OpenAI lanza Codex Security, un agente de IA que detecta y corrige vulnerabilidades en código, analizando repositorios y proponiendo soluciones automáticas para mejorar la seguridad.

OpenAI sigue ampliando su apuesta por herramientas basadas en inteligencia artificial dirigidas a desarrolladores. La compañía ha anunciado el lanzamiento de Codex Security, un agente de seguridad capaz de analizar código, detectar vulnerabilidades y proponer correcciones de forma automática.

En realidad, esta herramienta es la evolución de Aardvark, un agente de investigación de seguridad impulsado por GPT-5 que OpenAI presentó el año pasado en una beta privada para un pequeño grupo de clientes.

Tras esa fase inicial, la empresa ha decidido rebautizar el proyecto y ampliarlo bajo el nombre de Codex Security.

De momento, el servicio está disponible en fase preliminar para los usuarios de ChatGPT Pro, Team, Enterprise y Edu. Puede utilizarse a través de la interfaz web de Codex y, durante esta etapa inicial, el acceso será gratuito.

La idea detrás de Codex Security es simplificar una tarea que cada vez resulta más compleja: revisar la seguridad del software generado con ayuda de la inteligencia artificial.

Según explica OpenAI, el sistema permite que los equipos de desarrollo indiquen un repositorio o base de código para que el agente lo analice de forma continua. A partir de ahí, la IA examina el proyecto para identificar posibles fallos de seguridad y sugiere soluciones concretas para corregirlos.

La compañía señala que esta herramienta intenta resolver dos problemas cada vez más habituales en el desarrollo moderno. Por un lado, el auge de los asistentes de programación está acelerando la creación de software, generando miles de líneas de código que resultan difíciles de revisar manualmente. Por otro, muchas herramientas tradicionales de seguridad generan demasiadas alertas irrelevantes.

Para solucionar esto, Codex Security utiliza un sistema de razonamiento basado en agentes combinado con validación automática para detectar vulnerabilidades de alto impacto y sugerir soluciones específicas para cada proyecto.

OpenAI asegura que el rendimiento de la herramienta ha mejorado significativamente durante la fase de pruebas. Además, explica que la calidad de los resultados ha ido aumentando con el tiempo desde el lanzamiento inicial.

Según los datos compartidos por la compañía, los escaneos repetidos sobre el mismo repositorio lograron reducir el ruido en los resultados en un 84 % respecto a la primera versión.

Además, la tasa de problemas catalogados con una gravedad excesiva se redujo en más de un 90 %, mientras que los falsos positivos detectados en los repositorios cayeron en más de un 50 %.

OpenAI espera que el rendimiento de Codex Security continúe mejorando con el tiempo. En particular, confía en que la relación entre señales útiles y alertas irrelevantes siga optimizándose a medida que el sistema analice más proyectos.