OpenAI Lanza Codex Security: Auditor de Código con IA Que Encuentra Vulnerabilidades Reales

OpenAI ha lanzado Codex Security en vista previa, una herramienta de auditoría de código con IA que representa un avance significativo en la seguridad automatizada de software. A diferencia de las herramientas tradicionales de análisis estático que a menudo producen números abrumadores de falsos positivos, Codex Security utiliza los últimos modelos de OpenAI para analizar bases de código en contexto completo.

La herramienta está diseñada para trabajar junto a revisores de seguridad humanos, no para reemplazarlos. Escanea repositorios completos, entendiendo las relaciones entre archivos, funciones y flujos de datos para identificar problemas de seguridad que abarcan múltiples componentes.

Los primeros usuarios han reportado que Codex Security detecta vulnerabilidades incluyendo inyección SQL, cross-site scripting, bypasses de autenticación y patrones inseguros de manejo de datos que habían sido pasados por alto en revisiones manuales de código.

El lanzamiento llega en un momento crítico para la seguridad del software. A medida que las bases de código crecen y los ciclos de desarrollo se aceleran, el desafío de garantizar la seguridad se ha vuelto cada vez más difícil.

OpenAI ha sido cuidadoso en posicionar Codex Security como un complemento a las prácticas de seguridad existentes.

La herramienta está inicialmente disponible en vista previa para clientes empresariales selectos, con disponibilidad más amplia planificada para más adelante en 2026.