OpenAI、脆弱性スキャン用Codex Security CLIをオープンソース化

OpenAIによるCodex Security CLIのオープンソース化は、本ツールをChatGPT Enterprise、Business、Edu顧客に限定していた従来モデルからの転換を示している。本ツールはもともと内部で「Aardvark」として開発され、2026年3月に研究プレビューとしてリリースされ、最初の1ヶ月で3000件以上の重大脆弱性修正を支援するなど測定可能な成果を示した。Apache 2.0の下で自由に利用可能にすることで、セキュリティ環境が転換した時期に自動スキャンへのアクセスを拡大している。

タイミングは現実的必要性を反映している。大規模言語モデルがより高度になるにつれ、脅威行為者が攻撃を自動化し脆弱性を発見するために使用されるようになっている。これは防御側に圧力をかけており、開発チームとセキュリティチームはペースを保つために同等の自動化が必要とされている。Codex Securityの機能セット（リポジトリスキャン、修正検証、CI/CD統合、一括スキャン）は、既存開発ワークフローに組み込める拡張可能な防御メカニズムとしての地位を確立している。Anthropic のClaude Securityとの直接競合は、本分野が成熟化しており両主要AI研究機関が自動コードセキュリティをコア製品カテゴリと位置付けていることを示唆している。