Openai präsentiert codex security: ki-helfer für entwickler – sicherheit neu definiert
OpenAI verstärkt sein Engagement für KI-Tools für Entwickler mit der Einführung von Codex Security. Die neue Sicherheitsplattform analysiert Code, identifiziert Schwachstellen und schlägt Korrekturen vor – eine deutliche Weiterentwicklung der zuvor in Beta befindlichen Sicherheitsplattform Aardvark, die auf GPT-5 basiert.
Codex security: mehr als nur code-review
Die Umbenennung von Aardvark in Codex Security signalisiert eine strategische Ausrichtung auf die praktische Anwendung im Entwickleralltag. Aktuell steht der Service Nutzern von ChatGPT Pro, Team, Enterprise und Edu kostenlos zur Verfügung. Über die Web-Oberfläche von Codex lässt sich ein Code-Repository hochladen, das die KI dann kontinuierlich auf Sicherheitslücken untersucht.
Die Herausforderung, die Codex Security angeht, ist immens: Die rasante Entwicklung von Software, unterstützt durch KI-Programmierassistenten, führt zu immer größeren Codebasen. Gleichzeitig überfluten traditionelle Sicherheitstools Entwickler mit irrelevanten Warnungen. Hier setzt Codex Security an. Die Plattform kombiniert einen agentenbasierten Ansatz mit automatischer Validierung, um tatsächlich gefährliche Schwachstellen zu erkennen und gezielte Lösungen anzubieten.
Die Ergebnisse der Testphase sind beeindruckend. Wiederholte Scans desselben Repositories reduzierten den Lärmpegel der Ergebnisse um 84 Prozent gegenüber der ersten Version. Die Anzahl überbewerteter Probleme sank um über 90 Prozent, und falsche Positive wurden um mehr als 50 Prozent reduziert. Diese Verbesserungen sind das Ergebnis kontinuierlicher Optimierung der KI-Algorithmen.
OpenAI erwartet, dass sich die Leistung von Codex Security weiter verbessert, je mehr Projekte analysiert werden. Die Fähigkeit, zwischen nützlichen Signalen und irrelevanten Warnungen zu unterscheiden, ist der Schlüssel zum Erfolg – und ein Bereich, in dem Codex Security bereits jetzt eine deutliche Verbesserung gegenüber herkömmlichen Methoden darstellt. Die Entwicklung von Software wird sich durch solche KI-gestützten Sicherheitswerkzeuge grundlegend verändern.