Codex Security 为何不依赖 SAST 报告
深度OpenAI2026年3月16日5 分钟阅读
Codex Security 在设计上跳过了传统静态应用安全测试（SAST）报告，直接从代码仓库和系统意图出发，通过 AI 驱动的约束推理和验证来发现真实漏洞。关键在于区分“代码调用了检查”和“系统是否安全”。
本文编译自 Why Codex Security Doesn’t Include a SAST Report，版权归原作者所有。
觉得有用？分享给更多人
相关文章
一名黑客通过 GitHub 访问令牌向亚马逊的 VSCode 扩展仓库提交恶意 PR，试图让 AI 编程助手 Q Developer 执行系统擦除命令。由于 prompt 格式错误，攻击未遂。文章分析了 AI Agent 在执行指令时缺乏人类式警惕性的问题，并提出了加强外部安全控制的建议，如构建不关心指令来源的策略门禁、使用短期凭证等。
深度The New Stack·8月23日·6 分钟
Inherent 发布 AI 智能体 Faraday，在复现科学论文方面超越 Anthropic 和 OpenAI 的更大模型。该公司通过强化学习培养“研究品味”，并以更小模型实现更高目标。
深度·8月22日·4 分钟