OpenAI, Karmaşık Açıkları Bulmak için Codex Security'yi Duyurdu

OpenAI, kodu ve sistemleri daha derinlemesine anlayarak karmaşık güvenlik açıklarını tespit etmeyi hedefleyen Codex Security adlı yeni bir yetenek yayımladı. Özellik ChatGPT Pro, Enterprise, Business ve Edu kullanıcılarına sunuluyor ve duyuruda ilk ay boyunca ücretsiz kullanılacağı belirtildi.

Çoğu otomatik tarayıcının kolay görülen yanlış yapılandırmalar veya bilinen zafiyet desenlerine odaklandığı bir ortamda Codex Security; çok aşamalı saldırı zincirleri, hizmetler arası mantık hataları veya belirli çalışma zamanı bağlamlarına bağlı güvenlik boşlukları gibi daha ince meseleleri ortaya çıkarma iddiasında. OpenAI, aracın kodu anlama ve sistem davranışını muhakeme etme kapasitesinden yararlandığını belirtiyor.

Başlangıç aşamasında uygun kullanıcılar, Codex Security'yi çalışma alanlarında veya ürün katmanlarında görebilecekler. OpenAI'nin bir aylık ücretsiz deneme süresi, ekiplerin bulguları değerlendirmesi ve mevcut güvenlik iş akışlarına entegre etmesi için fırsat sunuyor. Erken kullanıcılar hedefe yönelik taramalar oluşturmayı, sonuçları sınıflandırmayı ve düzeltme önerileri almayı deneyebilecek.

Güvenlik ekiplerinin Codex Security'yi geleneksel statik ve dinamik analiz araçlarıyla birlikte kullanması muhtemel. Otomatik muhakeme, yanlış pozitifleri azaltıp yüksek etkili karmaşık vakaları öne çıkarabilir; ancak istismar edilebilirliği doğrulamak ve düzeltmeleri önceliklendirmek için insan incelemesi hâlâ önemli.

Kurumlar için benimseme kararını etkileyecek temel unsurlar, aracın CI/CD boru hatlarına entegrasyonu, pratikteki doğruluğu ve analiz sırasında hassas verilerin nasıl korunduğu olacak. OpenAI'nin deneme dönemi, güvenlik ekiplerine bu kriterleri düşük maliyetle test etme imkânı sağlayabilir.