A OpenAI lançou o Codex Security em 6 de março, apresentando um agente de segurança de aplicações alimentado por inteligência artificial (IA) que escaneia repositórios do Github em busca de vulnerabilidades, apenas algumas semanas após a Anthropic lançar sua ferramenta rival Claude Code Security — transformando a defesa de código baseada em IA na mais nova arena de competição da indústria tecnológica.
OpenAI Lança Codex Security para Desafiar o Claude Code Security da Anthropic
O lançamento ocorre em meio a um interesse crescente em ferramentas de IA que podem vasculhar projetos de software massivos mais rapidamente do que equipes humanas de segurança poderiam. O Codex Security foi projetado para analisar repositórios, identificar vulnerabilidades, validá-las em ambientes de teste isolados e propor correções que os desenvolvedores podem revisar antes de aplicar. O sistema constrói contexto passo a passo, permitindo que a IA compreenda como o código evolui, em vez de apenas sinalizar trechos isolados.
OpenAI afirmou:
“Estamos a apresentar o Codex Security. Um agente de segurança de aplicações que ajuda a proteger sua base de código encontrando vulnerabilidades, validando-as e propondo correções que você pode revisar e aplicar. Agora, as equipes podem focar nas vulnerabilidades que realmente importam e lançar código mais rapidamente.”
OpenAI disse que a ferramenta baseia-se no seu ecossistema Codex, um assistente de engenharia de IA baseado na nuvem, lançado em maio de 2025, que ajuda desenvolvedores a escrever código, corrigir bugs e propor solicitações de pull. Até março de 2026, o uso do Codex tinha aumentado para cerca de 1,6 milhão de utilizadores semanais, segundo a empresa. O Codex Security estende essas capacidades para a segurança de aplicações, um segmento estimado em gerar cerca de 20 bilhões de dólares por ano.
O anúncio da OpenAI ocorre junto com o lançamento do GPT-5.3 Instant e GPT-5.4. A iniciativa também segue o lançamento, em 20 de fevereiro, do Claude Code Security pela Anthropic, que escaneia bases de código inteiras e sugere patches para vulnerabilidades detectadas. Construído com base no modelo Claude Opus 4.6, a ferramenta tenta raciocinar sobre o software como um pesquisador de segurança humano — analisando lógica de negócios, fluxos de dados e interações do sistema, em vez de depender apenas de regras de varredura estática.
A Anthropic afirmou que o Claude Code Security já identificou mais de 500 vulnerabilidades em projetos de software de código aberto, incluindo problemas que passaram despercebidos por anos. A empresa atualmente oferece o recurso em uma prévia de pesquisa para clientes empresariais e de equipes, enquanto mantenedores de código aberto podem solicitar acesso acelerado gratuitamente.
Ambas as empresas apostam que sistemas de IA capazes de raciocinar sobre o contexto do código superarão os scanners tradicionais de vulnerabilidades, que frequentemente geram um grande volume de falsos positivos. Para resolver esse problema, o Claude Code Security usa um sistema de verificação em múltiplas etapas que reavalia as descobertas e atribui pontuações de severidade e confiança.
O Codex Security adota uma abordagem um pouco diferente. Em vez de confiar apenas na inferência do modelo, o agente valida vulnerabilidades suspeitas dentro de ambientes isolados antes de apresentar os resultados. A OpenAI afirmou que esse processo reduz o ruído e permite que a IA classifique as descobertas com base nas evidências coletadas durante os testes.
“O Codex Security começou como Aardvark, lançado no ano passado em beta privado,” escreveu a OpenAI no X. A empresa acrescentou:
“Desde então, melhoramos significativamente a qualidade do sinal, reduzindo o ruído, aprimorando a precisão na severidade e diminuindo falsos positivos, de modo que as descobertas estejam mais alinhadas com riscos do mundo real.”
Desenvolvedores que revisam os resultados do Codex Security podem examinar dados de suporte, visualizar diferenças de código para patches sugeridos e integrar correções através de fluxos de trabalho do Github. O sistema também permite que as equipes personalizem modelos de ameaça ajustando parâmetros como superfície de ataque, escopo do repositório e tolerância ao risco.
Enquanto o lançamento da Anthropic abalou partes do setor de cibersegurança, a entrada da OpenAI até agora gerou mais conversa do que pânico no mercado. Quando o Claude Code Security foi lançado em fevereiro, várias ações de cibersegurança caíram entre 5% e 10%, incluindo empresas como Crowdstrike e Palo Alto Networks, antes de se recuperarem na sessões de negociação subsequentes.
Na época, analistas disseram que a venda provavelmente refletia ansiedade sobre se as ferramentas de IA poderiam substituir partes do mercado de segurança de aplicações. Muitos pesquisadores, no entanto, argumentam que as ferramentas de IA são mais propensas a complementar plataformas de segurança existentes do que substituí-las completamente.
A detecção de vulnerabilidades assistida por IA avançou rapidamente nos últimos dois anos, com grandes modelos de linguagem (LLMs) participando cada vez mais de tarefas de pesquisa em cibersegurança, como competições Capture-the-Flag e descoberta automatizada de vulnerabilidades. Essas capacidades podem ajudar os defensores a identificar fraquezas de software mais rapidamente — mas também levantam preocupações de que atacantes possam explorar sistemas semelhantes.
Para mitigar esses riscos, a OpenAI lançou em 5 de fevereiro uma iniciativa de “Acesso Confiável para Cibersegurança” que fornece a pesquisadores de segurança verificados acesso controlado a modelos avançados para pesquisa defensiva. A Anthropic adotou uma abordagem semelhante por meio de parcerias com instituições como o Pacific Northwest National Laboratory e programas internos de equipes vermelhas.
O surgimento de agentes de segurança de IA marca uma mudança para o que muitos pesquisadores chamam de “cibersegurança agentiva”, onde sistemas autônomos analisam, testam e remediem vulnerabilidades de software continuamente. Se bem-sucedidos, esses instrumentos podem reduzir o tempo entre a descoberta de vulnerabilidades e a implantação de patches — uma das maiores fraquezas na segurança de software moderna.
Para desenvolvedores e equipes de segurança, o timing é difícil de ignorar. A IA não está mais apenas escrevendo código — ela está auditando, quebrando e corrigindo, muitas vezes na mesma rotina de trabalho.
E, com a OpenAI e a Anthropic agora competindo de frente, a próxima onda de ferramentas de cibersegurança pode chegar não como scanners tradicionais, mas como agentes de IA que nunca dormem, nunca reclamam e, idealmente, detectam bugs antes que hackers possam explorá-los.
FAQ 🤖
- O que é o Codex Security da OpenAI? O Codex Security é um agente de segurança de aplicações alimentado por IA que escaneia repositórios do GitHub, valida vulnerabilidades e propõe correções de código.
- Como o Codex Security difere dos scanners tradicionais de vulnerabilidades? O sistema usa raciocínio de IA e validação em sandbox para analisar o contexto do código e reduzir falsos positivos.
- O que é o Claude Code Security da Anthropic? O Claude Code Security é uma ferramenta de IA concorrente que escaneia bases de código em busca de vulnerabilidades e sugere patches usando o modelo Claude da Anthropic.
- Por que as empresas de IA estão construindo agentes de cibersegurança? Os agentes de IA podem detectar e corrigir vulnerabilidades de software mais rapidamente do que ferramentas tradicionais, ajudando os desenvolvedores a fortalecer a segurança do código em larga escala.
Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a
Isenção de responsabilidade.
