En bref

  • OpenAI lance Codex Security, un agent IA capable de scanner automatiquement les dépôts de code à la recherche de vulnérabilités
  • En un mois, l'outil a analysé 1,2 million de commits open source et identifié 792 failles critiques et 10 561 de haute sévérité
  • Codex Security est disponible en preview pour les abonnés ChatGPT Pro, Enterprise, Business et Edu

Ce qui s'est passé

OpenAI a officiellement lancé Codex Security, un agent de sécurité alimenté par l'intelligence artificielle, conçu pour détecter, valider et proposer des correctifs pour les vulnérabilités dans le code source. L'outil est une évolution d'Aardvark, présenté en bêta privée en octobre 2025 dans le cadre du programme GPT-5.

Sur les 30 derniers jours, Codex Security a scanné plus de 1,2 million de commits à travers des dépôts open source externes. Le bilan est significatif : 792 vulnérabilités critiques et 10 561 failles de haute sévérité ont été identifiées. Selon OpenAI, la précision de l'outil s'améliore continuellement, avec un taux de faux positifs en baisse de plus de 50 % sur l'ensemble des dépôts analysés.

L'agent est accessible en preview via la plateforme Codex web, avec un mois d'utilisation gratuite pour les abonnés ChatGPT Pro, Enterprise, Business et Edu. Il s'intègre directement dans les workflows de développement existants pour analyser les commits en temps réel.

Pourquoi c'est important

La détection automatisée de vulnérabilités par l'IA représente un changement de paradigme pour la sécurité applicative. Là où les outils SAST traditionnels génèrent souvent un volume élevé de faux positifs, l'approche d'OpenAI combine l'analyse statique avec la compréhension contextuelle du code par un LLM. La réduction de 50 % des faux positifs est un signal encourageant pour les équipes DevSecOps qui peinent à traiter le bruit des scanners classiques.

Pour les entreprises, cela signifie une capacité accrue à détecter des failles avant qu'elles n'atteignent la production, sans mobiliser autant de ressources humaines en audit de code. Cependant, la dépendance à un service cloud tiers pour l'analyse de code sensible soulève des questions légitimes de confidentialité et de souveraineté des données.

Ce qu'il faut retenir

  • Codex Security détecte et propose des correctifs pour les vulnérabilités avec une précision croissante et moins de faux positifs
  • L'outil est gratuit pendant un mois pour les abonnés ChatGPT Pro, Enterprise, Business et Edu
  • Les équipes sécurité doivent évaluer le compromis entre gain de productivité et exposition du code source à un service tiers

Codex Security peut-il remplacer un audit de sécurité humain ?

Non, Codex Security est un outil complémentaire. Il excelle dans la détection à grande échelle et la réduction du bruit, mais un audit humain reste indispensable pour évaluer la logique métier, les failles d'architecture et les scénarios d'attaque complexes. L'IA accélère le tri, l'humain valide et priorise.

Besoin d'un accompagnement expert ?

Ayi NEDJIMI vous accompagne sur vos projets cybersécurité et IA.

Prendre contact