#AI: OpenAI выложила ИИ, который взламывает код вместо тебя 🔭
😐
Ранее писали про EVMbench от OpenAI - тест, на котором ИИ учат искать и чинить дыры в коде. Теперь из этого сделали рабочую тулзу и выложили её бесплатно для всех.
Open-source Codex Security CLI - тулза сама проверяет код на дыры, предлагает заплатку и встаёт прямо в процесс сборки. Смешно, что даже анонсировать не успели - её нашли на
Hacker News раньше, чем OpenAI сами рассказали.
Что умеет:
🟢Ставится одной командой через npm
🟢Помнит найденные баги между запусками
🟢Сама предлагает фикс и перепроверяет его
🟢Работает локально, в сборке или на своём сервере
Главное - ведёт себя не как тупой сканер, а как живой безопасник: читает код, гоняет тесты, пробует реально взломать. Лежит под открытой лицензией, уже ~3к звёзд на
гитхабе.
Заменит ли живого спеца:
Пока нет. ИИ снимает рутину - типовые дыры вроде SQL-инъекций, XSS и забытых проверок доступа. Но спорные находки всё равно разбирает человек, ложных срабатываний достаточно много.
🗒 ИИ забирает на себя первую проверку кода, дальше будет только больше. Кто хочет использовать такого агента в своих проектах - разбираем в
ИИ-клубе.
Slavik |
Updates |
Инстаграм |
ИИ Клуб