집OpenAI, CI에서 취약점을 발견하기 위한 오픈소스 Codex 보안 CLI를 출시합니다
7월 29일, OpenAI는 코드 저장소를 위한 전용 보안 스캐닝 도구를 소개했습니다. Codex Security CLI라는 이름의 이 오픈소스 명령줄 도구는 개발자들이 코드베이스를 스캔하고 보안 취약점을 감지 및 검증하며, 이러한 검사를 지속적 통합(CI) 및 지속적 제공(CI/CD) 파이프라인에 원활하게 통합할 수 있도록 설계되었습니다.
특히 이 도구는 공식 출시 전에 이미 확인되었습니다. OpenAI는 이를 초기 단계 릴리스로 설명하며, 사용자 피드백을 바탕으로 기능을 강화할 계획이라고 밝혔습니다. 명령줄 인터페이스와 TypeScript SDK를 갖춘 이 도구를 통해 개발자는 터미널에서 직접 저장소를 스캔하고, 코드 수정 사항을 검토하며, 실행 주기 전반에 걸쳐 보안 문제를 모니터링하고, 취약점이 해결되었는지 확인할 수 있습니다.
CI/CD 워크플로우에 통합되면, 활발히 개발 중인 소프트웨어 프로젝트는 모든 빌드 시 자동으로 보안 검사를 실행하여 코드 병합 전에 잠재적 위험을 완화할 수 있습니다. 설정은 간단합니다. 개발자는 npm을 통해 @openai/codex-security 패키지를 설치하고, npx 명령어를 사용하여 도움말 문서를 접근하며, 로그인한 후 현재 디렉토리를 단계별로 스캔하여 저장소의 보안 상태를 확인할 수 있습니다.
실행 전에 시스템은 Node.js 22 이상, Python 3.10 이상, 그리고 Codex Security에 대한 적절한 접근 권한을 요구합니다. CI 환경에서는 수동 로그인이 필요하지 않으며, OPENAI_API_KEY 환경 변수를 설정하기만 하면 자동으로 인증이 가능합니다. 이 도구는 ChatGPT 계정 로그인과 API 키 인증을 모두 지원하며, 매개변수를 통해 선호하는 방법을 지정할 수 있습니다. TypeScript 프로젝트의 경우, 공식 SDK는 스캔 후 보고서 경로를 검색하기 위한 인터페이스를 제공합니다.
각 스캔의 추적 정보는 Codex Security 작업 디렉토리에 저장됩니다. 기본 경로가 쓰기 불가능한 경우, 개발자는 CODEX_SECURITY_STATE_DIR 변수를 사용하여 대체 디렉토리를 지정할 수 있습니다. 코드는 이제 GitHub의 openai/codex-security에서 사용할 수 있으며, 코드 건강 검사를 수행하려는 모든 사람이 접근할 수 있습니다. 보안 검사를 수동 점검에서 단일 명령줄 명령으로 전환함으로써, 소프트웨어 공급망에서 가장 취약한 방어선을 능동적으로 강화하고 있습니다.
관련 기사
데이터 센터 붐이 미국 전력망 혁신을 견인하다
인공지능의 급속한 확장은 국가 에너지 소비의 급증을 초래했습니다. 비판자들은 이 증가가 노후화된 국가 전력 인프라에 부담을 주고 있다고 주장하지만, 단기적인 전력 부족이 공공요금 상승을 유발할 수 있다는 우려가 지속되고 있으며, 장기적 위험으로는 정전 및 기술적 고장이 포함됩니다.그러나 최근 TechCrunch Disrupt에서 만난 업계 리더들은 이러한 우려에 낙관적으로 대응하며, 새로운 에너지 수요의 유입이 전력망 현대화를 가속화할 수 있
Anthropic, 50만 건의 저작물에 대한 보상을 위해 15억 달러 규모의 저작권 거래 체결
월요일, 미국 연방법원은 앤트로픽과 작가 및 출판사 협의회 간의 15억 달러 규모 집단 소송 합의에 최종 승인을 내렸다고 로이터 통신이 보도했다. 이 합의는 앤트로픽이 AI 모델 학습 과정에서 저작권을 침해한 것과 관련된 ongoing 소송을 해결하는 것으로, 회사는 이제 관련 저작권 보유자에게 배상금을 지급하기 시작해야 할 의무를 지게 되었다.캘리포니아 북부 연방지법의 아라셀리 마르티네스-올구인 판사는 이 합의를 승인하는 최종 명령서에 서명했
위챗 WeMM-Embedding는 일일 10억 건의 호출로 모멘트 검색과 비디오 하이라이트를 지원합니다
9월 4일, 위챗 AI는 범용 다중 모달 임베딩 모델인 WeMM-Embedding의 오픈소스 공개를 발표했습니다. 2B, 4B, 9B 버전으로 제공되는 이 모델은 텍스트, 이미지, 비디오, 시각적 문서 및 임의의 교차된 다중 모달 입력을 지원합니다.위챗 직원 @KeCunXiaoJiang에 따르면, 위챗 시각 팀이 오픈소스로 공개한 다중 모달 모델인 WeMM-Embedding은 텍스트, 이미지, 비디오를 공유 의미 공간에 배치하여 비교 및 검색을
관련 특별 주제 추천
디자인과 예술
최고의 AI 일러스트레이션 도구: 편집용 장면과 표지 아트를 더 빠르게 제작하세요
2026년 최신 최고 평점 AI 일러스트레이션 도구: 저희가 엄선한 이 목록에는 멋진 편집용 장면과 눈길을 사로잡는 표지 아트를 빠르게 제작할 수 있는, 강력하고 정교하게 설계된 최고의 도구들이 포함되어 있습니다. 각 도구는 엄격한 실전 테스트를 거쳤으며, 무료 버전과 유료 버전을 비교해 드려 여러분의 워크플로우에 딱 맞는 도구를 찾으실 수 있도록 도와드립니다. 오늘 바로 이 필수 솔루션을 사용해 AI의 장점을 극대화하고 창의적인 생산성을 높여보세요. 지금 XIX.AI에서 확인해 보세요.
