OpenAI 的 Codex Security 让代码漏洞的查找、调查与修复在同一个工作流里完成，可在 Codex 会话中选择安全流程，也可用 @openai/codex-security 命令行或 TypeScript SDK 自动化。扫描对象包括整个仓库、选定路径和 Git 变更，深度扫描会重复标准扫描并返回去重后的发现。扫描完成后保存报告与发现，报告列出源码证据与排除项，供使用者判断覆盖范围。
谷歌发布下一代前沿模型 Gemini 4 Carbon，主打长时程智能体工作流与网络安全防御能力。它在 Artificial Analysis Intelligence Index v5.0 上以 59 分位列第一，并在漏洞发现基准 SEC-bench Pro 上取得 88.2%、在利用基准 ExploitGym 上取得 54.8%、在补丁基准 CWE-bench 上取得 71.0%。模型沿用 Argon 的多层安全栈，本周起先向部分网络安全防御者开放，再通过 Fairwind Program 逐步扩大访问。
谷歌发布下一代前沿模型 Gemini 4 Carbon，主打长时程智能体工作流与网络安全防御，在 Artificial Analysis 智能指数 v5.0 上以 59 分位列第一。它在外部基准上取得 SEC-bench Pro 88.2% 的漏洞发现成绩、ExploitGym 54.8% 的利用成绩和 CWE-bench 71.0% 的修补成绩，并称在内部测试中把 Terminal-Bench 4.0 上的成功作弊降到 0.0%。模型先向部分网络安全防御者开放，再经 Fairwind 计划逐步扩大，定价与 Argon 相同。
推理模型在思维链里早早写出代码草稿，SecReason在草稿交付前扫描流式token并插入警告，让模型在同一条推理轨迹内改稿，把既安全又通过功能测试的运行比例从不足15%提高到72.8%–98.1%。
在严格配对的漏洞—补丁C/C++函数上，白化后的CodeBERT第三层嵌入配合最近邻距离，把陌生样本与熟悉样本分开，平均OOD AUROC达0.739，并显示跨项目迁移时补丁误报率最高达0.507。
已读完全部报道