OpenAI가 Codex Security 도구를 오픈소스로 공개했지만, 취약점 스캔에는 여전히 계정 권한이 필요합니다.

동차 Beating 모니터링에 따르면, OpenAI가 Codex Security의 명령줄 도구와 TypeScript SDK를 오픈소스로 공개했습니다. 개발자는 이를 컴퓨터에 설치하여 코드 저장소를 스캔하고, 새로 제출된 코드를 검사하며, 발견된 문제를 기록하고, 보안 검사를 회사의 자동 개발 프로세스에 통합할 수 있습니다.

Codex Security는 전체 프로젝트를 분석하여 공격 가능성이 있는 부분을 찾아냅니다. 문제를 발견하면 격리된 환경에서 이를 재현해 취약점이 실제로 존재하는지 확인한 후, 수정 코드를 제시하여 개발자가 검토할 수 있도록 합니다.

이번에 오픈소스로 공개된 것은 스캔 작업을 실행하고 관리하는 도구 코드입니다. 누구나 이를 확인, 수정 및 재배포할 수 있습니다. 실제로 코드를 분석하고 취약점을 검증하며 수정 방안을 생성하는 Codex Security 서비스는 여전히 OpenAI가 운영합니다.

따라서 소스 코드를 다운로드한다고 해서 전체 기능을 바로 사용할 수 있는 것은 아닙니다. 사용자는 여전히 OpenAI 계정에 로그인하고 Codex Security 권한을 획득해야 합니다. 현재 이 서비스는 연구 프리뷰 단계로, ChatGPT Pro, Business, Edu 및 Enterprise 사용자에게 제공되며, 기업 계정의 경우 관리자가 권한을 활성화해야 할 수도 있습니다.