はじめに
2026年3月6日、OpenAIはアプリケーションセキュリティエージェント「Codex Security」をリサーチプレビューとして公開しました。Codex Securityは、コードリポジトリのコンテキストを深く理解した上で脆弱性を検出・検証し、修正パッチまで提案するAIエージェントです。
従来のSAST（静的アプリケーションセキュリティテスト）ツールでは検出が困難だった文脈依存の脆弱性に対し、LLM（大規模言語モデル）を活用してプロジェクト固有のコンテキストに基づく検出を行う点が特徴です。
この記事で学べること
- Codex Securityの基本的な仕組みと特徴
- 脅威モデル自動生成からパッチ提案までのワークフロー
- 従来のSASTツールとの違い
- 利用条件と料金体系
対象読者
- アプリケーションのセキュリティ対策に関心があるエンジニア
- SASTツールの偽陽性に悩んでいるセキュリティ担当者
- OpenAI Codexを活用した開発ワークフローに興味がある方
TL;DR
- Codex Securityは コンテキスト認識型 のAIセキュリティエージェントで、リポジトリ全体を分析して脆弱性を検出する
- サンドボックス環境でPoC（概念実証）エクスプロイトを自動生成し、脆弱性の実際の影響を検証する
- ベータ期間中に 14件のCVE をOpenSSH・GnuTLS・Chromiumなどの主要OSSで発見・報告
- ChatGPT Pro / Enterprise / Business / Edu向けに提供、初月無料
Codex Securityとは
Codex Securityは、OpenAIが開発したアプリケーションセキュリティ（AppSec）に特化したAIエージェントです。社内で「Aardvark」というコードネームで開発が進められ、少数の顧客とのベータテストを経てリサーチプレビューとして一般公開されました。
従来のセキュリティツールとの違い
| 項目 | 従来のSASTツール | Codex Security |
|---|---|---|
| 分析方式 | パターンマッチ・ルールベース | コンテキスト認識型（LLMベース） |
| 偽陽性率 | 高い（大量のノイズ） | 低い（50%以上削減） |
| 脆弱性検証 | 検出のみ | サンドボックスでPoCを自動生成し検証 |
| 修正提案 | テンプレートベース | プロジェクト固有のコード修正を提案 |
| 脅威モデル | 手動作成が必要 | リポジトリから自動生成 |
従来のSASTツールはコードのパターンマッチに依存しており、プロジェクト全体の文脈を考慮できません。そのため、実際には悪用できない脆弱性を大量に報告する「偽陽性」が課題でした。Codex Securityはリポジトリ全体のコンテキストを理解した上で脆弱性を評価するため、偽陽性を大幅に削減できます。
ワークフロー：5段階の脆弱性検出プロセス
Codex Securityは、以下の5段階で脆弱性の検出から修正までを実行します。
1. リポジトリ分析
開発者がコードリポジトリへのアクセスを許可すると、Codex Securityはリポジトリの一時コピーを隔離コンテナ内に作成します。OpenAIの公開情報によると、この分析プロセスには数時間から数日を要する場合があります。
2. 脅威モデル自動生成
リポジトリの構造を分析し、セキュリティ上の観点から以下を含む脅威モデルを自然言語で自動生成します。
- システムの動作: アプリケーションが何を行うか
- 信頼境界: 何を信頼し、何を信頼しないか
- 攻撃対象面: ユーザー入力を受け付けるインターフェースや外部連携箇所
- 脆弱なポイント: 攻撃に晒されやすい箇所
生成された脅威モデルは開発者が編集でき、セキュリティ上の優先度が高いコンポーネントを指定してスキャンの焦点を絞り込むことが可能です。
3. 脆弱性スキャン
脅威モデルに基づき、プロジェクト固有のコンテキストを考慮した脆弱性スキャンを実行します。OpenAIのフロンティアモデルを活用して、以下のような脆弱性を検出します。
- SQLインジェクション、XSS（クロスサイトスクリプティング）
- 認証・認可のバイパス
- バッファオーバーフロー
- 安全でないデシリアライゼーション
- 暗号化の不備
4. サンドボックスでの検証
検出された脆弱性の候補に対して、サンドボックス環境で実際にエクスプロイトを試行します。PoC（概念実証）エクスプロイトを自動生成し、「この脆弱性が実際に悪用可能かどうか」を検証するプロセスです。
これにより、理論上は脆弱性に該当するが実際には悪用できないケース（偽陽性）をフィルタリングし、開発者が対処すべき真の脆弱性のみを報告します。
5. 修正パッチの提案
検証済みの脆弱性に対して、Codex Securityは以下の2つを含む修正提案を生成します。
- 修正コード: 脆弱性を解消するためのコード変更
- 自然言語の説明: 脆弱性の内容、影響、修正の意図を解説するテキスト
開発者はこの提案をレビューし、プルリクエストとして取り込むかどうかを判断します。
パフォーマンス実績
