OpenAIがCodex Security CLIをオープンソース公開｜AIで脆弱性を見つけて直す

OpenAIが、コードの脆弱性を見つけて検証し、修正まで支援するCLIとTypeScript SDK「Codex Security」をオープンソースで公開しました。ライセンスはApache-2.0で、リポジトリは2026年7月中旬に公開されています。静的解析ツールのようにパターンで引っかけるのではなく、コーディングエージェントの仕組みを使って文脈から判断する点が特徴です。この記事では、実際に何ができるのか、動かすための前提は何かを、業務目線で整理します。

何が公開されたか#

公開されたのは、コードのセキュリティ上の問題を見つけ、検証し、修正を支援するためのCLIとTypeScript SDKです。GitHubの公式リポジトリ(openai/codex-security)でApache-2.0ライセンスとして公開されており、npmパッケージ@openai/codex-securityとして配布されています。

OpenAI自身が「静かにリリースしたところ、告知前にHacker Newsで見つかった」と述べているとおり、大々的な発表を伴わない公開でした。位置づけとしては早期リリースで、フィードバックを受けながら改善している段階とされています。

使い始めるまで#

前提となる環境は、Node.js 22以上、Python 3.10以上です。認証はChatGPTアカウントでのサインインか、OPENAI_API_KEY環境変数によるAPIキー認証を選べます。

# ChatGPTアカウントでサインイン
npx codex-security login

# カレントディレクトリのリポジトリをスキャン
npx codex-security scan .

対話的なスキャンでは、サインインとAPIキーの両方が使える場合にどちらを使うか尋ねられます。CIのような非対話環境ではAPIキーが優先されます。認証方法を明示したい場合は--auth chatgptや--auth api-keyを付けます。

TypeScript SDKからも同じ処理を呼び出せます。

import { CodexSecurity } from "@openai/codex-security";

const security = new CodexSecurity();
const result = await security.run(".");
console.log(result.reportPath);

できること#

スキャンの深さやコストを制御するオプションもあります。より広範囲にレビューするモードの指定や、アーキテクチャや脅威モデルの情報を渡して精度を高める指定、そして費用の上限をドル単位で設けるオプションが用意されています。実行前に確認するドライラン指定もあります。

CIに組み込む#

CIで動かす場合は、OPENAI_API_KEYを環境変数に設定します。非対話環境ではAPIキーが優先されるため、認証で止まることなくスキャンが走ります。検出結果をSARIFで書き出せるので、プルリクエストのチェックに組み込む使い方が想定されています。

業務で使うときの注意点#

まず、早期リリース段階である点です。公式にも「early release」と明記されており、仕様やコマンドは変わりうると考えておくのが安全です。また、利用にはCodex Securityへのアクセス権が必要とされており、環境によってはすぐに使えない可能性があります。

そして、AIによるスキャンは万能ではありません。検出されたものが本当に問題か(誤検知でないか)、逆に見落としがないかは、人のレビューで確かめる前提が要ります。出力にカバレッジ情報が含まれるのは、まさにこの「何を見ていないか」を意識させる設計だと読めます。コード生成AIとの付き合い方と同じで、レビューを省かない姿勢が前提になります。

この記事は公開時点(2026年7月末)のリポジトリと公式ドキュメントに基づく整理です。早期リリース段階のため、コマンド・オプション・提供条件は変更される可能性があります。導入時は必ず公式ドキュメントで最新の仕様を確認してください。

よくある質問#

まとめ#

Codex Securityは、AIによるコードレビューをセキュリティの文脈に持ち込む試みです。差分レビューやSARIF出力、カバレッジの記録など、既存の開発フローに載せることを意識した設計になっています。一方で早期リリース段階であり、検出を鵜呑みにしない運用が欠かせません。まずは小さく試して、自分たちのコードベースでの精度とコストを測るところから始めるのが堅実です。