Codex Security: IA para Detecção de Vulnerabilidades
Codex Security da OpenAI
A OpenAI liberou recentemente o Codex Security, uma ferramenta baseada em IA para identificar, validar e corrigir vulnerabilidades de segurança diretamente no código. Está disponível como CLI e SDK para TypeScript, permitindo integrar análises de segurança ao fluxo de desenvolvimento e também aos pipelines de CI/CD.
Principais características:
- Encontra vulnerabilidades automaticamente
- Valida se os problemas realmente existem (reduzindo falsos positivos)
- Sugere e aplica correções utilizando modelos da OpenAI
- Possui diferentes níveis de análise, incluindo o modo Deep Scan para investigação mais completa
- Suporta execução paralela com múltiplos workers para acelerar a análise
- Permite comparar diferentes execuções para identificar vulnerabilidades novas, persistentes, resolvidas ou reabertas
Acesse a página oficial do Codex Security
Funcionamento em Três Fases
O Codex Security opera como um agente de segurança virtual que entende o contexto do sistema. Em vez de buscar padrões genéricos, ele reconstrói o modelo de ameaças de cada repositório, identificando pontos de entrada, limites de confiança e fluxos críticos, e só então testa vulnerabilidades em sandbox com provas de conceito reais.
- Análise e Modelo de Ameaças: Analisa o repositório, cria um modelo específico da base de código
- Descoberta e Validação: Identifica vulnerabilidades e as valida em ambiente isolado antes de reportar
- Geração de Patches: Propõe correções mínimas, auditáveis e prontas para pull request
Leia mais sobre segurança do Codex
Resultados do Beta
Durante 30 dias de testes em pré-lançamento, o Codex Security analisou 1,2 milhão de commits e descobriu 792 falhas críticas e 10.561 problemas de alta gravidade. Identificou vulnerabilidades exploráveis em projetos conhecidos como OpenSSL, Chromium e OpenSSH, gerando 14 CVEs confirmados.
Leia análise dos resultados do beta
CLI e SDK Abertos
A ferramenta foi open-sourced em julho de 2026 sob licença Apache 2.0. Requer Node.js 22+ ou posterior, Node.js 24.x ou Node.js 26.x, Python 3.10+, e acesso ao Codex Security via API da OpenAI.
Instalação básica: npm install @openai/codex-security
Contexto Maior: LLMs e Application Security
Esta liberação demonstra como modelos de linguagem deixam de ser apenas assistentes de programação para atuar também em tarefas especializadas de Application Security (AppSec), automatizando parte do trabalho de identificação, validação e remediação de vulnerabilidades.