OpenAI தனது Codex Security CLI-ஐ ஒரு திறந்த மூல (open-source) கட்டளை வரி கருவியாக வெளியிட்டுள்ளது. அதன் மூடிய முன்னோட்டக் காலத்திலேயே (closed preview) 3,000-க்கும் மேற்பட்ட முக்கியமான பாதுகாப்பு குறைபாடுகளைச் சரிசெய்ய உதவியதாக இந்தத் திட்டம் ஏற்கனவே கூறுகிறது. ஒரு AI சார்ந்த ஸ்கேனர் மற்றும் சரிசெய்தல் இயந்திரத்தை (remediation engine) Apache 2.0 உரிமத்தின் கீழ் கொண்டு வருவதன் மூலம், முன்பு ChatGPT Enterprise, Business மற்றும் Edu வாடிக்கையாளர்களுக்கு மட்டுமேயிருந்த ஒரு வசதியை, Node 22 மற்றும் Python 3.10 அல்லது அதற்குப் பிந்தைய பதிப்புகளை இயக்கக்கூடிய எந்தவொரு டெவலப்பரின் கையிலும் OpenAI வழங்குகிறது.

ஒரு தனிப்பட்ட முன்னோட்டத்திலிருந்து பொதுப் பயன்பாட்டிற்கு

இந்த மென்பொருள் "Aardvark" என்ற உள்முறைப் பெயரில் உருவானது மற்றும் மார்ச் 2026 இல் ஒரு ஆராய்ச்சி முன்னோட்டமாக முதலில் வழங்கப்பட்டது. OpenAI-இன் கட்டண ChatGPT அடுக்குகளைப் பயன்படுத்தும் பயனர்கள் மட்டுமே இதை அணுக முடிந்தது. பெரிய அளவில் பாதுகாப்பு குறைபாடுகளைக் கண்டறிந்து சரிசெய்யும் மாதிரியின் (model) திறனைச் சரிபார்க்க நிறுவனம் இந்த காலத்தைப் பயன்படுத்தியது. அடுத்த மாதத்திற்குள், பங்கேற்பாளர்கள் வழங்கிய குறியீட்டுத் தொகுப்புகளில் (codebases) 3,000-க்கும் மேற்பட்ட அதிக தீவிரத்தன்மை கொண்ட சிக்கல்களைத் தீர்த்த பெருமை இந்தத் கருவிக்குக் கிடைத்தது. இப்போது OpenAI அதே இயந்திரத்தை npm மூலம் நிறுவக்கூடிய ஒரு பதிவிறக்கக்கூடிய தொகுப்பாக வழங்குகிறது, இது எந்தவொரு பணித்தளம் (workstation) அல்லது பில்ட் சர்வருக்கும் ஒரு இலகுவான கூடுதல் வசதியாக அமையும்.

CLI எவ்வாறு செயல்படுகிறது

Codex Security CLI வெறும் சிக்கல்களைப் பட்டியலிடுவதோடு நின்றுவிடுவதில்லை. இது ஒரு முழுமையான களஞ்சியத்தையும் (repository) ஸ்கேன் செய்கிறது, முந்தைய ஸ்கேன்களுடன் ஒப்பீட்டு பகுப்பாய்வைச் செய்து போக்குகளைக் கண்டறிகிறது, பின்னர் தானாகவே செயல்படுத்தக்கூடிய அல்லது ஆய்வு செய்யக்கூடிய ஒரு தீர்வை உருவாக்க முயற்சிக்கிறது. ஒரே கட்டளை மூலம் டஜன் கணக்கான களஞ்சியங்களில் இந்தத் கருவியைப் பயன்படுத்த முடியும்; இது பெரிய monorepos அல்லது பல micro-services களை நிர்வகிக்கும் குழுக்களைக் கருத்தில் கொண்டு உருவாக்கப்பட்ட ஒரு அம்சமாகும்.

