ตั้งแต่เปิดตัว Codex Security บนคลาวด์ในรูปแบบการวิจัยเมื่อเดือนมีนาคม ระบบได้สแกนคอมมิตไปแล้วกว่า 30 ล้านรายการในกว่า 30,000 โค้ดเบส โดยผู้ตรวจสอบที่เป็นมนุษย์ได้ทำเครื่องหมายว่าพบปัญหามากกว่า 70,000 รายการ และระบบอัตโนมัติได้ยืนยันว่าพบปัญหาที่ได้รับการแก้ไขแล้วกว่า 500,000 รายการ
Codex Security ไม่เพียงแต่แจ้งเตือน แต่ยังสามารถทำความเข้าใจโค้ดและแบบจำลองภัยคุกคามของทีม เพื่อระบุช่องโหว่ที่เป็นไปได้, ตรวจสอบว่าโค้ดที่ได้รับผลกระทบนั้นเข้าถึงได้หรือไม่, รวบรวมหลักฐาน, พัฒนาแพตช์ที่ตรงเป้าหมาย และตรวจสอบผลลัพธ์ได้ด้วยตนเอง
สำหรับ GPT-5.5-Cyber นั้นสามารถวิเคราะห์เชิงลึกในโค้ดเบสขนาดใหญ่ ระบุส่วนประกอบด้านความปลอดภัย ติดตามการเข้าถึงโค้ดที่มีช่องโหว่ และเตรียมหลักฐานสำหรับการตรวจสอบโดยมนุษย์
การวิจัยร่วมกับ Linux Foundation และ Harvard พบว่าในโครงการโอเพนซอร์สที่ศึกษา มีนักพัฒนาเพียงไม่กี่คนที่รับผิดชอบโค้ดส่วนใหญ่ และการทดสอบในช่วงแรกก็ได้พบปัญหาหลายร้อยรายการ รวมถึงการรวมแพตช์หลายสิบรายการเข้าด้วยกัน
ศัพท์ที่ควรรู้
- Codex Security – ระบบที่ใช้ AI ในการวิเคราะห์และแก้ไขช่องโหว่ของโค้ดซอฟต์แวร์
- GPT-5.5-Cyber – โมเดล AI ขั้นสูงที่ใช้ในการวิเคราะห์โค้ดและพัฒนาแพตช์ด้านความปลอดภัย
- Commits – การเปลี่ยนแปลงหรือการอัปเดตที่นักพัฒนาบันทึกไว้ในระบบควบคุมเวอร์ชันของโค้ด
- Open-source – ซอฟต์แวร์ที่เปิดเผยโค้ดให้ทุกคนสามารถเข้าถึงและปรับปรุงได้
ที่มา: OpenAI