11月29日，2024科創西安·SSC網絡安全大會在西安舉行。百度副總裁陳洋出席大會主論壇并發表主題演講。陳洋表示，大模型正在重塑研發效率和安全，一方面通過多個智能體流水線協同，大幅提升工程效能與企業創造力；另一方面通過安全智能體實現“安全左移”，在Devops全流程最可能產生問題的階段，阻止問題，實現效率、質量、安全的三者兼得。
百度副總裁 陳洋
此次大會由西安市科學技術局指導、西安高新技術產業開發區管理委員會主辦、西安四葉草信息技術有限公司承辦。大會匯聚了國內外網絡安全領域的頂尖專家、企業領袖及行業精英，旨在共同探討網絡安全技術的最新進展、行業趨勢以及面臨的挑戰與機遇，推動網絡安全產業的高質量發展。
陳洋指出，當前大模型與智能體等前沿技術呈現出迅猛的發展態勢，當下正在安全領域發揮重要作用，不僅有力驅動了安全技術的革新與流程的深度優化，更促使安全管理朝著智能化與自動化的方向大步邁進。在安全運營領域，能夠自動進行威脅情報分析、入侵檢測、攻擊溯源、告警研判等工作，可實現從被動防御到主動預防的轉變，顯著提升安全運營效率；在代碼安全領域，百度推出的智能編碼提效工具“文心快碼”，其在研發全過程中充分融入質量與安全的考量，能夠在設計、編碼、構建、測試和驗證階段快速發現并修復漏洞，解決安全問題，保障安全規范落地。
開發全流程進入智能體時代
陳洋介紹，百度在智能編碼領域已潛心探索了兩年，智能編碼提效工具文心快碼已在公司內部被數萬名工程師使用，智能研發提效顯著。迄今百度每天生成的代碼中，有30%由文心快碼生成，整體采納率達46%，這一提效工具的應用令工程師整體提效達到12%，顯著提升了單位時間內的代碼提交數量和業務迭代速度。目前，文心快碼已最新升級至3.0版本，在開發全流程中，續寫智能體、單測智能體、修復智能體、安全智能體、問答智能體等多個智能體流水線協同，不僅大幅提升了程序員的工作質量和效率，更釋放了大家的創造力。
大模型重塑研發效率&安全
軟件研發作為業務運轉最基礎的承載，在傳統研發過程中，安全往往被視為事后環節，面臨風險管控滯后、漏洞修復成本高、安全運營成本高等方方面面的問題，強專業、多角色、流程長、修復慢。在追求效率的同時，百度高度重視工程質量與安全，針對軟件研發領域的安全挑戰，百度的思路是用大模型重塑研發效率和安全，實現從管理手段向技術驅動模式的轉變，通過“安全左移”，在Devops全流程最可能產生問題的階段，阻止問題，低門檻上手、高質量完成，實現效率、質量、安全的三者兼得。
具體而言，在研發需求階段，文心快碼通過需求澄清引入安全設計，保障安全規范落地；在調研階段，通過模塊梳理和代碼解釋，工程師可在短時間內深入理解項目和代碼的架構邏輯，迅速識別存在的安全邏輯漏洞并一鍵修復，此外，自動生成流程圖模式也進一步提升了這一階段的效率；在開發階段，安全智能體的引入，讓代碼更安全，一方面通過安全增強模式，讓AI生成代碼更安全，通過敏感信息脫敏，避免數據傳輸過程中造成泄露，另一方面可針對工程師代碼自動發現和修復漏洞；在測試階段，通過測試智能體自動化生成單元測試，確保研發質量和安全；在發布階段，通過流程安全管控，保障線上業務安全。此外，不僅是研發階段，文心快碼在安全運營階段也能大幅提升效率。
文心快碼的應用不僅提高了研發效率，也顯著提升了代碼質量。在百度內部實踐中，文心快碼安全漏洞召回率已達到94%，掃描準確率超過95%，并有84%的掃描漏洞已被修復閉環。
陳洋同時指出，工具只是起點，落地產生價值才是關鍵。盡管大模型在研發智能化領域的產業應用已經展現出顯著的價值與實踐效果，但落地仍會面臨各種難點和挑戰，包括如何用好私域知識、如何解決行業質量和規范的差異、工程文化和運營推廣如何配合、如何實現價值度量等等。目前，百度通過文心快碼的內外部的經驗，已經總結出一套標準化的落地流程以及最佳實踐，通過實施人機協同原則和構建落地執行體系，促進企業工程文化的轉變和數據驅動價值閉環。
據悉，除了幫助百度內部數萬名工程師提升研發效率和質量之外，文心快碼也已應用于吉利汽車、順豐科技、方正證券、華農保險、喜馬拉雅、同程旅行、名創優品、上海三菱電梯等萬家企業客戶，覆蓋汽車、金融、物流、互聯網、機械制造、軟件服務、集成電路等行業領域。文心快碼在企業的落地實踐案例，也獲得了權威機構的認可，成為行業最佳實踐標桿應用。
