OpenAI、CIにおける脆弱性を発見するためのオープンソースCodexセキュリティCLIをリリース
7月29日、OpenAIはコードリポジトリ向けの専用セキュリティスキャンツールを導入しました。Codex Security CLIと名付けられたこのオープンソースのコマンドラインユーティリティは、開発者がコードベースをスキャンし、セキュリティ脆弱性を検出して検証し、これらのチェックを継続的インテグレーション(CI)および継続的デリバリー(CD)パイプラインにシームレスに統合するのを支援するために設計されています。
特筆すべきは、このツールが公式リリース前に発見されたことです。OpenAIはこれを初期段階のリリースと位置づけており、ユーザーフィードバックに基づいて機能を強化する計画です。コマンドラインインターフェースとTypeScript SDKを備えたこのツールにより、開発者はターミナルから直接リポジトリをスキャンし、コードの変更を確認し、実行サイクル全体でセキュリティ問題を監視し、脆弱性が解決されたかどうかを確認することができます。

CI/CDワークフローに統合することで、活発に開発されているソフトウェアプロジェクトは、コードのマージ前に潜在的なリスクを軽減するために、ビルドごとにセキュリティチェックを自動的に実行できます。セットアップは簡単です:開発者はnpm経由で@openai/codex-securityパッケージをインストールし、npxコマンドを使用してヘルドキュメントにアクセスし、ログインし、現在のディレクトリを段階的にスキャンしてリポジトリのセキュリティステータスを明らかにすることができます。
実行前に、システムにはNode.js 22以降、Python 3.10以降、およびCodex Securityへの適切なアクセス権限が必要です。CI環境では、手動ログインは不要です。OPENAI_API_KEY環境変数を設定するだけで、自動認証が可能になります。このツールはChatGPTアカウントでのログインとAPIキー認証の両方をサポートしており、パラメータで優先する方法を指定できます。TypeScriptプロジェクトの場合、公式SDKはスキャン後のレポートパスを取得するためのインターフェースを提供します。
各スキャンのトレースはCodex Securityの作業ディレクトリに保存されます。デフォルトのパスが書き込み不可能な場合、開発者はCODEX_SECURITY_STATE_DIR変数を使用して代替ディレクトリを指定できます。コードは現在GitHubのopenai/codex-securityで公開されており、コードの健全性チェックを実行したい誰でもアクセス可能です。セキュリティチェックを手動のスポット検査から単一のコマンドライン指示へと移行させることで、ソフトウェアサプライチェーンにおける最も脆弱な防御ラインが積極的に強化されています。
関連記事
データセンターのブームが米国の電力網革新を牽引
人工知能の急速な拡大は、国家のエネルギー消費量の急増を引き起こしている。この急増が国の老朽化した電力インフラに負担をかけていると批判する声がある一方で、短期的な電力不足が光熱費の上昇を招く可能性や、長期的には停電や技術的な故障といったリスクが残っているという懸念が続いている。しかし、TechCrunch Disrupt の業界リーダーたちは最近、これらの懸念に対して楽観的な見方を示し、新たなエネルギー需要の流入がグリッドの近代化を加速させる可能性があるとした。WeaveGrid の創業者兼 C
Anthropic、50万件の作品に対する補償のため15億ドルの著作権契約を締結
月曜日、米国の連邦裁判所は、Anthropicと著者・出版社の連合との間で15億ドルの集団訴訟和解案に最終承認を与えた、とロイター通信が報じた。この合意は、AnthropicがAIモデルのトレーニング中に著作権を侵害した疑いに関する継続中の訴訟を解決するもので、同社は現在、影響を受けた著作権保有者への補償の支払いを開始する義務を負っている。カリフォルニア北部連邦地方裁判所のAraceli Martinez-Olguin判事は、この合意を承認する最終命令に署名した。これは、Anthropicが数百
WeChat WeMM-Embeddingは、毎日10億回の呼び出しでMoments検索と動画のハイライトを強化します
9月4日、WeChat AIは汎用マルチモーダル埋め込みモデル「WeMM-Embedding」のオープンソース公開を発表した。2B、4B、9Bの3つのバージョンが提供され、テキスト、画像、動画、視覚文書、および任意のインターリーブされたマルチモーダル入力に対応している。WeChatの社員である@KeCunXiaoJiang氏によると、WeChatビジュアルチームがオープンソース化したマルチモーダルモデル「WeMM-Embedding」は、テキスト、画像、動画を共有された意味空間に配置することで比
関連特集おすすめ
コメント (0)
0/500
7月29日、OpenAIはコードリポジトリ向けの専用セキュリティスキャンツールを導入しました。Codex Security CLIと名付けられたこのオープンソースのコマンドラインユーティリティは、開発者がコードベースをスキャンし、セキュリティ脆弱性を検出して検証し、これらのチェックを継続的インテグレーション(CI)および継続的デリバリー(CD)パイプラインにシームレスに統合するのを支援するために設計されています。
特筆すべきは、このツールが公式リリース前に発見されたことです。OpenAIはこれを初期段階のリリースと位置づけており、ユーザーフィードバックに基づいて機能を強化する計画です。コマンドラインインターフェースとTypeScript SDKを備えたこのツールにより、開発者はターミナルから直接リポジトリをスキャンし、コードの変更を確認し、実行サイクル全体でセキュリティ問題を監視し、脆弱性が解決されたかどうかを確認することができます。

