OpenAI 开源 Codex Security CLI，从命令行发现并修复代码漏洞

OpenAI 宣布开源 Codex Security CLI，这是一个命令行工具，能够自动检测和修复代码库中的安全漏洞。该工具此前内部代号为“Aardvark”，已帮助修复超过3000个关键安全缺陷。目前它直接与 Anthropic 的 Claude Security 竞争，两家公司均试图通过 AI 驱动防御来匹配不断增长的自动化网络攻击。

此前安全扫描工具多为闭源或集成在云端，Codex Security CLI 以开源形式发布，使开发者可直接在本地与 CI/CD 流程中免费使用，降低了安全检测门槛；同时表明 OpenAI 与 Anthropic 在 AI 安全领域正进行直接产品竞争。

开发者可将该工具直接集成到本地命令行或流水线中，自动完成漏洞检测与修复，显著降低人工审计时间与安全修复成本。

• 将 Codex Security CLI 集成到内部 CI/CD 流程，实现每次提交自动安全扫描。
• 基于该工具开发 IDE 插件或平台插件，提供无缝安全体验。
• 对比测试 Codex Security CLI 与 Claude Security，挑选更适合团队语言与框架的方案。

• Codex Security CLI 的开源许可证与使用条款具体是什么？
• 该工具支持哪些编程语言与框架？
• 其自动修复功能的误报率与准确性有无公开评测？
• 与 Anthropic 的 Claude Security 在功能与性能上的实际差异如何？