随着 vibe coding 开发范式的持续升温，大量非专业开发者正借助 codex、claude code 等智能编程助手，高效完成产品开发与部署。但值得注意的是，在开发门槛显著降低的同时，安全防护却常常沦为被遗忘的“灰色地带”。

近日，OpenAI 正式对外开源其内部代号为 Aardvark 的安全检测系统，并将其命名为Codex Security。此次开源标志着原本仅限于 Codex 生态内使用的安全分析能力正式向公众开放，第三方 Agent 亦可无缝集成并调用该工具。

☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜

Build Teams.ai Apps with Anthropic Claude

使用 @youdotcom-oss/teams-anthropic 将 Anthropic Claude 模型（Opus、Sonnet、Haiku）添加到 Microsoft Teams.ai 应用程序中。可选集成 You.com MCP 服务器以进行网页搜索和内容提取。

下载

作为一款由前沿大语言模型赋能的安全审查助手，Codex Security 具备深度解析代码仓库的能力——不仅能自动理解上下文逻辑、识别潜在缺陷，还可对风险进行交叉验证，并提供可落地的修复建议。在实际应用中，用户既可通过 Codex 账户授权登录使用，也可直接输入 OpenAI API Key 进行接入；此外，还支持通过 OpenRouter 接入多种外部模型（如具备高性价比优势的 DeepSeek），从而兼顾安全性、效率与成本控制，适配多样化开发场景。

行业资深安全研究员强调，尽管此类智能工具大幅强化了代码级风险识别能力，但网络防护绝非“一次扫描、终身无忧”。针对日常后端更新、CDN 安全策略配置、突发性 DDoS 攻击等动态威胁，开发者仍需建立常态化安全巡检机制，方能切实规避因代码漏洞或接口权限失控引发的业务损失。