OpenAI lance Codex Security, son agent de sécurité applicative issu d'Aardvark

2026-03-06 · Éditeur : OpenAI · Domaine : Cybersécurité

Après un an de bêta privée sous le nom d'Aardvark, l'agent d'OpenAI qui analyse les dépôts, valide les failles en bac à sable et propose des correctifs passe en préversion de recherche pour les clients professionnels.

### Contexte Le 6 mars 2026, **OpenAI** ouvre en préversion de recherche **Codex Security**, nouveau nom d'**Aardvark**, l'agent de « chercheur en sécurité » présenté le 30 octobre 2025 en bêta privée. Aardvark revendiquait alors 92 % de détection sur des dépôts de test contenant des failles connues ou introduites. ### Caractéristiques - Fonctionnement : analyse du dépôt, validation de l'exploitabilité dans un environnement isolé, proposition de correctif via Codex, soumis à l'approbation des développeurs. - Selon OpenAI, sur les 30 derniers jours : plus de **1,2 million de commits** analysés et **792 failles critiques** signalées. - Pendant la bêta, les faux positifs auraient baissé de plus de **50 %**, et les alertes redondantes de 84 % dans un cas. - Failles signalées dans OpenSSH, GnuTLS, Gogs, Thorium et Chromium ; **14 CVE** attribuées à ce stade. - Accès : clients ChatGPT Enterprise, Business et Edu, premier mois gratuit. ### Pourquoi c'est important Après Google (Big Sleep, CodeMender), OpenAI fait de la recherche de vulnérabilités par agent un produit commercial intégré à son outil de développement. Pour les équipes AppSec, l'enjeu est d'évaluer ces agents face aux outils SAST existants, sur la base de résultats encore communiqués par l'éditeur. ### À retenir La revue de sécurité du code par agent d'IA devient une fonction des outils de développement, et non plus un projet de recherche.

Tags : IA pour la sécurité, Sécurité du code, Agents d'IA