11月29日,2024科创西安·SSC网络安全大会在西安举行。百度副总裁陈洋表示,大模型正在重塑研发效率和安全,一方面通过多个智能体流水线协同,大幅度的提高工程效能与企业创造力;另一方面通过安全智能体实现“安全左移”,在Devops全流程最可能会产生问题的阶段,阻止问题,实现效率、质量、安全的三者兼得。
此次大会由西安市科学技术局指导、西安高新技术产业开发区管理委员会主办、西安四叶草信息技术有限公司承办。大会汇聚了国内外网络安全领域的顶尖专家、企业领袖及行业精英,旨在一同探讨网络安全技术的最新进展、行业趋势以及面临的挑战与机遇,推动网络安全产业的高质量发展。
陈洋表示,当前大模型与智能体等前沿技术呈现出迅猛发展形态趋势,不仅有力驱动了安全技术的革新与流程的深度优化,更促使安全管理朝着智能化与自动化的方向大步迈进。在安全运营领域,能自动进行威胁情报分析、入侵检测、攻击溯源、告警研判等工作,可实现从被动防御到主动预防的转变,明显提升安全运营效率;在代码安全领域,百度推出的智能编码提效工具“文心快码”,其在研发全过程中充分融入质量与安全的考量,能够在设计、编码、构建、测试和验证阶段快速发现并修复漏洞,解决安全问题,保障安全准则规范落地。
陈洋介绍,百度在智能编码领域已潜心探索了两年,智能编码提效工具文心快码已在企业内部被数万名工程师使用,智能研发提效显著。迄今百度每天生成的代码中,有30%由文心快码生成,整体采纳率达46%,这一提效工具的应用令工程师整体提效达到12%,明显提升了单位时间内的代码提交数量和业务迭代速度。目前,文心快码已最新升级至3.0版本,在开发全流程中,续写智能体、单测智能体、修复智能体、安全智能体、问答智能体等多个智能体流水线协同,不仅大幅度的提高了程序员的工作质量和效率,更释放了大家的创造力。
软件研发作为业务运转最基础的承载,在传统研发过程中,安全往往被视为事后环节,面临风险管控滞后、漏洞修复成本高、安全经营成本高等方方面面的问题,强专业、多角色、流程长、修复慢。在追求效率的同时,百度格外的重视工程质量与安全,针对软件研发领域的安全挑战,百度的思路是用大模型重塑研发效率和安全,实现从管理手段向技术驱动模式的转变,通过“安全左移”,在Devops全流程最可能会产生问题的阶段,阻止问题,低门槛上手、高质量完成,实现效率、质量、安全的三者兼得。
具体而言,在研发需求阶段,文心快码通过需求澄清引入安全设计,保障安全准则规范落地;在调研阶段,通过模块梳理和代码解释,工程师可在短时间内深入理解项目和代码的架构逻辑,迅速识别存在的安全逻辑漏洞并一键修复,此外,自动生成流程图模式也逐步提升了这一阶段的效率;在开发阶段,安全智能体的引入,让代码更安全,一方面通过安全增强模式,让AI生成代码更安全,通过敏感信息脱敏,避免数据传输过程中造成泄露,另一方面可针对工程师代码自动发现和修复漏洞;在测试阶段,通过测试智能体自动化生成单元测试,确保研发质量和安全;在发布阶段,通过流程安全管控,保障线上业务安全。此外,不仅是研发阶段,文心快码在安全运营阶段也能大幅度的提高效率。
文心快码的应用不仅提高了研发效率,也明显提升了代码质量。在百度内部实践中,文心快码安全漏洞召回率已达到94%,扫描准确率超过95%,并有84%的扫描漏洞已被修复闭环。
