OpenAI bringt mit Codex Security ein neues Sicherheitswerkzeug an den Start, das gezielt schwerwiegende Schwachstellen in Software aufspüren soll. Der Dienst verspricht weniger Fehlalarme und weniger manuellen Aufwand für Sicherheitsteams.
Codex Security: Kontext statt Alarmflut
Codex Security ist ein Sicherheitsagent, der hochkritische Softwarelücken identifizieren und gleichzeitig die Zeit reduzieren soll, die Sicherheitsteams für die Einordnung von Funden aufwenden müssen. Das neue Angebot basiert auf einem zuvor unter dem Namen Aardvark bekannten Werkzeug und wurde laut OpenAI weiterentwickelt.
Der Dienst baut demnach ein tiefes Verständnis für das jeweilige Projekt auf, um komplexe Schwachstellen zu erkennen, die andere agentenbasierte Werkzeuge übersehen. Durch diesen Kontext soll Codex Security Ergebnisse mit höherer Trefferquote liefern und zugleich konkrete Vorschläge zur Behebung bereitstellen, die die Sicherheit des Systems tatsächlich verbessern. Gleichzeitig sollen Nutzer:innen von der „Geräuschkulisse“ unbedeutender Fehler entlastet werden.
OpenAI betont, dass viele aktuelle KI-Sicherheitslösungen eher Befunde mit geringer Tragweite melden und zahlreiche Fehlalarme erzeugen. In der Praxis zwingt das Sicherheitsteams dazu, viel Zeit in die Bewertung und Sortierung der Meldungen zu investieren. Parallel beschleunigen KI-Agenten die Softwareentwicklung, was Sicherheitsprüfungen zu einem Engpass im Entwicklungsprozess macht.
Forschungs-Vorschau und verbesserte Präzision
Aus Sicht von OpenAI ist Kontext daher entscheidend – und genau hier soll Codex Security seine Stärken ausspielen. Das Unternehmen erklärt, dass das Werkzeug agentenbasierte Schlussfolgerungen seiner aktuellen Spitzenmodelle mit automatisierter Validierung kombiniert. Auf diese Weise sollen hochwertige, verlässliche Funde und konkrete Korrekturen entstehen, sodass Teams sich auf die wirklich relevanten Schwachstellen konzentrieren und sicheren Code schneller ausliefern können.
Codex Security war bisher nur im Rahmen einer geschlossenen Betaphase für ausgewählte Kund:innen verfügbar. In dieser Zeit habe OpenAI das Werkzeug weiter verfeinert, unter anderem durch eine höhere Präzision bei den Ergebnissen. Zudem sei der Anteil von Funden mit überbewerteter Schwere reduziert worden, ebenso wie die Zahl der Fehlalarme insgesamt.
Verfügbarkeit, Preis und Konkurrenz
Nun verlässt Codex Security die private Beta und startet als Forschungs-Vorschau. Der Dienst steht über Codex im Web für ChatGPT-Pro-, -Enterprise-, -Business- und -Edu-Kund:innen bereit. OpenAI kündigt an, dass das Werkzeug für den kommenden Monat kostenlos nutzbar ist. Das deutet darauf hin, dass Codex Security künftig als kostenpflichtige Zusatzoption angeboten werden dürfte.
Konkrete Preisangaben für die Zeit nach der Gratisphase macht OpenAI bislang nicht. In der aktuellen Form wirkt das Angebot wie ein direkter Konkurrent zu Claude Opus 4.6, das ebenfalls auf komplexe Aufgaben im Bereich Software und Sicherheit zielt.
Via: https://www.techradar.com
Titelbild: OpenAI
