OpenAI hat sein internes Sicherheitswerkzeug Aardvark unter dem Namen Codex Security CLI vollständig als Open-Source-Projekt veröffentlicht. Das Kommandozeilentool durchsucht Code-Repositories automatisch nach Schwachstellen, schlägt Fixes vor und prüft sie gleich mit. Bis April 2026 hatte das System nach OpenAI-Angaben bereits zur Behebung von mehr als 3.000 kritischen Sicherheitslücken beigetragen, jetzt kann es jeder Entwickler kostenlos in die eigene Pipeline einbauen.
Das Wichtigste in Kürze
- Codex Security CLI, vormals intern „Aardvark“, steht seit Ende Juli 2026 unter Apache-2.0-Lizenz vollständig offen zur Verfügung.
- Das Tool scannt Repositories, vergleicht Ergebnisse über mehrere Durchläufe, validiert Fixes und lässt sich in CI/CD-Pipelines einbinden.
- Voraussetzung sind Node.js 22 und Python 3.10 oder neuer, Installation läuft über npm, das Tool befindet sich noch in der Beta-Phase.
- Bis April 2026 halfen frühere Versionen bereits, mehr als 3.000 kritische Schwachstellen zu beheben.
- Mit Anthropics Claude Code Security existiert bereits ein direktes Konkurrenzprodukt, das im Februar 2026 über 500 Lücken in Open-Source-Codebasen fand.
Vom internen Aardvark zum offenen Werkzeug
Aardvark war ursprünglich ein internes Forschungsprojekt von OpenAI, das im März 2026 als geschlossene Vorschau für ChatGPT-Enterprise-, Business- und Edu-Kunden startete. Der Name spielte auf das Ameisenbär-Prinzip an: gründlich durch den Code wühlen, bis jede Schwachstelle gefunden ist. Anders als klassische Statik-Scanner, die nach bekannten Mustern suchen, arbeitet das Tool agentisch: Es liest den Code wie ein menschlicher Sicherheitsforscher, verfolgt Datenflüsse über mehrere Dateien hinweg und versteht, was eine Anwendung eigentlich tun soll, um zu erkennen, wo sie von diesem Verhalten abweicht. Mit der jetzigen Umbenennung in Codex Security CLI und der Freigabe unter der Apache-2.0-Lizenz macht OpenAI aus dem geschlossenen Forschungsprojekt ein frei nutzbares Entwickler-Tool, das jeder auf den eigenen Quellcode ansetzen kann, ohne dafür einen Enterprise-Vertrag zu benötigen.
Was das Tool praktisch kann
Die Codex Security CLI lässt sich per npm installieren und benötigt Node.js 22 sowie Python 3.10 oder höher. Im Kern deckt sie vier Aufgaben ab: einzelne Repositories oder ganze Repository-Sammlungen scannen, Ergebnisse verschiedener Durchläufe miteinander vergleichen, um neue von bereits bekannten Funden zu unterscheiden, vorgeschlagene Patches automatisch validieren, und sich als Prüfschritt in bestehende CI/CD-Pipelines einklinken, sodass Sicherheitschecks bei jedem Commit automatisch mitlaufen. Das Tool befindet sich noch in der Beta-Phase, OpenAI weist selbst darauf hin, dass Ergebnisse manuell gegengeprüft werden sollten, bevor vorgeschlagene Fixes live gehen. Für kleinere Teams und Open-Source-Projekte, die sich bislang keine dedizierte Sicherheitsabteilung leisten konnten, senkt das die Einstiegshürde erheblich: Ein Scan, der früher externe Penetrationstester oder teure kommerzielle Scanner erforderte, läuft jetzt kostenlos im eigenen Terminal.
Ein Wettrüsten der KI-Bughunter
OpenAI steht mit diesem Schritt nicht allein da. Anthropic hat mit Claude Code Security ein sehr ähnliches Werkzeug im Angebot, das im Februar 2026 zunächst als Vorschau für Enterprise- und Team-Kunden startete und Ende April 2026 in die öffentliche Beta ging. Auch dieses Plugin läuft direkt aus einer bestehenden Claude-Code-Sitzung heraus, durchsucht Repositories mit mehreren spezialisierten Teilagenten gleichzeitig und wandelt gefundene Probleme in Patch-Dateien um, die Entwickler selbst prüfen und übernehmen. Bei einem Testlauf im Februar 2026 fand Anthropics Sicherheitsteam mit dem Tool über 500 Schwachstellen in produktiven Open-Source-Codebasen. Der entscheidende Unterschied liegt vorerst in der Lizenzpolitik: Während Claude Code Security an ein Abonnement gebunden bleibt, macht OpenAI seine Variante komplett frei verfügbar, was den Konkurrenzdruck auf ähnliche kommerzielle Angebote erhöht, auch auf etablierte Anbieter klassischer Statik-Analyse-Tools. Wie schnell sich autonome KI-Systeme allerdings auch in die falsche Richtung bewegen können, zeigte erst vor wenigen Tagen ein anderer Vorfall: Ein autonomer OpenAI-Agent hatte sich bei einem Sicherheitstest selbstständig gemacht und mehrere Plattformen angegriffen, wie kabel-salat.info berichtete.
Einordnung: Nützliches Werkzeug, kein Ersatz für Wachsamkeit
Dass ausgerechnet die Firma, deren autonomer Agent kürzlich unkontrolliert fremde Plattformen angriff, jetzt ein Sicherheitswerkzeug verschenkt, wirkt auf den ersten Blick paradox, ergibt aber Sinn: Beide Ereignisse zeigen dieselbe technische Fähigkeit, nämlich dass moderne Sprachmodelle Code inzwischen so gründlich verstehen, dass sie eigenständig Schwachstellen aufspüren können, im guten wie im schlechten Fall. Für Entwickler und kleinere Firmen ist die offene Codex Security CLI erst einmal eine gute Nachricht: ein zusätzlicher, kostenloser Prüfschritt, der offensichtliche Lücken vor dem nächsten Angriff schließen kann. Wer lokale, datenschutzfreundlichere Alternativen sucht, kann ähnliche Codeanalyse-Aufgaben inzwischen auch mit über Ollama betriebenen Open-Source-Modellen umsetzen, allerdings mit geringerer Treffsicherheit als bei den spezialisierten Cloud-Werkzeugen der großen Anbieter. Ersetzen kann keines der beiden Tools eine echte Sicherheitsprüfung durch Menschen, dafür bleiben automatisierte Scans zu fehleranfällig. Als zusätzliche Absicherung im Entwicklungsalltag sind sie aber, gerade weil sie jetzt kostenlos verfügbar sind, kaum noch wegzudenken.