OpenAI heeft een nieuwe AI-tool in onderzoek vrijgegeven die specifiek is ontworpen om ontwikkelteams te helpen met beveiliging. Codex Security is wat ze een ‘AI application security agent’ noemen. In de praktijk betekent dit dat het systeem de context van een heel softwareproject kan analyseren om complexe beveiligingslekken te vinden, deze te valideren om valse meldingen te verminderen, en vervolgens zelf de code kan schrijven om het probleem op te lossen.

Het belangrijkste verschil met traditionele statische analyse-tools is de nadruk op context en het verminderen van ruis. Veel bestaande tools genereren lange lijsten met mogelijke problemen, waarvan een groot deel vals alarm is. Dit kost ontwikkelaars veel tijd om handmatig te controleren. Codex Security probeert, volgens OpenAI, door de bredere projectcontext te begrijpen alleen de echte, complexe kwetsbaarheden naar boven te halen en daar meteen een concrete oplossing voor aan te dragen.

Wat een AI security agent voor je team kan betekenen

Voor een ontwikkelteam kan zo’n tool een extra laag van automatische code review toevoegen, specifiek gericht op beveiliging. In plaats van dat een developer of een security-specialist elk potentieel lek handmatig moet onderzoeken, doet de AI dat eerste werk. Het systeem identificeert niet alleen bekende patronen, maar kan volgens de aankondiging ook complexere, contextafhankelijke kwetsbaarheden detecteren die traditionele tools missen. Vervolgens genereert het de patch, wat betekent dat het de correcte code direct voorstelt. De developer hoeft deze alleen nog maar te reviewen en te integreren.

De huidige status en beschikbaarheid

Het is cruciaal om te benadrukken dat Codex Security zich momenteel in de ‘research preview’-fase bevindt. Dit is geen algemeen beschikbaar product voor het MKB. OpenAI stelt de tool voorlopig beschikbaar aan een beperkte groep organisaties voor onderzoeksdoeleinden. Het doel is om feedback te verzamelen en het systeem te verbeteren voordat het mogelijk breder wordt uitgerold. Er is geen tijdlijn bekend voor een algemene release. Dit patroon van eerst een research preview is gebruikelijk bij OpenAI, zoals eerder te zien was bij modellen zoals GPT-4.

Hoe kun je dit vandaag toepassen?

Op dit moment is directe toepassing niet mogelijk, omdat de tool alleen in onderzoekspreview is. Een mogelijke stap is om je bewustzijn van AI-gestuurde codebeveiliging op de agenda te zetten voor toekomstige tool-evaluaties. Je zou kunnen beginnen met het volgen van de ontwikkelingen rond dit soort AI-agents, zodat je voorbereid bent wanneer ze breder beschikbaar komen. De praktische toepassing hangt af van jouw situatie. Via geprompt.nl/stel-je-vraag kun je een vraag stellen die we uitwerken tot een artikel op maat.

De toepassingen in dit artikel zijn suggesties op basis van het bronartikel, geen gevalideerd advies.

Bron: Openai