事件经过
在DevDay 2026（9月29日）上，OpenAI推出了Codex Security Cloud——对完整GitHub仓库进行定时/按需扫描，在云端调查发现、去重并自动准备修复，Daybreak Blue防御模型无需单独申请即可包含在内。它还在Agents API中新增了Computer Use，并推出了Decisions API（有限预览）用于分类/路由。
影响分析
这是OpenAI首款广泛可用的自动化代码安全扫描与修复产品，将应用安全从其开源Codex Security CLI扩展到所有Pro/Business/Enterprise计划上的托管云服务——这是AI实验室大规模交付AI安全 workloads 的重要一步。
适用范围
使用OpenAI付费计划的安全和AppSec团队应评估Codex Security Cloud，用于仓库级漏洞发现/去重/修复分类；Agents API用户可试点Computer Use，用于自动化UI级安全测试。