11月29日，2024科創(chuàng)西安·SSC網(wǎng)絡(luò)安全大會在西安舉行。百度副總裁陳洋出席大會主論壇并發(fā)表主題演講。陳洋表示，大模型正在重塑研發(fā)效率和安全，一方面通過多個智能體流水線協(xié)同，大幅提升工程效能與企業(yè)創(chuàng)造力；另一方面通過安全智能體實現(xiàn)“安全左移”，在Devops全流程最可能產(chǎn)生問題的階段，阻止問題，實現(xiàn)效率、質(zhì)量、安全的三者兼得。
百度副總裁 陳洋
此次大會由西安市科學(xué)技術(shù)局指導(dǎo)、西安高新技術(shù)產(chǎn)業(yè)開發(fā)區(qū)管理委員會主辦、西安四葉草信息技術(shù)有限公司承辦。大會匯聚了國內(nèi)外網(wǎng)絡(luò)安全領(lǐng)域的頂尖專家、企業(yè)領(lǐng)袖及行業(yè)精英，旨在共同探討網(wǎng)絡(luò)安全技術(shù)的最新進(jìn)展、行業(yè)趨勢以及面臨的挑戰(zhàn)與機遇，推動網(wǎng)絡(luò)安全產(chǎn)業(yè)的高質(zhì)量發(fā)展。
陳洋指出，當(dāng)前大模型與智能體等前沿技術(shù)呈現(xiàn)出迅猛的發(fā)展態(tài)勢，當(dāng)下正在安全領(lǐng)域發(fā)揮重要作用，不僅有力驅(qū)動了安全技術(shù)的革新與流程的深度優(yōu)化，更促使安全管理朝著智能化與自動化的方向大步邁進(jìn)。在安全運營領(lǐng)域，能夠自動進(jìn)行威脅情報分析、入侵檢測、攻擊溯源、告警研判等工作，可實現(xiàn)從被動防御到主動預(yù)防的轉(zhuǎn)變，顯著提升安全運營效率；在代碼安全領(lǐng)域，百度推出的智能編碼提效工具“文心快碼”，其在研發(fā)全過程中充分融入質(zhì)量與安全的考量，能夠在設(shè)計、編碼、構(gòu)建、測試和驗證階段快速發(fā)現(xiàn)并修復(fù)漏洞，解決安全問題，保障安全規(guī)范落地。
開發(fā)全流程進(jìn)入智能體時代
陳洋介紹，百度在智能編碼領(lǐng)域已潛心探索了兩年，智能編碼提效工具文心快碼已在公司內(nèi)部被數(shù)萬名工程師使用，智能研發(fā)提效顯著。迄今百度每天生成的代碼中，有30%由文心快碼生成，整體采納率達(dá)46%，這一提效工具的應(yīng)用令工程師整體提效達(dá)到12%，顯著提升了單位時間內(nèi)的代碼提交數(shù)量和業(yè)務(wù)迭代速度。目前，文心快碼已最新升級至3.0版本，在開發(fā)全流程中，續(xù)寫智能體、單測智能體、修復(fù)智能體、安全智能體、問答智能體等多個智能體流水線協(xié)同，不僅大幅提升了程序員的工作質(zhì)量和效率，更釋放了大家的創(chuàng)造力。
大模型重塑研發(fā)效率&安全
軟件研發(fā)作為業(yè)務(wù)運轉(zhuǎn)最基礎(chǔ)的承載，在傳統(tǒng)研發(fā)過程中，安全往往被視為事后環(huán)節(jié)，面臨風(fēng)險管控滯后、漏洞修復(fù)成本高、安全運營成本高等方方面面的問題，強專業(yè)、多角色、流程長、修復(fù)慢。在追求效率的同時，百度高度重視工程質(zhì)量與安全，針對軟件研發(fā)領(lǐng)域的安全挑戰(zhàn)，百度的思路是用大模型重塑研發(fā)效率和安全，實現(xiàn)從管理手段向技術(shù)驅(qū)動模式的轉(zhuǎn)變，通過“安全左移”，在Devops全流程最可能產(chǎn)生問題的階段，阻止問題，低門檻上手、高質(zhì)量完成，實現(xiàn)效率、質(zhì)量、安全的三者兼得。
具體而言，在研發(fā)需求階段，文心快碼通過需求澄清引入安全設(shè)計，保障安全規(guī)范落地；在調(diào)研階段，通過模塊梳理和代碼解釋，工程師可在短時間內(nèi)深入理解項目和代碼的架構(gòu)邏輯，迅速識別存在的安全邏輯漏洞并一鍵修復(fù)，此外，自動生成流程圖模式也進(jìn)一步提升了這一階段的效率；在開發(fā)階段，安全智能體的引入，讓代碼更安全，一方面通過安全增強模式，讓AI生成代碼更安全，通過敏感信息脫敏，避免數(shù)據(jù)傳輸過程中造成泄露，另一方面可針對工程師代碼自動發(fā)現(xiàn)和修復(fù)漏洞；在測試階段，通過測試智能體自動化生成單元測試，確保研發(fā)質(zhì)量和安全；在發(fā)布階段，通過流程安全管控，保障線上業(yè)務(wù)安全。此外，不僅是研發(fā)階段，文心快碼在安全運營階段也能大幅提升效率。
文心快碼的應(yīng)用不僅提高了研發(fā)效率，也顯著提升了代碼質(zhì)量。在百度內(nèi)部實踐中，文心快碼安全漏洞召回率已達(dá)到94%，掃描準(zhǔn)確率超過95%，并有84%的掃描漏洞已被修復(fù)閉環(huán)。
陳洋同時指出，工具只是起點，落地產(chǎn)生價值才是關(guān)鍵。盡管大模型在研發(fā)智能化領(lǐng)域的產(chǎn)業(yè)應(yīng)用已經(jīng)展現(xiàn)出顯著的價值與實踐效果，但落地仍會面臨各種難點和挑戰(zhàn)，包括如何用好私域知識、如何解決行業(yè)質(zhì)量和規(guī)范的差異、工程文化和運營推廣如何配合、如何實現(xiàn)價值度量等等。目前，百度通過文心快碼的內(nèi)外部的經(jīng)驗，已經(jīng)總結(jié)出一套標(biāo)準(zhǔn)化的落地流程以及最佳實踐，通過實施人機協(xié)同原則和構(gòu)建落地執(zhí)行體系，促進(jìn)企業(yè)工程文化的轉(zhuǎn)變和數(shù)據(jù)驅(qū)動價值閉環(huán)。
據(jù)悉，除了幫助百度內(nèi)部數(shù)萬名工程師提升研發(fā)效率和質(zhì)量之外，文心快碼也已應(yīng)用于吉利汽車、順豐科技、方正證券、華農(nóng)保險、喜馬拉雅、同程旅行、名創(chuàng)優(yōu)品、上海三菱電梯等萬家企業(yè)客戶，覆蓋汽車、金融、物流、互聯(lián)網(wǎng)、機械制造、軟件服務(wù)、集成電路等行業(yè)領(lǐng)域。文心快碼在企業(yè)的落地實踐案例，也獲得了權(quán)威機構(gòu)的認(rèn)可，成為行業(yè)最佳實踐標(biāo)桿應(yīng)用。
