OpenAI uvolnil pod licencí Apache 2.0 nástroj Codex Security – CLI a TypeScript SDK pro hledání, ověřování a opravu bezpečnostních chyb v kódu. Firma release původně provedla bez oznámení; podle jejího vlastního příspěvku na X ho Hacker News objevil dřív, než ho stihla veřejně sdílet, a jde zatím o ranou verzi, ke které OpenAI sbírá zpětnou vazbu.

Nástroj se instaluje z npm jako @openai/codex-security, po přihlášení účtem OpenAI nebo přes OPENAI_API_KEY skenuje repozitáře, umí porovnávat nálezy mezi jednotlivými běhy, ověřovat, zda byla chyba skutečně opravena, a napojit se na CI/CD – včetně pre-commit hooku a exportu do SARIF, CSV nebo JSON. Zvládá i hromadné skenování více repozitářů v Dockeru. Vyžaduje Node.js 22 a Python 3.10 nebo novější a je zatím v beta verzi.

Nejde o úplnou novinku: Codex Security se interně jmenoval „Aardvark“ a v březnu 2026 vyšel jako výzkumný náhled pro zákazníky ChatGPT Enterprise, Business a Edu. Podle OpenAI do dubna 2026 pomohl opravit přes tři tisíce kritických zranitelností.

Na rozdíl od klasických statických analyzátorů staví na kontextové analýze modelem, ne na porovnávání se vzory. Repozitář najdete na github.com/openai/codex-security.