10 도구
xix.ai
교육 및 학습
시험 준비를 위한 최고의 AI 과외 선생님: 수학, 과학, 영어 실전 연습
2026년 최신 최고 평점을 받은 최고의 시험 대비 AI 튜터들이 XIX.AI에 모였습니다! 저희가 엄선한 이 목록에는 무료와 유료 서비스 비교, 실제 시험 문제, 매주 업데이트되는 순위 정보를 제공하는 획기적인 도구들이 포함되어 있습니다. 이 도구들은 여러분의 글쓰기 효율을 높이고, 복잡한 주제 학습을 단순화하며, 학업적 잠재력을 최대한 발휘할 수 있도록 도와줍니다. 지금 바로 탐색하여 여러분에게 딱 맞는 시험 준비 도구를 찾아보세요. 오늘부터 창작을 시작하여 AI의 장점을 최대한 활용하세요!
10 도구
xix.ai
재원
개인 자금 관리를 위한 AI 예산 계획 도구
2026년 최신 최고의 평점 높은 AI 예산 관리 도구들이 XIX.AI에서 만나보세요! 이 선별된 컬렉션은 실제 테스트를 수행하고, 지출 습관을 이해하며, 생산성을 높일 수 있는 맞춤형 계획을 수립할 수 있도록 도와주는 강력한 혁신 솔루션을 제공합니다. 무료와 유료 버전을 비교하고 상세한 순위도 확인하세요. 돈 관리를 간소화하고 AI의 이점을 극대화하도록 설계된 필수 도구들을 지금 바로 탐색해 보세요!
11 도구
xix.ai
건강과 웰니스
AI 수면 추적 어시스턴트: 더 나은 취침 습관으로 회복력 향상
2026년 최신의 우수하고 평점이 높은 AI 수면 추적 보조 도구들을 엄선하여 최상의 회복 효과를 제공합니다. 완전히 새롭게 업데이트된 이 주간 가이드에는 실제 환경에서의 테스트 결과, 무료 버전과 유료 버전의 비교 내용, 그리고 상세한 순위 정보가 담겨 있어 수면의 질을 향상시키고 보다 건강한 취침 습관을 형성하는 데 도움이 되는 최적의 솔루션을 찾는 데 유용합니다. 지금 바로 XIX.AI에서 확인하여 AI 기술의 장점을 활용해 보세요.
10 도구
xix.ai
데이터 분석
제품 및 매출 분석을 위한 AI SQL 코파일럿
2026년 제품 및 매출 분석을 위한 최신 최고 평점 AI SQL 코파일럿! XIX.AI는 매주 업데이트되는 랭킹을 통해 실제 환경에서 검증된, 강력하고 판도를 바꿀 만한 필수 도구를 엄선했습니다. 이 도구들은 데이터 분석 속도를 높이고, 복잡한 쿼리를 간소화하며, 정확한 인사이트를 도출하여 더 현명한 비즈니스 의사결정을 내릴 수 있도록 지원함으로써 사용자의 생산성을 획기적으로 향상시킵니다. 지금 바로 살펴보고, 여러분의 AI 경쟁력을 극대화할 완벽한 도구를 찾아보세요!
