过验证防御机制的有效性来发现真正的漏洞。这种方法超越了数据流分析，专注于约束传播和转换链的完整性。

bingdada

2026-08-0266约 7 分钟阅读

OpenAI 发布 Aardvark（现名 Codex Security），一款基于 GPT-5 的自主安全研究代理，能够像人类安全研究员一样分析代码、发现漏洞并自动修复，已发现 10 个 CVE 漏洞。

bingdada

2026-08-0294约 6 分钟阅读

OpenAI 推出 Codex Security 研究预览版，这是一款 AI 驱动的应用安全代理。它能深入理解项目上下文，精准发现复杂漏洞并提供高可信度修复方案，显著降低误报和噪音，旨在加速安全审查流程。

bingdada

2026-08-0273约 6 分钟阅读

OpenAI 发布 Daybreak 项目，通过 Codex Security 插件、GPT-5.5-Cyber 模型、合作伙伴计划及 Patch the Planet 倡议，将重点从漏洞发现转向端到端补丁自动化，旨在为全球组织提供民主化的网络安全防御工具。

bingdada

2026-08-0264约 6 分钟阅读