Codex Security CLIとCodex Security Cloudで進化するAIセキュリティの実践ワークフロー

OpenAIのサイバープロダクトエンジニアリングチームが、社内のセキュリティスプリントで得た知見をもとに構築したCodex Securityのワークフローを解説します。AIを活用して脆弱性を発見・検証・修正する「ディフェンスファクトリー」の仕組みと、実際に得られた成果について紹介されます。

■ セキュリティの現在地と社内取り組み
- 最新AIモデルによる脆弱性性発見の広まりと「ディフェンダーのウィンドウ」の解説
- OpenAI社内のセキュリティスプリントと継続的な検証ループの概要

■ Codex Security CLIの5つのステップ
- スキャナーへのコンテキスト提供（カスタムスキャン指示とナレッジベース）
- 深層スキャンの実行と、多数のスキャナー結果の重複排除
- 脆弱性の重要度評価と優先順位付け、担当者の割り当て
- パッチ生成と、修正の検証、既存の開発プロセスへの統合

■ Codex Security Cloudのデモ
- プラグインマーケットプレイスからの導入手順とGitHub連携
- コミットごとの自動スキャン、組織全体の可視化、PR自動生成の流れ
- パッチ品質とコストに関する第三者評価の紹介

開発者やセキュリティ担当者が、自身のリポジトリにAIセキュリティの仕組みを組み込むための具体的な手順と実践的な知見を得られる内容です。CLIのオープンソース版からクラウド版まで、段階的に導入する方法を確認できます。