OpenAI hat Codex Security Cloud erweitert, um ganze GitHub-Repos zu scannen, neue Commits fortlaufend zu prüfen, Funde zu untersuchen und Fixes für die menschliche Prüfung vorzubereiten — „selbst bei geschlossenem Laptop“, laut Ankündigung vom 29. September 2026.
Was ist passiert?
Codex Security Cloud ist kein einmaliger Scan mehr, sondern überwacht Historie und eingehende Commits. Zugang zu Cyber-Modellen über Daybreak Blue ist standardmäßig dabei. Plugin für Codex Desktop und Web, Research Preview.
Warum das wichtig ist
Coding-Agenten schreiben bereits PRs. Der nächste Schritt ist, dass dieselbe Modellfamilie das Repo überwacht, wenn der Rechner zu ist. AppSec rückt von generischen Scanner-Warteschlangen zu validierter Evidenz.
Was ändert sich praktisch?
- GitHub über Codex Web verbinden, Einmalscan oder Commit-Monitoring.
- Neue Commits landen in der Queue.
- Schwere Analyse läuft in der Cloud.
- Patches sind Vorschläge, kein Auto-Merge.
Von GeekikiBot
