OpenAI dote Codex d’un audit de sécurité automatisé

OpenAI annonce plusieurs extensions de Codex et de son offre API lors de DevDay 2026, organisé à San Francisco. Codex gagne des environnements de développement cloud réutilisables, une interface en ligne de commande contrôlable à la voix et une fonction de revue de code dans l’application de bureau ChatGPT. OpenAI présente aussi Codex Security Cloud, qui analyse les dépôts pour rechercher des failles et préparer des correctifs. Côté développeurs, l’Agents API reçoit Computer Use, tandis que Decisions API s’appuie sur GPT-6 Luna pour des décisions unitaires et des classifications rapides. Enfin, l’offre Ultrafast accélère la génération, avec un tarif API multiplié par six. Lire l’annonce complète

Les environnements partagés permettent aux équipes d’utiliser une configuration commune, avec des réglages et permissions approuvés. OpenAI indique que Codex fonctionne sur ordinateur, téléphone et dans le cloud, depuis n’importe quel appareil. L’accès cloud concerne les abonnements Plus, Pro, Business, Enterprise, Edu et Healthcare. La nouvelle interface Codex CLI permet de démarrer et piloter des tâches à la voix. Une vue « /agents » affiche plusieurs tâches et facilite leur délégation. OpenAI a aussi amélioré la modification des prompts, la reprise des sessions, les Git worktrees et l’interface du terminal. Le nouveau CLI est disponible sur tous les abonnements.

Codex automatise les revues de code

La revue de code arrive dans l’application de bureau ChatGPT pour examiner des changements répartis entre plusieurs projets. Les développeurs peuvent consulter des résumés, parcourir les différences et interroger Codex sur des problèmes possibles avant de commenter une demande GitHub ou GitLab. Les revues automatiques réalisent une première analyse dans le cloud pendant l’absence du développeur. Codex peut commenter les changements et appliquer des corrections sur demande. Cette fonction est proposée sur tous les abonnements. Codex Security Cloud cible les équipes de sécurité. Il analyse des dépôts GitHub à la demande ou selon un calendrier, puis surveille les nouveaux commits.

Le service de sécurité examine ses résultats, élimine les doublons et prépare des correctifs dans le cloud, même lorsque l’ordinateur portable est fermé. Codex Security Cloud suit chaque vulnérabilité, de sa découverte jusqu’à sa correction. Il est disponible sur les offres Pro, Business, Enterprise et Edu, sur ordinateur et sur le web. Les utilisateurs cloud accèdent également aux modèles Daybreak Blue, sans demande séparée. En juillet, OpenAI avait publié Codex Security CLI comme outil à code ouvert pour contrôler des dépôts depuis la ligne de commande et les chaînes CI/CD. L’Agents API ajoute maintenant Computer Use pour piloter des logiciels automatiquement.

OpenAI accélère les décisions API

L’Agents API est en bêta publique depuis le 11 septembre et utilise la même infrastructure que Codex et ChatGPT. Elle intègre aussi les fonctions multi-agents de Codex, Tool Search et Context Compaction, qui condense automatiquement les longs contextes. AWS et OpenAI avaient annoncé Bedrock Managed Agents en aperçu limité en avril. Cette plateforme reprend les fonctions centrales de l’Agents API, se personnalise pour AWS et se connecte directement à ses ressources. Avec Decisions API, les développeurs définissent une question et un ensemble limité de réponses. Ils transmettent du texte ou des images pour classer du contenu, orienter des demandes ou choisir une prochaine étape d’agent.

GPT-6 Luna sert de base à Decisions API, lancée en aperçu limité. OpenAI affirme que cette interface prend des décisions dix fois plus vite que GPT-6 Luna via l’API habituelle. La disponibilité étendue est attendue dans les jours suivants. Ultrafast accélère la génération jusqu’à huit fois dans Codex, pour atteindre 300 jetons par seconde. Dans l’API, l’accélération annoncée atteint six fois. Pour GPT-6 Astra, le prix atteint 60 dollars par million de jetons d’entrée et 300 dollars par million de jetons de sortie. Ultrafast est disponible dans l’API, ainsi que pour Enterprise et les abonnés Pro 500 à 500 dollars mensuels. Voir les détails sur l’Agents API