OpenAI đã mã nguồn mở công cụ Codex Security, nhưng để quét lỗ hổng vẫn cần quyền tài khoản.

Theo giám sát của Beating, OpenAI đã mã nguồn mở công cụ dòng lệnh và TypeScript SDK của Codex Security. Nhà phát triển có thể cài đặt nó trên máy tính để quét kho mã nguồn, kiểm tra mã mới được gửi, ghi lại mỗi vấn đề phát hiện và tích hợp kiểm tra bảo mật vào quy trình phát triển tự động của công ty.

Codex Security sẽ đọc toàn bộ dự án, tìm ra những nơi có thể bị tấn công. Sau khi phát hiện vấn đề, nó sẽ cố gắng tái hiện trong môi trường cách ly, xác nhận lỗ hổng có thực sự tồn tại hay không, sau đó đưa ra mã sửa lỗi để nhà phát triển xem xét.

Lần này mã nguồn mở là mã công cụ để chạy và quản lý các tác vụ quét. Bất kỳ ai cũng có thể xem, sửa đổi và phát hành lại. Dịch vụ Codex Security thực sự chịu trách nhiệm phân tích mã, xác minh lỗ hổng và tạo ra giải pháp sửa lỗi vẫn do OpenAI vận hành.

Do đó, tải mã nguồn không đồng nghĩa với việc có thể sử dụng trực tiếp toàn bộ chức năng. Người dùng vẫn phải đăng nhập tài khoản OpenAI và có quyền truy cập Codex Security. Hiện tại, nó đang trong giai đoạn xem trước nghiên cứu, mở cho người dùng ChatGPT Pro, Business, Edu và Enterprise, tài khoản doanh nghiệp có thể cần quản trị viên bật quyền truy cập.