OpenAI mở nguồn mở Codex Security CLI hỗ trợ quét lỗ hổng bằng AI
OpenAI đã mở mã nguồn Codex Security, một công cụ giao diện dòng lệnh (CLI) và là tác nhân bảo mật ứng dụng bằng AI được thiết kế để phát hiện, xác thực và vá các lỗ hổng mã nguồn. Được phát hành dưới dạng thử nghiệm nghiên cứu (research preview), công cụ này phân tích ngữ cảnh dự án và quét các kho lưu trữ GitHub theo từng commit để đề xuất các bản vá. Việc phát hành này giới thiệu một phương pháp tự động hóa dựa trên AI cho bảo mật ứng dụng, giúp giảm thiểu các cảnh báo giả và hỗ trợ lập trình viên bảo mật mã nguồn hiệu quả hơn. Nó cũng phản ánh xu hướng ngày càng tăng của các công ty AI lớn trong việc mở mã nguồn các công cụ bảo mật và đánh giá mã nguồn dành cho lập trình viên. Codex Security hoạt động thông qua ba giai đoạn riêng biệt: nhận diện, xác thực và khắc phục các lỗ hổng bảo mật. Những người dùng đầu tiên của CLI đã báo cáo các sự cố về xác thực và các bộ lọc nội dung hạn chế, điều mà đội ngũ phát triển đang tích cực giải quyết.
## KIẾN THỨC NỀN
Các công cụ quét lỗ hổng bảo mật truyền thống thường dựa trên phân tích tĩnh, vốn có thể tạo ra nhiều cảnh báo giả và thiếu ngữ cảnh cụ thể của dự án. Các công cụ bảo mật hỗ trợ bởi AI tận dụng các mô hình ngôn ngữ lớn để hiểu ý nghĩa ngữ nghĩa của mã nguồn, xây dựng mô hình đe dọa và đề xuất các bản vá mã thực tế thay vì chỉ gắn cờ cảnh báo lỗi.