ベータテスト期間中のCodex Securityの実績として、OpenAIの公式発表から以下のデータが報告されています。
スキャン規模
| 指標 | 数値 |
|---|---|
| スキャン済みコミット数 | 120万件以上（直近30日間） |
| クリティカル発見数 | 792件 |
| 高重要度発見数 | 10,561件 |
| クリティカル出現率 | スキャン済みコミットの0.1%未満 |
精度向上
ベータ期間中、同一リポジトリに対する継続的なスキャンを通じて精度が向上しています。
- ノイズ削減: 特定リポジトリにおいて初回ロールアウト比で84%削減を確認
- 偽陽性率: 全リポジトリで50%以上削減
- 過大な重要度評価: 90%以上削減
OSS脆弱性の発見実績
Codex Securityは、主要なオープンソースプロジェクトにおいて 14件のCVE（共通脆弱性識別子）を発見・報告しています。対象プロジェクトには以下が含まれます。
- OpenSSH: リモートアクセスの基盤として広く利用されるSSH実装
- GnuTLS: TLS/SSL通信ライブラリ
- Chromium: Google Chrome等のベースとなるブラウザエンジン
- GOGS: Go言語で実装されたセルフホスト型Gitサービス
- libssh: SSH通信ライブラリ
- PHP: サーバーサイドスクリプト言語
- Thorium: Chromiumベースのブラウザ
これらはいずれもセキュリティコミュニティに広く利用されているプロジェクトであり、AIエージェントによる脆弱性検出の実用性を示す事例といえます。
利用条件と料金
対象プラン
| プラン | 利用可否 | 備考 |
|---|---|---|
| ChatGPT Pro | 利用可能 | Codex Web経由 |
| ChatGPT Enterprise | 利用可能 | Codex Web経由 |
| ChatGPT Business | 利用可能 | Codex Web経由 |
| ChatGPT Edu | 利用可能 | Codex Web経由 |
| ChatGPT Free / Plus | 未対応 | - |
料金
- リサーチプレビュー期間: 初月無料
- OSSメンテナー向け: 無料プログラムが提供されている
リサーチプレビュー段階のため、正式リリース後の料金体系については発表されていません。
Claude Code Securityとの比較
同様のAIセキュリティツールとして、AnthropicのClaude Code Securityが存在します。両者を簡潔に比較します。
| 項目 | Codex Security | Claude Code Security |
|---|---|---|
| 提供元 | OpenAI | Anthropic |
| 基盤モデル | GPTシリーズ（フロンティアモデル） | Claude |
| 検証方式 | サンドボックスでPoCエクスプロイト生成 | AIによるコード推論（非ルールベース） |
| 脅威モデル | 自動生成・編集可能 | - |
| CVE発見実績 | 14件（OSS） | - |
| 統合先 | Codex Web | Claude Code CLI / GitHub Actions |
用途や既存のワークフローに応じて選択することが推奨されます。OpenAI Codexをメインで利用している場合はCodex Security、Claude Codeベースの開発環境ではClaude Code Securityがスムーズに統合できます。
注意点と制約
リサーチプレビューの制約
Codex Securityは現在リサーチプレビュー段階です。以下の点に留意が必要です。
- 分析時間: リポジトリの規模によっては数日かかる場合がある
- 対応言語: 公式に対応言語の一覧は公開されていない（ベータでは主要言語をサポート）
- SLA: リサーチプレビューのためサービスレベル保証なし
- データ取り扱い: リポジトリのコードがOpenAIのインフラで処理される点を考慮する必要がある
セキュリティツールとしての位置づけ
Codex Securityは既存のセキュリティプロセスを 補完 するツールとして設計されています。手動のコードレビューや従来のSASTツール、ペネトレーションテストを 置き換える ものではありません。
まとめ
- Codex Securityは、リポジトリ全体のコンテキストを理解した上で脆弱性を検出・検証・修正するAIセキュリティエージェント
- 脅威モデルの自動生成、サンドボックスでのPoC検証、修正コードの自動提案という3つの機能により、従来のSASTツールの課題（偽陽性の多さ）を解決する
- ベータ期間中に14件のCVEを主要OSSで発見しており、実用性が示されている
- ChatGPT Pro / Enterprise / Business / Edu向けにリサーチプレビューとして提供中（初月無料）
Codex Securityは既存のセキュリティワークフローを補完する形での導入が推奨されます。特に、偽陽性の多さに悩んでいるチームにとっては、検証コストの削減に寄与する可能性があります。