14 도구
xix.ai
교육 및 학습
배움을 돕는 최고의 AI 숙제 도우미: 단순한 정답이 아닌 개념을 익히세요
2026년 최신 최고 평점을 받은 AI 숙제 도우미: 단순한 정답 제공이 아닌 핵심 개념을 가르쳐 주는 학생들을 위한 강력한 도구. 꼭 사용해 봐야 할 엄선된 목록, 매주 업데이트, 무료 vs 유료 비교, 실제 사용 후기, 정확한 순위 정보를 통해 여러분의 학습 잠재력을 최대한 발휘할 수 있도록 도와드립니다. 지금 바로 살펴보고 더 스마트한 공부를 위한 완벽한 도구를 찾아보세요.
10 도구
xix.ai
의견 (0)
0/500
7월 29일, OpenAI는 코드 저장소를 위한 전용 보안 스캐닝 도구를 소개했습니다. Codex Security CLI라는 이름의 이 오픈소스 명령줄 도구는 개발자들이 코드베이스를 스캔하고 보안 취약점을 감지 및 검증하며, 이러한 검사를 지속적 통합(CI) 및 지속적 제공(CI/CD) 파이프라인에 원활하게 통합할 수 있도록 설계되었습니다.
특히 이 도구는 공식 출시 전에 이미 확인되었습니다. OpenAI는 이를 초기 단계 릴리스로 설명하며, 사용자 피드백을 바탕으로 기능을 강화할 계획이라고 밝혔습니다. 명령줄 인터페이스와 TypeScript SDK를 갖춘 이 도구를 통해 개발자는 터미널에서 직접 저장소를 스캔하고, 코드 수정 사항을 검토하며, 실행 주기 전반에 걸쳐 보안 문제를 모니터링하고, 취약점이 해결되었는지 확인할 수 있습니다.
CI/CD 워크플로우에 통합되면, 활발히 개발 중인 소프트웨어 프로젝트는 모든 빌드 시 자동으로 보안 검사를 실행하여 코드 병합 전에 잠재적 위험을 완화할 수 있습니다. 설정은 간단합니다. 개발자는 npm을 통해 @openai/codex-security 패키지를 설치하고, npx 명령어를 사용하여 도움말 문서를 접근하며, 로그인한 후 현재 디렉토리를 단계별로 스캔하여 저장소의 보안 상태를 확인할 수 있습니다.
실행 전에 시스템은 Node.js 22 이상, Python 3.10 이상, 그리고 Codex Security에 대한 적절한 접근 권한을 요구합니다. CI 환경에서는 수동 로그인이 필요하지 않으며, OPENAI_API_KEY 환경 변수를 설정하기만 하면 자동으로 인증이 가능합니다. 이 도구는 ChatGPT 계정 로그인과 API 키 인증을 모두 지원하며, 매개변수를 통해 선호하는 방법을 지정할 수 있습니다. TypeScript 프로젝트의 경우, 공식 SDK는 스캔 후 보고서 경로를 검색하기 위한 인터페이스를 제공합니다.
각 스캔의 추적 정보는 Codex Security 작업 디렉토리에 저장됩니다. 기본 경로가 쓰기 불가능한 경우, 개발자는 CODEX_SECURITY_STATE_DIR 변수를 사용하여 대체 디렉토리를 지정할 수 있습니다. 코드는 이제 GitHub의 openai/codex-security에서 사용할 수 있으며, 코드 건강 검사를 수행하려는 모든 사람이 접근할 수 있습니다. 보안 검사를 수동 점검에서 단일 명령줄 명령으로 전환함으로써, 소프트웨어 공급망에서 가장 취약한 방어선을 능동적으로 강화하고 있습니다.
데이터 센터 붐이 미국 전력망 혁신을 견인하다
인공지능의 급속한 확장은 국가 에너지 소비의 급증을 초래했습니다. 비판자들은 이 증가가 노후화된 국가 전력 인프라에 부담을 주고 있다고 주장하지만, 단기적인 전력 부족이 공공요금 상승을 유발할 수 있다는 우려가 지속되고 있으며, 장기적 위험으로는 정전 및 기술적 고장이 포함됩니다.그러나 최근 TechCrunch Disrupt에서 만난 업계 리더들은 이러한 우려에 낙관적으로 대응하며, 새로운 에너지 수요의 유입이 전력망 현대화를 가속화할 수 있
Anthropic, 50만 건의 저작물에 대한 보상을 위해 15억 달러 규모의 저작권 거래 체결
월요일, 미국 연방법원은 앤트로픽과 작가 및 출판사 협의회 간의 15억 달러 규모 집단 소송 합의에 최종 승인을 내렸다고 로이터 통신이 보도했다. 이 합의는 앤트로픽이 AI 모델 학습 과정에서 저작권을 침해한 것과 관련된 ongoing 소송을 해결하는 것으로, 회사는 이제 관련 저작권 보유자에게 배상금을 지급하기 시작해야 할 의무를 지게 되었다.캘리포니아 북부 연방지법의 아라셀리 마르티네스-올구인 판사는 이 합의를 승인하는 최종 명령서에 서명했
위챗 WeMM-Embedding는 일일 10억 건의 호출로 모멘트 검색과 비디오 하이라이트를 지원합니다
9월 4일, 위챗 AI는 범용 다중 모달 임베딩 모델인 WeMM-Embedding의 오픈소스 공개를 발표했습니다. 2B, 4B, 9B 버전으로 제공되는 이 모델은 텍스트, 이미지, 비디오, 시각적 문서 및 임의의 교차된 다중 모달 입력을 지원합니다.위챗 직원 @KeCunXiaoJiang에 따르면, 위챗 시각 팀이 오픈소스로 공개한 다중 모달 모델인 WeMM-Embedding은 텍스트, 이미지, 비디오를 공유 의미 공간에 배치하여 비교 및 검색을
2026년 최신 최고 평점 AI 일러스트레이션 도구: 저희가 엄선한 이 목록에는 멋진 편집용 장면과 눈길을 사로잡는 표지 아트를 빠르게 제작할 수 있는, 강력하고 정교하게 설계된 최고의 도구들이 포함되어 있습니다. 각 도구는 엄격한 실전 테스트를 거쳤으며, 무료 버전과 유료 버전을 비교해 드려 여러분의 워크플로우에 딱 맞는 도구를 찾으실 수 있도록 도와드립니다. 오늘 바로 이 필수 솔루션을 사용해 AI의 장점을 극대화하고 창의적인 생산성을 높여보세요. 지금 XIX.AI에서 확인해 보세요.
