セキュリティレビューAIの「Codex Security CLI」がオープンソース化、GitHubからダウンロード可能に
OpenAIがセキュリティ解析用のコマンドラインツール「Codex Security CLI」をオープンソースとしてリリースしました。
GitHub - openai/codex-security: SDKs and CLI for Codex Security · GitHub
https://github.com/openai/codex-security
OpenAIはコードのセキュリティレビューを自動化するAIエージェントとして、「Codex Security」を2026年3月に発表しました。
このCodex Securityをコマンドラインインターフェース(CLI)として利用できるようにした「Codex Security CLI」が、オープンソースとしてリリースされました。Codex Security CLIはGitHub上で公開されており、誰でもダウンロード可能です。
GitHub - openai/codex-security: SDKs and CLI for Codex Security · GitHub
https://github.com/openai/codex-security
OpenAIは「我々はひっそりとオープンソースのCodex Security CLIをリリースしました。しかし、Hacker Newsが私たちが共有する前にそれを見つけてしまいました。これでリポジトリをスキャンしたり、実行ごとの発見を追跡したり、修正を確認したり、CI/CDにセキュリティチェックを追加したりできるようになります」と投稿しました。
We quietly released the open-source Codex Security CLI, but Hacker News found it before we had a chance to share it here...
You can now use it to scan repositories, track findings across runs, verify fixes, and add security checks to CI/CD.
This is an early release, and we're… pic.twitter.com/4AbAn1ZRym— OpenAI (@OpenAI) July 29, 2026
ソーシャル掲示板のHacker News上では「これは素晴らしいですね！オープンソース化していただきありがとうございます！」というコメントもありますが、「試してみたところ、スキャンは開始されたものの、アカウントのレート制限に達したため停止しました」というコメントもありました。
これに対して、Codex Security CLIの開発に携わったというマイケル氏は「1分ごとのレート制限でスキャンが1分後に停止するべきではありませんし、『部分的な出力が保持されました』という表示は、中断したところから再開できるような印象を与えます。しかし、残念ながら現状ではスキャンを再開することはできません」と返答しています。
また、「Codexのプラグインよりもこちらを使うべきなのはどんな時ですか？」という質問に対して、マイケル氏は「Codex CLI経由で起動した場合も含め、このプラグインは現在作業中のリポジトリをスキャンするのに最適です。スタンドアロンのSecurity CLI/SDKも同じスキャナーを使用しますが、組織全体のスキャン、履歴結果、重複排除、誤検知の追跡、予算管理、CI統合など、複数のリポジトリにわたって長期にわたってセキュリティを実行できるように設計されています」と説明しています。
