OpenAI Codex Security Cloud
OpenAI 于 2026 年 9 月 29 日 DevDay 宣布升级 Codex Security Cloud，官方称其默认通过 Daybreak Blue 提供具备网络能力的模型，可扫描整个 GitHub 仓库并持续审查新提交。
工具概览
功能、使用步骤与常见问题见下方
功能特点
- ✓ 官方称 Codex Security Cloud 可在云端对整个 GitHub 仓库执行扫描，并按计划或在有新提交时持续审查代码
- ✓ 官方称其会调查并去重发现的问题，并在你笔记本关闭时也能在云端准备修复供审查
- ✓ 官方称升级后的 Codex Security Cloud 默认通过 Daybreak Blue 提供具备网络能力的模型（官方称 Daybreak Blue 是其旗舰通用模型的别名，安全护栏针对防御性网络安全工作校准）
- ✓ 官方称 Codex Security 以研究预览形式面向 ChatGPT Enterprise、Edu、Business 与 Pro 用户，连接 GitHub 仓库、构建威胁模型，并在隔离环境中验证漏洞、提出修复
- ✓ 官方称其可作为插件在 Codex 桌面端与 Web 端使用
使用步骤
- 使用 ChatGPT Enterprise、Edu、Business 或 Pro 计划，并在工作区权限中启用 Codex Cloud 与 Codex Security 访问
- 在 Codex 桌面端或 Web 端的插件中连接你的 GitHub 仓库
- 官方称可对整仓或按提交运行扫描，Codex 会在隔离环境验证漏洞并生成可供审查的修复
- 对需要更高级能力的防御性安全工作，按官方指南通过 Trusted Access for Cyber 申请 Daybreak 访问
常见问题
Codex Security Cloud 是什么？
官方称其是 OpenAI 面向连接的 GitHub 仓库的托管式应用安全能力，可在云端按计划或在新提交时持续扫描代码，并调查、去重发现的问题、准备修复。
它默认使用哪些模型？
官方称升级后的 Codex Security Cloud 默认通过 Daybreak Blue 提供具备网络能力的模型；官方称 Daybreak Blue 是其旗舰通用模型的别名，安全护栏针对防御性网络安全工作校准。
谁可以使用？
官方称 Codex Security 以研究预览形式面向 ChatGPT Enterprise、Edu、Business 与 Pro 用户，并需在工作区权限中启用 Codex Cloud 与 Codex Security 访问。
它如何工作？
官方称其连接 GitHub 仓库并构建针对代码库的威胁模型，可扫描整仓或按提交扫描，在隔离环境验证潜在漏洞并提出修复供团队审查。
在哪里可以使用它？
官方称其可作为插件在 Codex 桌面端与 Web 端使用，且在你笔记本关闭时也能在云端运行。