10 도구
xix.ai
2026년 최신 최고 평점을 받은 최고의 시험 대비 AI 튜터들이 XIX.AI에 모였습니다! 저희가 엄선한 이 목록에는 무료와 유료 서비스 비교, 실제 시험 문제, 매주 업데이트되는 순위 정보를 제공하는 획기적인 도구들이 포함되어 있습니다. 이 도구들은 여러분의 글쓰기 효율을 높이고, 복잡한 주제 학습을 단순화하며, 학업적 잠재력을 최대한 발휘할 수 있도록 도와줍니다. 지금 바로 탐색하여 여러분에게 딱 맞는 시험 준비 도구를 찾아보세요. 오늘부터 창작을 시작하여 AI의 장점을 최대한 활용하세요!
10 도구
xix.ai
2026년 최신 최고의 평점 높은 AI 예산 관리 도구들이 XIX.AI에서 만나보세요! 이 선별된 컬렉션은 실제 테스트를 수행하고, 지출 습관을 이해하며, 생산성을 높일 수 있는 맞춤형 계획을 수립할 수 있도록 도와주는 강력한 혁신 솔루션을 제공합니다. 무료와 유료 버전을 비교하고 상세한 순위도 확인하세요. 돈 관리를 간소화하고 AI의 이점을 극대화하도록 설계된 필수 도구들을 지금 바로 탐색해 보세요!
11 도구
xix.ai
2026년 최신의 우수하고 평점이 높은 AI 수면 추적 보조 도구들을 엄선하여 최상의 회복 효과를 제공합니다. 완전히 새롭게 업데이트된 이 주간 가이드에는 실제 환경에서의 테스트 결과, 무료 버전과 유료 버전의 비교 내용, 그리고 상세한 순위 정보가 담겨 있어 수면의 질을 향상시키고 보다 건강한 취침 습관을 형성하는 데 도움이 되는 최적의 솔루션을 찾는 데 유용합니다. 지금 바로 XIX.AI에서 확인하여 AI 기술의 장점을 활용해 보세요.
10 도구
xix.ai
2026년 제품 및 매출 분석을 위한 최신 최고 평점 AI SQL 코파일럿! XIX.AI는 매주 업데이트되는 랭킹을 통해 실제 환경에서 검증된, 강력하고 판도를 바꿀 만한 필수 도구를 엄선했습니다. 이 도구들은 데이터 분석 속도를 높이고, 복잡한 쿼리를 간소화하며, 정확한 인사이트를 도출하여 더 현명한 비즈니스 의사결정을 내릴 수 있도록 지원함으로써 사용자의 생산성을 획기적으로 향상시킵니다. 지금 바로 살펴보고, 여러분의 AI 경쟁력을 극대화할 완벽한 도구를 찾아보세요!
14 도구
xix.ai
2026년 최신 최고 평점을 받은 AI 숙제 도우미: 단순한 정답 제공이 아닌 핵심 개념을 가르쳐 주는 학생들을 위한 강력한 도구. 꼭 사용해 봐야 할 엄선된 목록, 매주 업데이트, 무료 vs 유료 비교, 실제 사용 후기, 정확한 순위 정보를 통해 여러분의 학습 잠재력을 최대한 발휘할 수 있도록 도와드립니다. 지금 바로 살펴보고 더 스마트한 공부를 위한 완벽한 도구를 찾아보세요.
10 도구
xix.ai
