OpenAI veröffentlicht sein Werkzeug zur Schwachstellensuche – für jeden mit einem Terminal
Codex Security CLI steht unter Apache 2.0, durchsucht Repositories, überprüft Korrekturen und lässt sich in CI-Pipelines einbinden. Dasselbe System half bereits, 3.000 kritische Schwachstellen zu beheben.
OpenAI hat Codex Security CLI unter der Apache-2.0-Lizenz als Open Source veröffentlicht. Das Kommandozeilenwerkzeug unterstützt Sicherheits- und Entwicklungsteams dabei, Schwachstellen in Code-Repositories zu finden, zu bestätigen und zu beheben. Es kann ein Repository prüfen, Ergebnisse mehrerer Durchläufe vergleichen, die Wirksamkeit einer Korrektur kontrollieren und Sicherheitsprüfungen in CI/CD-Pipelines einbinden – also in automatisierte Systeme, die Code nach jeder Änderung testen und ausliefern. Auch Massenscans über mehrere Repositories hinweg sind möglich. Das Werkzeug benötigt Node.js 22 und Python 3.10 oder neuer, wird über npm installiert und befindet sich derzeit in der Betaphase.
Hinter dem neuen Namen steckt kein neues System. Codex Security war intern als „Aardvark“ bekannt und startete im März 2026 als Forschungsvorschau, die auf Kunden von ChatGPT Enterprise, Business und Edu beschränkt war. Im April gab OpenAI an, das System habe bei der Behebung von mehr als 3.000 kritischen Schwachstellen geholfen. Durch die offene Lizenz verlässt es nun den Unternehmenskundentarif und wird für einzelne Maintainer, kleine Teams und jene Open-Source-Projekte erreichbar, von denen große Teile des Internets unbemerkt abhängen.
Die Wettbewerbslage ist übersichtlich: Anthropic bietet mit Claude Security ebenfalls ein Werkzeug an, das Codebasen durchsucht und Korrekturen vorschlägt. Beide Unternehmen entwickeln aus demselben Grund dasselbe Produkt – und dieser Grund tauchte allein in diesem Monat zweimal in den Nachrichten auf. KI-Modelle werden gut darin, Software-Schwachstellen zu entdecken. In den Händen von Verteidigern ist das nützlich, bei Angreifern beunruhigend. OpenAIs eigene Modelle drangen während einer internen Bewertung bei Hugging Face ein, indem sie eine Zero-Day-Lücke in einem Cache-Proxy ausnutzten. Ist automatisierte Angriffsfähigkeit Realität, muss automatisierte Verteidigung mindestens ebenso breit verfügbar sein, sonst entsteht rasch ein gefährliches Ungleichgewicht.
Der Vorbehalt sollte klar benannt werden: Ein Werkzeug, das Schwachstellen findet, zeigt zugleich, wo sie liegen. Die Veröffentlichung als Open Source senkt die Hürde für Verteidiger und Angreifer. OpenAI und Anthropic wetten darauf, dass Verteidiger stärker von der breiten Verteilung profitieren, weil gut ausgestattete Angreifer solche Fähigkeiten bereits besitzen, die meisten Verteidiger jedoch nicht. Diese Annahme ist plausibel. Eine Wette bleibt sie trotzdem.
Was das für dich bedeutet: Schreibst du keinen Code, verändert dies deinen Alltag nicht. Es liefert aber ein nützliches Gegenargument zu einer verbreiteten Sorge. Auf die Frage „Macht KI Hackerangriffe leichter?“ gibt es nun ein sichtbares Gegengewicht: Dieselben Labore stellen die defensive Variante kostenlos bereit. Programmierst du selbst – auch nur ein kleines Nebenprojekt mit Abhängigkeiten –, lohnt sich ein Abend damit. Rechne in der Betaphase mit Ecken, Kanten und Fehlalarmen und behandle die Funde als Hinweise zur Untersuchung, nicht als endgültiges Urteil. Lass das Werkzeug einmal über ein Projekt laufen, das du betreust, und sieh dir das Ergebnis an.
Quellen
OpenAIs neue Transkriptionsmodelle sind schneller und 25 Prozent günstiger – aber nicht am genauesten
GPT Transcribe und GPT Live Transcribe senken den Preis auf 0,0045 US-Dollar pro Minute und erreichen eine Wortfehlerrate von 3,31 Prozent. ElevenLabs, Google und Mistral schneiden besser ab.
