Codex Security：研究プレビュー版として提供開始
概要
Codex Security（旧称 Aardvark）は、他のツールが見逃す複雑で影響の大きい脆弱性を特定するために深いコンテキスト分析を提供することで、セキュリティレビューのボトルネックに対処するように設計された新しいアプリケーションセキュリティエージェントとして導入されました。最先端モデルのエージェント推論と自動検証を組み合わせることで、高い信頼性の所見と実用的な修正を提示し、ノイズと誤検知を大幅に削減します。ベータテストでは、ノイズが84%削減され、誤検知率が50%以上低下しました。このエージェントは、システム固有の脅威モデルを構築し、サンドボックス化された検証環境で問題を優先順位付けおよび検証し、リグレッションを最小限に抑えるコンテキストに沿った修正を提案することで機能します。Codex Securityは現在、ChatGPT Enterprise、Business、Eduの顧客向けに研究プレビューとして展開されており、1か月間無料で利用できます。さらに、同社はオープンソースコミュニティを支援するため、メンテナンス担当者が高品質で実用的なセキュリティ問題に対処できるよう、Codex Securityへの無料アクセスを提供するプログラムを通じてサポートしています。
(出典：OpenAI)