Codex Security 为何不依赖 SAST 报告
深度OpenAI2026年3月16日5 分钟阅读
Codex Security 在设计上跳过了传统静态应用安全测试（SAST）报告，直接从代码仓库和系统意图出发，通过 AI 驱动的约束推理和验证来发现真实漏洞。关键在于区分“代码调用了检查”和“系统是否安全”。
本文编译自 Why Codex Security Doesn’t Include a SAST Report，版权归原作者所有。
觉得有用？分享给更多人
相关文章
Google 推出 GKE Agent Sandbox 和 Agent Substrate，承认 Kubernetes 并非为 AI Agent 设计。Sandbox 提供安全沙箱运行不可信代码，Substrate 则是一个轻量级调度层，支持大量闲置会话的复用。
深度The New Stack·7月15日·7 分钟
Linux 基金会在六周内成立了 Tokenomics 基金会、Appia 基金会和 X402 基金会，分别聚焦 AI agent 的 token 成本标准化、安全合规验证以及无账户即时支付。x402 协议已获 AWS、Cloudflare 部署，过去 30 天处理超 7500 万笔交易。
深度The New Stack·7月15日·5 分钟