Codex Security 進入研究預覽

🔑 增強重點摘要

• •GPT-5.3-Codex 於 2026 年 2 月 5 日發布，性能提升 25%，在 Terminal-Bench 基準測試中達到 77.3% 的成績，超越靜態分析工具 40% 的虛警率降低表現[1][2]
• •OpenAI 推出「Trusted Access for Cyber」框架，透過身份驗證與信任機制管制 GPT-5.3-Codex 的網路安全應用，並承諾投入 1000 萬美元 API 額度支持開源安全專案[2][3]
• •GPT-5.3-Codex 具備自主運作數小時至數天的能力，可執行完整漏洞獵捕、攻擊向量模擬與修復腳本生成，超越先前僅限程式碼自動完成的模型功能[2][3]
• •OpenAI 在 Preparedness Framework 中將 GPT-5.3-Codex 評級為「高風險」，因其具備生成漏洞利用程式與協助惡意程式碼開發的潛力，因此實施沙箱隔離、明確權限控制與命令執行限制[1][3]
• •GPT-5.3-Codex-Spark 輕量版本於 2026 年 2 月 12 日推出，採用 Cerebras 專用晶片以實現最低延遲推論，支援實時協作與長期推理任務的雙模式運作[6]

🛠️ 技術深入

• •上下文視窗：400,000 個 token，足以應對多數任務，但對於包含提交歷史與文件的大型企業程式碼庫完整分析仍有限制[1]
• •自主推理能力：模型可鏈接多個推理步驟，包括模糊測試輸入、關聯指標特徵 (IOC) 與透過 CVSS 評分優先排序漏洞利用，無需持續人工監督[2]
• •安全防護機制：包括拒絕訓練、分類器偵測、實時監控、檔案/終端/網路存取的明確權限要求，以及未經確認禁止執行特定命令[1][3]
• •硬體加速：GPT-5.3-Codex-Spark 版本採用 Cerebras 專用晶片，針對極低延遲工作流程最佳化[6]
• •效能基準：相較靜態分析工具虛警率降低 40%，Terminal-Bench 基準測試成績 77.3%[1][2]

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線