OpenAI 在官网发布 Codex Security，该条目被归入 AI 编程方向，目前状态为研究预览（research preview）。从公开信息看，更多能力细节、开放范围与交付方式仍有待官方进一步披露。
发生了什么
Codex 是 OpenAI 面向代码场景的能力品牌，此次以 "Security" 命名并单独开页，指向代码安全这一垂直方向。研究预览通常意味着产品形态尚未定稿，仅面向部分用户开放，用于在实际使用中收集反馈、验证能力边界。
为什么值得关注
一是 AI 编程工具的价值链正在从"写代码"向"审代码"延伸。生成式工具已大量进入日常开发流程，但企业落地的一大阻力，在于难以判断 AI 产出以及既有代码库中潜藏的安全隐患。若模型能在提交、评审乃至持续集成环节承担部分安全审查工作，将直接影响 DevSecOps 的工具链组合。
二是安全审计本身是人力密集、高度依赖经验的环节，同时任务边界相对清晰、结果可验证，属于 AI 智能体较容易体现价值的场景。
三是竞争层面，代码安全正在成为模型厂商与代码平台争夺的入口。对国内团队而言，后续值得观察的是其在真实仓库规模下的误报率、与既有 SAST/SCA 工具的关系，以及是否提供企业级部署选项。
在官方披露更多细节前，可以把它视为一个方向性信号：AI 编程的下一处竞争点，或许落在让 AI 对代码的安全性负责。