2、“智x”AI大模型，相较于开源通用大模型，我们依靠积累多年的程序分析技术，通过“智x”AI大模型【智能程序分析xAI】对原生大模型的微调、训练和优化，得以实现更好的使用效果。以某大型互联网银行客户为例，海云安开发者安全智能助手在该银行应用的业务系统数达到3000+，开发者用户数达到7000+，日均交互次数10万+，通过融合SAST、SCA与AI大语言模型，漏洞检测准确率提升90%，千行代码漏洞

数据安全风险监测系统是面向数据全生命周期，以分析数据资产风险为核心要求，能够对数据资产进行持续的监测和分析，发现数据安全风险并及时预警的系统。其内置数据发现、网络流量、应用插件等前端探针，在无需对接其他安全设备的前提下，利用自动化的数据安全风险分析技术、数据流转使用风险监测技术，即可实现API数据、文件数据、数据库等数据的安全风险监测。具备细粒度数据权限管控、动态脱敏、API资产探测、配置安全核查

将SAST（静态应用程序安全测试）和SCA（软件成分分析）技术与人工智能大语言模型进行深度融合，对大模型进行微调、训练和优化，形成以海云安智乘AI大模型为基座的一套安全智能开发者助手Agent，可大幅降低传统源代码检测工具误报率、实时生成缺陷成因解释，做到一键快捷漏洞修复。中国信通院“铸基计划”专注于企业数字化转型中面临的痛点、难点问题，利用中国信通院在数字技术领域的深入理解，通过链接数字化转型供

该案例海云安将过往多年在开发安全领域丰富的落地实践经验、SAST（静态应用程序安全测试）和SCA（软件成分分析）技术与当前热门的人工智能大语言模型进行深度融合，对大模型进行微调、训练和优化，形成海云安智乘AI大模型。以智乘AI大模型作为基座进行支撑，形成一套在IDE中给开发人员使用的开发者安全智能助手，极大的降低了源代码检测结果的误报，通过实时生成缺陷成因解释，生成漏洞修复建议代码，加快漏洞修复闭

这种独特的方法使Reflexion在多种任务上获得了显著的改进，例如，在HumanEval编码基准测试上达到了91%的pass@1准确率，超过了之前的最新技术GPT-4的80%。他们的模型，OctoCoder和OctoGeeX，在HumanEvalPack中的所有模型中表现最佳，证明了CommitPack在泛化到更广泛的语言集和自然编码任务上的优势。总的来说，大型语言模型在代码生成领域的进展是显而

开源软件以其转换思维、破除壁垒、充分共享等特点，颠覆了传统软件开发模式，越来越多的企业或个人开发者选择拥抱开源代码。然而，开源软件在实现开放协同、互利共生的同时，也向网络犯罪分子敞开了大门，给开源软件使用者带来了诸多风险。近日，安全牛采访了深圳海云安网络安全技术有限公司（简称“海云安”）首席科学家齐大伟博士，就开源软件安全治理相关话题进行了探讨。齐大伟 海云安首席科学家本科就读于清华大学计算机科学

公司拥有成熟的产品矩阵与专业服务体系：典型产品包括移动应用安全合规检测工具MARS，数据安全管理平台DSP、大模型数据分类分级系统DLMS、服务方面涵盖个人信息保护合规审计、个人信息保护影响评估（PIA）、隐私合规服务、数据合规咨询等，全面助力企业落实《网络安全法》、《数据安全法》、《个人信息保护法》等法律法规要求。，助力企业顺利开拓国际市场：海云安提供CRA合规咨询服务、数据跨境合规咨询与解决方

秉承“成就安全美好的数字化新世界”的愿景和“安全中国代码，保护数据价值”使命，海云安提出了“左移开发安全，右拓安全运营”的 思想，专注于提供安全左移系列工具、平台方案，将安全和数据合规从传统的右移模式转变为左移模式，在软件开发的早期阶段就引入安全和合规措施，提高安全保护能力，降低安全合规成本，降本增效。此次海云安“源代码检测分析管理平台”项目，能够斩获双料大奖也是对海云安实力的再次认可，未来，海云

该案例海云安将过往多年在开发安全领域丰富的落地实践经验、SAST（静态应用程序安全测试）和SCA（软件成分分析）技术与当前热门的人工智能大语言模型进行深度融合，对大模型进行微调、训练和优化，形成海云安智乘AI大模型。以智乘AI大模型作为基座进行支撑，形成一套在IDE中给开发人员使用的开发者安全智能助手，极大的降低了源代码检测结果的误报，通过实时生成缺陷成因解释，生成漏洞修复建议代码，加快漏洞修复闭

这种效率的提升不仅体现在代码编写速度上，还体现在代码质量和一致性上，使得开发者能够更专注于创新和业务逻辑的实现,当前我们认为AI代码助手已初步完成了市场教育，行业的相关人员也都对AI代码助手形成市场认知。海云安的代码生成工具不仅能够快速生成高质量的代码，还通过深度集成开发环境，提供实时的代码分析和优化建议，帮助开发者在编码过程中持续提升效率。其次，随着AI模型的优化，训练和使用模型的成本大幅下降，