CI/CDワークフローに統合することで、活発に開発されているソフトウェアプロジェクトは、コードのマージ前に潜在的なリスクを軽減するために、ビルドごとにセキュリティチェックを自動的に実行できます。セットアップは簡単です:開発者はnpm経由で@openai/codex-securityパッケージをインストールし、npxコマンドを使用してヘルドキュメントにアクセスし、ログインし、現在のディレクトリを段階的にスキャンしてリポジトリのセキュリティステータスを明らかにすることができます。
実行前に、システムにはNode.js 22以降、Python 3.10以降、およびCodex Securityへの適切なアクセス権限が必要です。CI環境では、手動ログインは不要です。OPENAI_API_KEY環境変数を設定するだけで、自動認証が可能になります。このツールはChatGPTアカウントでのログインとAPIキー認証の両方をサポートしており、パラメータで優先する方法を指定できます。TypeScriptプロジェクトの場合、公式SDKはスキャン後のレポートパスを取得するためのインターフェースを提供します。
各スキャンのトレースはCodex Securityの作業ディレクトリに保存されます。デフォルトのパスが書き込み不可能な場合、開発者はCODEX_SECURITY_STATE_DIR変数を使用して代替ディレクトリを指定できます。コードは現在GitHubのopenai/codex-securityで公開されており、コードの健全性チェックを実行したい誰でもアクセス可能です。セキュリティチェックを手動のスポット検査から単一のコマンドライン指示へと移行させることで、ソフトウェアサプライチェーンにおける最も脆弱な防御ラインが積極的に強化されています。
データセンターのブームが米国の電力網革新を牽引
人工知能の急速な拡大は、国家のエネルギー消費量の急増を引き起こしている。この急増が国の老朽化した電力インフラに負担をかけていると批判する声がある一方で、短期的な電力不足が光熱費の上昇を招く可能性や、長期的には停電や技術的な故障といったリスクが残っているという懸念が続いている。しかし、TechCrunch Disrupt の業界リーダーたちは最近、これらの懸念に対して楽観的な見方を示し、新たなエネルギー需要の流入がグリッドの近代化を加速させる可能性があるとした。WeaveGrid の創業者兼 C
Anthropic、50万件の作品に対する補償のため15億ドルの著作権契約を締結
月曜日、米国の連邦裁判所は、Anthropicと著者・出版社の連合との間で15億ドルの集団訴訟和解案に最終承認を与えた、とロイター通信が報じた。この合意は、AnthropicがAIモデルのトレーニング中に著作権を侵害した疑いに関する継続中の訴訟を解決するもので、同社は現在、影響を受けた著作権保有者への補償の支払いを開始する義務を負っている。カリフォルニア北部連邦地方裁判所のAraceli Martinez-Olguin判事は、この合意を承認する最終命令に署名した。これは、Anthropicが数百
WeChat WeMM-Embeddingは、毎日10億回の呼び出しでMoments検索と動画のハイライトを強化します
9月4日、WeChat AIは汎用マルチモーダル埋め込みモデル「WeMM-Embedding」のオープンソース公開を発表した。2B、4B、9Bの3つのバージョンが提供され、テキスト、画像、動画、視覚文書、および任意のインターリーブされたマルチモーダル入力に対応している。WeChatの社員である@KeCunXiaoJiang氏によると、WeChatビジュアルチームがオープンソース化したマルチモーダルモデル「WeMM-Embedding」は、テキスト、画像、動画を共有された意味空間に配置することで比





家






