OpenAI lanza Codex Security: Un agente de IA para combatir vulnerabilidades

OpenAI ha lanzado Codex Security, un agente de seguridad impulsado por inteligencia artificial diseñado para identificar, validar y proponer soluciones a vulnerabilidades en sistemas. Este nuevo servicio, que está disponible en modo de vista previa para usuarios de ChatGPT Pro, Enterprise, Business y Edu, ofrecerá acceso gratuito durante un mes a sus funciones innovadoras.

Reducción de falsos positivos

Codex Security es la evolución de Aardvark, presentado en beta privada en octubre de 2025, con el objetivo de ayudar a desarrolladores y equipos de seguridad a detectar y corregir vulnerabilidades a gran escala. Durante su fase beta, Codex Security ha escaneado más de 1.2 millones de commits en distintos proyectos de código abierto, identificando 792 hallazgos críticos y 10,561 hallazgos de alta severidad. Entre las vulnerabilidades detectadas se encuentran problemas en proyectos populares como OpenSSH, GnuTLS y PHP.

La compañía destaca que Codex Security combina las capacidades de razonamiento de sus modelos avanzados con la validación automatizada, lo que minimiza el riesgo de falsos positivos y entrega soluciones prácticas. Un análisis a lo largo del tiempo en repositorios específicos ha mostrado una mejora en la precisión del servicio y una disminución del 50% en las tasas de falsos positivos.

El funcionamiento de Codex Security se basa en tres etapas: primero, analiza la estructura del repositorio para crear un modelo de amenaza editable que documente las exposiciones del sistema. Luego, identifica las vulnerabilidades en base a un contexto real y las valida en un entorno aislado. Finalmente, propone soluciones que se alinean mejor con el comportamiento del sistema, facilitando su revisión y despliegue.

El lanzamiento de Codex Security ocurre en un momento en que la competencia en el ámbito de la seguridad de software está en aumento, especialmente tras el reciente lanzamiento de Claude Code Security por parte de Anthropic, otro agente que ayuda a escanear vulnerabilidades en bases de código de software.