陈洋同时指出,工具只是起点,落地产生价值才是关键。尽管大模型在研发智能化领域的产业应用已经展现出显著的价值与实践效果,但落地仍会面临各种难点和挑战,包括如何用好私域知识、怎么样才能解决行业质量和规范的差异、工程文化和运营推广如何配合、怎么来实现价值度量等等。目前,百度通过文心快码的内外部的经验,已经总结出一套标准化的落地流程以及最佳实践,通过实施人机协同原则和构建落地执行体系,促进企业工程文化的转变和数据驱动价值闭环。
据悉,除了帮助百度内部数万名工程师提升研发效率和质量之外,文心快码也已应用于吉利汽车、顺丰科技、方正证券、华农保险、喜马拉雅、同程旅行、名创优品、上海三菱电梯等万家企业客户,覆盖汽车、金融、物流、互联网、机械制造、软件服务、集成电路等行业领域。文心快码在企业的落地实践案例,也获得了权威机构的认可,成为行业最佳实践标杆应用。(柯岩)
2月21日,由中航工业自主研制的国产载人飞艇“祥云”AS700电动型AS700D在湖北荆门成功完成科研首飞,标志着我国低空经济领域的绿色航空新装备取得重大突破。
近日,一项新的研究,构建了野生和栽培辣椒的高质量基因组图谱,揭开了辣椒性状演化奥秘。
国家神经疾病医学中心、脑功能与脑疾病全国重点实验室、复旦大学附属华山医院郁金泰团队历经5年的临床和基础研究,获得重大科研突破,发现帕金森病全新治疗靶点FAM171A2蛋白,并找到了具有潜在治疗作用的小分子化合物。
美国斯坦福大学等机构研究团队近日宣布,在基座大模型基础上,仅耗费数十美元就开发出相对成熟的推理模型
16项标准是我国环境基准体系的组成部分,可与《淡水生物水质基准推导技术指南》和《海洋生物水质基准推导技术指南(试行)》配套使用。
日前,我国首口超万米科探井——深地塔科1井在新疆塔里木盆地完钻,钻探深度10910米,成为亚洲第一、世界第二垂深井。
该规定提出,严明资格条件,规范准入程序,完善退出机制,严禁将会员类型与人才“帽子”挂钩、“交钱就能入会”等行为。
钙钛矿材料具备荧光量子产率高、色纯度高、色域广等独特优势,被认为是下一代超高清显示技术的理想材料。
DeepSeek引发的冲击波仍在持续:不仅多个平台宣布接入DeepSeek,各个行业也密集搭上这趟“快车”。2月4日,DeepSeek系列大模型正式上线昇腾社区,开发者可一键获取DeepSeek系列模型,并支持昇腾硬件平台上开箱即用。
近日,全国首套大型智能化森林火灾救援处置训练设施顺利通过最终验收,在国家西南应急救援中心正式交付使用。
“天关”卫星捕捉到罕见的X射线日,科学家们在国际学术期刊《天体物理杂志快报》发布了“天关”卫星的最新发现。
夜幕低垂,驾车穿行在贵州兴义环城高速公路的隧道中,柔和光线如点点星光洒下,为隧道披上一层温暖的光纱,照亮往来的车辆。
近日,习在听取吉林省委和省政府工作汇报时强调,要推进科学技术创新同产业创新深层次地融合,整合科研资源和力量,强化企业创新主体地位,优化创新生态,力争在一批重大科学技术专项上取得新突破,推动科技成果向现实生产力转化。
近日,由中国科学院空天信息创新研究院(空天院)研制的直升机航空大地电磁探测系统,成功应用于高原铁路建设工程。
由南方科技大学、粤港澳大湾区量子科学中心与清华大学联合组成的研究团队于2月18日在国际学术期刊《自然》线
大力扶持青年人才、实施科技期刊卓越行动计划……2024年中国科协在多领域取得进展
18日从中国科协第十届全国委员会第九次会议上获悉,2024年,我国在科学技术人才培养、科技期刊建设、公民科学素质建设、国际民间科技交流、规范学术团体治理等领域取得进展。