7月29日、Matthias Bastianが「OpenAI open-sources Codex Security CLI to help developers find and fix vulnerabilities from the command line」と題した記事を公開した。OpenAIがコードリポジトリの脆弱性を自動検出・修正するコマンドラインツール「Codex Security CLI」をオープンソースとして公開したというニュースで、これまでChatGPT Enterprise・Business・Eduの有料プランに限定されていた機能が、全開発者に無償開放された点が最大の注目点だ。
OpenAIがCodex Security CLIをオープンソースで公開
OpenAIがCodex Security CLIを公開した。**Apache 2.0ライセンス**のオープンソースツールで、セキュリティチームや開発チームがコードリポジトリ内の脆弱性を自動的に発見・確認・修正するために設計されている。
Apache 2.0ライセンスは、商用利用・改変・再配布を広く認める許容的ライセンスの一つだ。特許使用権の明示的な付与も含まれており、企業が社内プロダクトや商用サービスに組み込む際の法的障壁が低い。オープンソース化にあたってこのライセンスが選ばれたことは、OpenAIが開発者コミュニティへの普及を強く意識していることを示している。
主な機能は以下のとおりだ。
- リポジトリのスキャン
- 複数回のスキャン結果の比較
- 修正内容の検証
- CI/CDパイプライン（継続的インテグレーション/継続的デリバリーの自動化基盤）への組み込み
- 複数リポジトリにまたがる一括スキャン
インストールはnpm経由で行い、動作要件はNode.js 22およびPython 3.10以上。現在はベータ版での提供となっている。ベータ版である以上、コマンドのインターフェースや出力フォーマットが予告なく変更される可能性があり、本番環境への導入にあたってはバージョンの固定やアップデート追跡に注意が必要だ。コマンドや出力フォーマットの詳細は公式ドキュメントにまとめられている。
社内コードネーム「Aardvark」から始まった経緯
Codex Securityはもともと社内で「Aardvark」というコードネームで開発されていた。2026年3月にChatGPT Enterprise・Business・Eduの顧客向けにリサーチプレビューとしてローンチされ、限られた有料ユーザーのみがアクセスできる状態が続いていた。
その後、同年4月までに3,000件以上のクリティカルな脆弱性の修正に貢献したとOpenAIは発表している。この実績が、より広いコミュニティへの展開を後押しした背景にあると考えられる。有料プラン限定のリサーチプレビューから、オープンソースのCLIツールとして全開発者に開放するまでの期間はおよそ4ヶ月と短く、OpenAIがセキュリティ領域での展開を積極的に加速させていることが伺える。
AnthropicのClaude Securityとの競争
Codex SecurityはAnthropicのClaude Securityと直接競合する位置づけにある。Claude SecurityもコードベースをスキャンしてパッチをAIで提案する同種のツールであり、機能的な方向性は共通している。
ただし、現時点で元記事では両ツールの具体的な機能差異や検出精度の比較データは示されていない。Codex Security CLIがCLIとしてオープンソース化され、CI/CDパイプラインへの組み込みを明示的にサポートしている点は、開発ワークフローへの統合という観点で一つの差別化要素となり得る。
両ツールが相次いで登場した背景には、AIモデルが攻撃者側に自動化された能力を与えるようになっているという現実がある。脆弱性の発見・悪用をAIで効率化できるなら、防御側も同等の手段を持つ必要性が高まる。この非対称性を埋めるためのツールとして、Codex SecurityやClaude Securityへの需要が生まれている構図だ。
開発者への影響
今回のオープンソース化によって変わるのは、アクセス条件だけではない。Apache 2.0ライセンスのもとでソースコードが公開されることで、コミュニティによる検証・改善・フォークが可能になる。セキュリティツールの性質上、コードの透明性はユーザーからの信頼獲得にも直結する。
一方で、現在はベータ版であり、APIの安定性や長期サポートの保証については引き続き注視が必要だ。CI/CDパイプラインへの組み込みを検討する場合は、ツールのバージョン管理と変更履歴の追跡を運用フローに組み込んでおくことが望ましい。
詳細はOpenAI open-sources Codex Security CLI to help developers find and fix vulnerabilities from the command lineを参照していただきたい。