CLI-ஐ இயக்க, டெவலப்பர்களுக்கு Node.js 22 மற்றும் Python 3.10 அல்லது அதற்குப் பிந்தைய பதிப்புகளைக் கொண்ட ஒரு runtime தேவைப்படுகிறது. npm install -g codex-security மூலம் நிறுவிய பின், ஒரு வழக்கமான CI/CD ஒருங்கிணைப்பு என்பது ஒரு పైப்லைனில் (pipeline) ஒற்றைப்படியைப் போல இருக்கும்: ஸ்கேனர் இயங்கும், ஒரு SARIF (Static Analysis Results Interchange Format) அறிக்கையை உருவாக்கும், மேலும் கட்டமைக்கப்பட்டிருந்தால், பரிந்துரைக்கப்பட்ட திருத்தத்துடன் (patch) ஒரு pull request-ஐ அனுப்பும். குறியீடு இணைக்கப்படுவதற்கு (merge) முன்பு, அந்த மாற்றம் உண்மையில் கண்டறியப்பட்ட சிக்கலைத் தீர்க்கிறதா என்பதை சரிபார்ப்பு நிலை (verification stage) உறுதி செய்கிறது.

திறந்த மூலமாக வெளியிடுவது ஏன் முக்கியம்

Apache 2.0 உரிமத்தின் கீழ் குறியீட்டை வெளியிடும் OpenAI-இன் முடிவு, சமூகத்தின் ஆய்விற்கும், பங்களிப்புகளுக்கும் மற்றும் புதிய கண்டுபிடிப்புகளுக்கும் வழிவகுக்கிறது. பாதுகாப்பு உலகில், வெளிப்படைத்தன்மை என்பது பெரும்பாலும் நம்பிக்கைக்கு ஒரு முன்நிபந்தனையாக உள்ளது; ஒரு திறந்த மாதிரியைத் தவறான நேர்மறை முடிவுகள் (false positives), பாதிப்புகளை முன்னுரிமைப்படுத்துவதில் உள்ள சார்பு அல்லது மறைக்கப்பட்ட தரவுத் திருட்டுப் பாதைகள் ஆகியவற்றிற்காக ஆய்வு செய்ய முடியும். இந்த நடவடிக்கை, நிறுவனத் தரத்திலான பாதுகாப்புத் தளங்களை வாங்க முடியாத சிறிய நிறுவனங்களுக்கான தடைகளையும் குறைக்கிறது, இது மென்பொருள் விநியோகச் சங்கிலியின் (software supply chain) ஒட்டுமொத்த பாதுகாப்புத் தரத்தை உயர்த்தக்கூடும்.

அதே நேரத்தில், இந்த மாற்றம் ஒரு மூலோபாய மாற்றத்தையும் (strategic pivot) குறிக்கிறது. இலவசமான, சமூகத்திற்குத் தயாராக உள்ள ஒரு பாதுகாப்புத் கருவியை வழங்குவதன் மூலம், வளர்ந்து வரும் AI சார்ந்த ஆயுதப் போட்டியில் OpenAI தன்னை ஒரு "பாதுகாப்பு கவசமாக" (defensive shield) நிலைநிறுத்திக் கொள்கிறது. Anthropic போன்ற போட்டியாளர்கள் ஏற்கனவே Claude Security என்ற ஒத்த தயாரிப்பை வழங்குகிறார்கள், இது குறியீட்டுத் தொகுப்புகளை ஸ்கேன் செய்து திருத்தங்களைப் பரிந்துரைக்கிறது. இந்தத் திறந்த மூல வெளியீடு, போட்டியை அம்சங்கள், மாதிரியின் செயல்பாடு மற்றும் சமூக ஆதரவு ஆகியவற்றின் அடிப்படையில் ஒரு பொதுவான களத்திற்குள் தள்ளுகிறது.

டெவலப்பர்கள் மற்றும் நிறுவனங்களுக்கான முக்கியத்துவம்

  • செலவு: CLI இலவசமாக இருப்பதாலும், ஏற்கனவே உள்ள CI கட்டமைப்பில் இயங்குவதாலும், நிறுவனங்கள் பல வணிக ரீதியான SAST (Static Application Security Testing) தீர்வுகளுக்கான சந்தா கட்டணங்களைத் தவிர்க்க முடிகிறது.
  • தரப்படுத்தல்: CI పైப்லைன்களில் ஒருங்கிணைக்கக்கூடிய ஒரு பொதுவான கருவியைப் பயன்படுத்துவதன் மூலம், குழுக்கள் திட்டங்களுக்கு இடையே நிலையான பாதுகாப்பு சோதனைகளை நடைமுறைப்படுத்த முடியும், இது தற்காலிக ஸ்கிரிப்டுகளால் ஏற்படும் இடைவெளிகளின் அபாயத்தைக் குறைக்கிறது.

