شرکت OpenAI پلتفرم Codex خود را با معرفی Codex Security Cloud گسترش داد. این قابلیت ابری امنیت اپلیکیشن‌ها، مخازن GitHub را به‌طور مداوم تحلیل کرده، آسیب‌پذیری‌های احتمالی را شناسایی می‌کند و برای بررسی نهایی توسط متخصصان، وصله‌های اصلاحی (Remediation Patches) آماده می‌سازد.
اتوماسیون گردش‌کار امنیت در محیط ابری
این سرویس به‌گونه‌ای طراحی شده است که فرآیندهای امنیتی را از محیط محلی توسعه‌دهنده (Local Machine) به فضای ابری منتقل کند. Codex Security Cloud می‌تواند ارزیابی‌های کامل مخزن کد را بر اساس درخواست، زمان‌بندی مشخص یا در لحظه ثبت Commitهای جدید انجام دهد تا تحلیل‌های امنیتی حتی در زمان آفلاین بودن توسعه‌دهندگان ادامه یابد.
مدل‌سازی تهدید و تحلیل پیشرفته
این ابزار با اتصال به مخازن GitHub، یک مدل تهدید (Threat Model) متناسب با معماری و سطح مواجهه (Exposure) اپلیکیشن ایجاد می‌کند. این مدل شامل موارد زیر است:
- نقاط ورود مهاجم (Attacker Entry Points)
- مرزهای اعتماد (Trust Boundaries)
- داده‌های حساس و مسیرهای بحرانی کد
برخلاف اسکنرهای سنتی مبتنی بر Signature یا ابزارهای Fuzzing، این سرویس از استدلال مدل‌های زبانی (LLM Reasoning)، تحلیل باینری در زمان اجرا (Test-time Computation) و تحلیل با Context گسترده برای بررسی مسیرهای احتمالی حمله استفاده می‌کند.
کاهش هشدارهای کاذب و اعتبارسنجی
برای کاهش نرخ هشدارهای تکراری و کم‌اعتبار (Low-confidence Alerts)، Codex Security Cloud پیش از ثبت هر یافته، سعی می‌کند آسیب‌پذیری مشکوک را در یک محیط ایزوله اعتبارسنجی (Validate) کند. این رویکرد چالش‌های رایج تیم‌های AppSec در مقیاس‌های بزرگ را هدف قرار داده است.
دسترسی به مدل‌های تخصصی Daybreak Blue
یکی از ویژگی‌های کلیدی این به‌روزرسانی، دسترسی پیش‌فرض به مدل‌های Daybreak Blue است. این مدل‌ها یک استک سایبری مدیریت‌شده برای فعالیت‌های دفاعی مجاز، از جمله توسعه نرم‌افزارهای امن، کشف آسیب‌پذیری، پاسخ به حوادث (Incident Response) و تست‌های امنیتی مجاز طراحی شده‌اند.
کنترل انسانی در اصلاح کدها
با وجود قابلیت‌های خودکار در تحلیل و تولید Patch، این پلتفرم به‌طور خودکار کد منبع را تغییر نمی‌دهد. در عوض، یک پیشنهاد اصلاحی ارائه می‌دهد که می‌تواند به یک Pull Request تبدیل شود تا توسط تیم‌های مهندسی و امنیتی بررسی و تایید گردد. این مکانیسم برای جلوگیری از بروز Regression یا معرفی منطق‌های ناامن توسط AI در محیط‌های عملیاتی حیاتی است.
در حال حاضر، Codex Security به عنوان یک پیش‌نمایش تحقیقاتی (Research Preview) برای کاربران ChatGPT Pro، Business، Enterprise و Edu در دسترس است.
