日前,2024北京互联网大会在京举办。在“网络安全与数据保护”分论坛上,百度智能编码提效工具文心快码Baidu Comate荣获北京信息通信行业网络安全产品优秀应用案例。
本场论坛聚焦“共筑安全底座 服务社会民生”主题,共商北京数字经济发展新思路,共探数智化应用新未来。北京市通信管理局副局长王晖出席论坛并发布2024北京信息通信行业网络与数据安全典型案例评选结果。

图片

生成式人工智能正为软件研发领域带来了前所未有的机遇。文心快码Baidu Comate是基于文心大模型,结合百度积累多年的编程现场大数据和外部优秀开源数据,打造的新一代编码辅助工具。其具备强大的安全能力,实现了代码编写过程中的漏洞检测,可针对不同场景给出专业的修复建议和安全代码,极大的降低了漏洞修复成本。同时产品支持在代码续写和模型问答等场景中进行安全增强,降低大模型生成代码自身存在的安全风险。

文心快码Baidu Comate在研发全过程中融入了安全考量。具体而言,在研发需求阶段,通过需求澄清引入安全设计,保障安全规范落地;在调研阶段,通过模块梳理和代码解释,工程师可在短时间内深入理解项目和代码的架构逻辑,迅速识别存在的安全逻辑漏洞并一键修复,此外,自动生成流程图模式也进一步提升了这一阶段的效率;在开发阶段,通过安全增强模式,让AI生成代码更安全,通过敏感信息脱敏,避免数据传输过程中造成泄露,此外还可针对工程师代码自动发现和修复漏洞;在测试阶段,通过测试智能体自动化生成单元测试,确保研发质量和安全;在发布阶段,通过流程安全管控,保障线上业务安全。

图片

在百度内部实践中,文心快码Baidu Comate兼顾效率和质量,智能研发提效显著。目前百度80%的工程师已经在深度使用文心快码,其中代码采纳率已达到46%,新增代码生成占比30%,安全漏洞扫描准确率已超过95%,并有83%的扫描漏洞已被修复闭环。这一提效工具的应用令工程师整体提效达到12%,显著提升了单位时间内的代码提交数量和业务迭代速度。更重要的是,智能编码提效工具使工程师得以从繁杂、重复的工作中释放出来,专注于更有价值和创造性的工作。

面向行业生态,文心快码的落地经验仅用了3个月就赋能喜马拉雅深度落地。文心快码还已应用到包括Geely、顺丰科技、软通动力、喜马拉雅、方正证券、Nexchip、名创优品、上海三菱电梯、华农保险、奈雪的茶等上万家企业,覆盖金融、汽车、机械制造、软件服务等诸多领域。


百度安全
103 声望931 粉丝

百度安全官方内容平台,集合顶级行业论文、技术解读、案例实践等优质内容,如需转载或合作,邮件zhangxinyue02@baidu.com,秒级回复!