Codex Security คือเอเจนต์ด้านความปลอดภัยในการใช้งานแอปพลิเคชัน ที่สามารถสร้างบริบทเชิงลึกเกี่ยวกับโปรเจกต์ของคุณ เพื่อระบุช่องโหว่ที่ซับซ้อนซึ่งเครื่องมือเอเจนต์อื่นอาจมองข้ามไป
ด้วยการผสมผสานการให้เหตุผลจาก Frontier models ของเราเข้ากับการตรวจสอบอัตโนมัติ ทำให้สามารถนำเสนอข้อค้นพบที่มีความเชื่อมั่นสูงและวิธีแก้ไขที่นำไปปฏิบัติได้จริง ช่วยให้ทีมมุ่งเน้นไปที่ช่องโหว่ที่สำคัญและส่งมอบโค้ดที่ปลอดภัยได้เร็วขึ้น
เราได้ปรับปรุงคุณภาพของข้อค้นพบอย่างมากในช่วงเบต้า โดยการสแกนซ้ำใน Repository เดิม พบว่าสามารถลดสัญญาณรบกวนลงได้ถึง 84% และลดอัตราการรายงานความรุนแรงที่เกินจริงได้มากกว่า 90%
Codex Security เปิดให้ทดลองใช้ใน Research Preview สำหรับลูกค้า ChatGPT Pro, Enterprise, Business และ Edu ผ่าน Codex web โดยใช้งานฟรีเป็นเวลาหนึ่งเดือน
Codex Security ทำงานอย่างไร
มันช่วยลดสัญญาณรบกวนและเร่งการแก้ไขปัญหาได้โดยการตั้งรากฐานการค้นพบ การตรวจสอบ และการแก้ไขช่องโหว่ในบริบทเฉพาะของระบบ
หลังจากตั้งค่าการสแกน ระบบจะวิเคราะห์ Repository ของคุณเพื่อทำความเข้าใจโครงสร้างที่เกี่ยวข้องกับความปลอดภัย และสร้าง Threat model เฉพาะโปรเจกต์ ซึ่งสามารถจับภาพได้ว่าระบบทำอะไร ไว้ใจอะไร และส่วนใดที่เปิดรับการโจมตีมากที่สุด
ศัพท์ที่ควรรู้
- Codex Security – เป็นเอเจนต์ด้านความปลอดภัยในการใช้งานแอปพลิเคชันที่ช่วยค้นหาช่องโหว่ในโค้ดเบส
- Frontier models – คือโมเดล AI ขั้นสูงที่ใช้ในการให้เหตุผลเพื่อวิเคราะห์ช่องโหว่
- Agentic reasoning – คือการใช้การให้เหตุผลเชิงตัวแทนของ AI ในการวิเคราะห์ปัญหา
- Threat model – คือแบบจำลองภัยคุกคามเฉพาะโปรเจกต์ที่ช่วยระบุจุดอ่อนของระบบ
ที่มา: OpenAI