பாதுகாப்பு குழுக்களைப் பொறுத்தவரை, இந்தத் கருவி மனிதர்களின் குறியீடு ஆய்வுகளை (manual code reviews) மாற்றீடு செய்யாமல், அவற்றை மேம்படுத்த ஒரு வழியை வழங்குகிறது. AI மூலம் உருவாக்கப்பட்ட திருத்தங்களுக்கு இன்னும் மனித சரிபார்ப்பு தேவைப்படுகிறது, ஆனால் மீண்டும் மீண்டும் செய்யப்படும் கண்டறிதல் வேலைகளின் பெரும்பகுதி இந்த மாதிரியிடம் ஒப்படைக்கப்படுகிறது.

சாத்தியமான குறைபாடுகள் மற்றும் மறுவாதங்கள்

ஒரு பாதுகாப்பு ஸ்கேனரைத் திறந்த மூலமாக வெளியிடுவது பாதுகாப்பான பயன்பாட்டை உறுதி செய்வதில்லை. தீய நோக்கமுடையவர்கள் (Malicious actors) இலக்கு களஞ்சியங்களை ஸ்கேன் செய்து, அவை சரிசெய்யப்படுவதற்கு முன்பே அவற்றில் உள்ள பலவீனங்களைக் கண்டறிய இந்தத் கருவியையே பயன்படுத்தக்கூடும்.

இறுதியாக, சமூகப் பங்களிப்புகள் ஒரு இரட்டை முனை வாள் போன்றது. அவை அம்ச மேம்பாட்டை விரைவுபடுத்தினாலும், குறியீட்டின் தரம் மற்றும் பாதுகாப்பில் மாறுபாடுகளை ஏற்படுத்தக்கூடும். CLI-ஐப் பயன்படுத்தும் திட்டங்கள், pull request-களை ஆய்வு செய்யவும் மற்றும் புதுப்பிப்புகள் தற்செயலாக ஸ்கேனரின் பாதுகாப்பைக் குறைக்காமல் இருப்பதை உறுதி செய்யவும் வலுவான நிர்வாகத்தைக் (governance) கொண்டிருக்க வேண்டும்.

சுருக்கம்

நிறுவனங்களுக்கான பிரத்யேக AI பாதுகாப்புச் சேவையை, இலவசமான மற்றும் சமூகத்தால் பராமரிக்கப்படும் command-line கருவியாக மாற்றுவதன் மூலம், OpenAI தானியங்கி குறியீடு பாதுகாப்பை (automated code defense) ஜனநாயகப்படுத்துகிறது மற்றும் vulnerability scanning-க்கான புதிய தரநிலையைத் தொழில்துறை ஏற்றுக்கொள்ளுமாறு கட்டாயப்படுத்துகிறது. இந்த நடவடிக்கை பல மேம்பாட்டாளர்களுக்கு வேகமான மற்றும் மலிவான பாதுகாப்பை உறுதி செய்கிறது, ஆனால் அதே சமயம் தவறான பயன்பாடு, மாதிரியின் நம்பகத்தன்மை (model reliability) மற்றும் ஒழுங்குபடுத்தப்பட்ட நிர்வாகத்தின் (disciplined governance) அவசியம் குறித்த கேள்விகளையும் எழுப்புகிறது. இந்த CLI-ஐ பொறுப்புடன் ஒருங்கிணைக்கக்கூடிய நிறுவனங்கள், AI-ஆல் மேம்படுத்தப்பட்ட மென்பொருள் உருவாக்கத்தின் (AI-augmented software development) வேகமான உலகில் குறிப்பிடத்தக்க பாதுகாப்புச் சாதகத்தைப் பெற முடியும்.