OpenAI veröffentlicht Codex Security CLI als Open Source für Code-Scans

OpenAI hat sein Codex Security CLI als Open-Source-Projekt veröffentlicht und stellt das KI-gestützte Sicherheitstool Entwicklern unter der Apache-2.0-Lizenz frei zur Verfügung. Die Veröffentlichung, die OpenAI am 29. Juli bestätigte, nachdem Nutzer auf Hacker News das GitHub-Repository entdeckt hatten, bietet eine Befehlszeilenschnittstelle und ein TypeScript SDK zum Finden, Validieren und Beheben von Sicherheitslücken in Codebasen.developersdigest+1

Funktionsweise

Das Tool wird als npm-Paket @openai/codex-security veröffentlicht und nutzt KI-Modelle für kontextbezogene Codeanalysen, anstatt sich ausschließlich auf herkömmliche Mustererkennung zu verlassen. Entwickler können gesamte Repositories scannen, Pull-Request-Diffs überprüfen, Ergebnisse über verschiedene Durchläufe hinweg verfolgen, Korrekturen verifizieren und automatisierte Sicherheitsprüfungen in CI/CD-Pipelines integrieren.openai+1

"Wir haben das Open-Source-Codex Security CLI still und leise veröffentlicht, aber Hacker News hat es gefunden, bevor wir die Gelegenheit hatten, es hier zu teilen", postete OpenAI auf X. "Sie können es jetzt verwenden, um Repositories zu scannen, Ergebnisse zu verfolgen, Korrekturen zu verifizieren und Sicherheitsprüfungen in CI/CD hinzuzufügen."developersdigest

Die Installation erfordert Node.js 22 oder höher sowie Python 3.10 oder höher. Die grundlegende Nutzung erfordert kein ChatGPT Plus-Abonnement, obwohl ein OpenAI API-Schlüssel die volle Scan-Funktionalität freischaltet und für automatisierte Umgebungen empfohlen wird.openai

Von der Forschungsvorschau zu Open Source

Codex Security wurde erstmals im März 2026 als Forschungsvorschau vorgestellt, als ein KI-Agent zur Automatisierung von Codesicherheitsüberprüfungen. Das Tool basiert auf OpenAIs leichtgewichtigem Codex-Code-Agenten und unterscheidet sich vom Codex-Plugin dadurch, dass es für das langfristige Sicherheitsmanagement über mehrere Repositories hinweg konzipiert ist, einschließlich organisationsweiter Scans, historischer Ergebnisse, Deduplizierung, Verfolgung von Fehlalarmen und Budgetverwaltung.developersdigest

Michael, ein am Projekt beteiligter Entwickler, erklärte auf Hacker News, dass das Codex-Plugin zwar für das Scannen eines einzelnen aktiven Repositories geeignet sei, das eigenständige CLI und SDK jedoch für nachhaltige Sicherheitsoperationen in ganzen Organisationen entwickelt wurden.developersdigest

Unterstützung für Open-Source-Maintainer

Die Veröffentlichung ergänzt OpenAIs breiteres Programm "Codex for Open Source", das im März 2026 angekündigt wurde und berechtigten Open-Source-Maintainern sechs Monate ChatGPT Pro-Zugang, bedingten Zugriff auf Codex Security sowie API-Guthaben für Arbeitsabläufe bietet. OpenAI hat zudem seine Daybreak-Cybersicherheitsinitiative mit "Patch the Planet" erweitert, einem Programm, das Codex Security mit der Sicherheitsfirma Trail of Bits kombiniert, um direkt mit Maintainern von Open-Source-Projekten an der Entdeckung und Behebung von Schwachstellen zu arbeiten.openai+3

Das Repository hatte zum Zeitpunkt der Ankündigung bereits etwa 1.500 Sterne auf GitHub gesammelt, was auf ein frühes Interesse von Entwicklern an KI-gestützten Sicherheitstools hindeutet, während die Codegenerierung immer schneller voranschreitet.openai