OpenAI が Codex Security: now in research preview をリリース ── 脆弱性の検知からパッチまで自動化するAIエージェント登場
コードのセキュリティチェックって、どうしても後回しになりがちですよね。でもOpenAIが「Codex Security」というAIエージェントの研究プレビューを始めたことで、その状況が変わるかもしれません。脆弱性を見つけるだけでなく、修正までやってしまうという機能に、ちょっと驚いています。
▸何が変わったのか
新たに「Codex Security」というAIアプリケーションセキュリティエージェントの研究プレビューが発表されました。このエージェントは、プロジェクトのコンテキストを分析し、複雑な脆弱性を検知、検証、そしてパッチ（修正）する能力を備えているのが特徴。具体的な数値は不明ですが、従来よりも「higher confidence（より高い確信）」で、かつ「less noise（より少ないノイズ）」で脆弱性を特定できるとされています。単なる指摘に留まらず、実際にコードを直してくれる点が大きな進化ですね。
◈技術背景と意義
従来のセキュリティツールは、あらかじめ決められたルールに基づいて怪しい箇所を探すため、関係ない部分まで警告してくる「ノイズ」が多く、開発者の負担になっていました。今回のCodex Securityは、プロジェクト全体の文脈（コンテキスト）をAIが理解することで、本当の危険箇所だけをピンポイントで見つけ出します。さらに、検知した脆弱性が本当に危険かどうかを検証し、修正パッチまで提案してくれるため、専門知識がない人でもセキュリティ対策が強化できるというわけです。
▸こんな人・用途に
開発中のアプリケーションに対して、高い精度でセキュリティ監査を行いたい開発者や企業。脆弱性の修正作業を自動化し、開発サイクルを効率化したいDevOpsチーム。
◆入手方法・リンク
現時点では「research preview（研究プレビュー）」段階となっており、一般公開はされていません。OpenAIの公式アナウンスや、対象者向けの招待を待つ必要がありそうです。
SOURCE: OpenAI (2026-03-06)
