喜讯！云起无垠荣膺信通院 2023 - 2024 年度 “铸链” 案例自主研发创新成果奖

近日，“2024 软件供应链安全创新发展论坛” 圆满结束。该论坛以 “固源供应链，保障新发展” 为主题，就软件供应链创新成果与实践案例深入研讨。活动中，“2024 年度‘铸链’案例” 自主研发创新成果奖的获颁单位揭晓，云起无垠的无极 AI 安全智能体平台因技术先进、产品能力出色，荣膺 2023 - 2024 年度 “铸链” 案例自主研发创新成果奖。

在当今数字化高速发展的时代，网络安全已成为各行业稳健运营与可持续发展的关键基石。随着信息技术的日新月异，企业面临的安全威胁呈现出多样化、复杂化且日益严峻的态势。软件供应链作为企业数字化生态的核心脉络，其安全性更是关乎全局。一旦软件供应链遭受攻击或存在漏洞，可能引发数据泄露、系统瘫痪等一系列灾难性后果，给企业带来难以估量的损失。在此背景下，云起无垠精心打造的无极 AI 安全智能体平台应运而生，它凭借一系列创新技术与卓越特性，致力于为企业在复杂多变的网络安全环境中保驾护航。

无极AI安全智能体平台融合了AI技术与安全智能体的先进理念，打造了一个集成安全知识、代码安全和安全工具的全能平台。该平台为用户提供了一个全面的安全技术支持和解决方案库，旨在帮助用户应对网络安全威胁、代码漏洞风险以及安全工具治理过程中的复杂性和挑战。

无极 AI 安全智能体平台具备如下显著优势：

1.多模态分析能力：能够处理文本、图像、源代码、二进制文件等多种数据格式，实现全面安全分析，识别多层面的安全威胁。

2.编程语言支持：支持13种主流编程语言，满足不同技术栈和项目的安全需求。

3.精细化安全检测：能在函数级、文件级和仓库级等不同层面进行安全分析，精确发现并修复细节安全问题。

4.数据增强搜索：利用检索增强生成（RAG）技术，提高搜索能力，增强输出的丰富性和准确性。

5.内容追溯与记忆：具备内容追溯和记忆库功能，提供个性化和针对性的用户互动。

6.安全能力评估：在代码漏洞检测和修复、代码生成方面，基于权威数据集评测，检测正确率高达95%，修复成功率达90%。

无极 AI 安全智能体平台在多类场景中均展现出卓越应用价值：

开发安全场景应用：传统的安全检测方法对人员要求较高，需要熟练使用多种安全工具、掌握全面的安全风险知识和丰富的缺陷处置经验，然而，这些方法操作繁琐、效率低下，且依赖个体技能。代码安全智能体通过高效精准的智能闭环，实现多工具的统一接入与调度，提升检测的准确度和效率。它具备误报漏报智能收敛功能，结合静态引擎和工控经验，减少误报和漏报，并支持缺陷的统一分析与智能修复，提供完整的修复方案。代码安全智能体有效解决了传统方法的不足，为代码安全提供了更智能的解决方案。

攻防渗透场景应用：目前，攻防渗透的痛点在于情报数据处理量大，分析复杂度高，且需要熟练掌握多种工具和技术。初级安服工程师在应对这些挑战时，往往因为经验不足和技能有限，无法达到预期效果。攻防渗透智能体通过智能化技术，可以高效处理情报数据、进行精确分析，并辅助进行渗透测试，从而替代初级安服工程师，提高整体效率和检测准确度。这使得攻防渗透智能体成为提升安全检测能力和应对复杂威胁的关键解决方案。

知识检索场景应用：客户在日常知识检索中面临数据来源多且更新不及时、情报分析复杂、漏洞资产排查效率低、难以追踪安全资讯和技术动态等痛点。基于此，云起无垠推出了漏洞情报智能体和安全瞭望智能体。漏洞情报智能体通过自动化数据采集，覆盖多个漏洞披露源，利用Text-to-SQL技术进行自然语言分析，并对接业务资产库，实现漏洞自主清查、验证和通告。安全瞭望智能体聚焦安全新闻、技术动态、监管要求和学术前沿，帮助客户快速获取最新的安全资讯和技术发展动态。通过这两大智能体，云起无垠有效解决了客户知识检索的痛点，提高了工作效率。

此外，还涵盖综合应用场景：

安全知识中台解决方案：通过集成多种技术和服务，旨在构建一个全面、自动化的安全知识管理和服务平台，以提高企业对安全威胁的响应能力和处理效率。

软件安全检测智能流水线：通过集成多种智能技术和工具，旨在构建一个全面、自动化的软件安全检测流程，以提高软件安全检测的效率和准确性。

智能化攻防渗透：通过集成多种智能技术和工具，旨在构建一个全面、自动化的攻防渗透流程，以提高攻防渗透的效率和准确性。

截至目前，无极 AI 安全智能体平台已在能源、政企、运营商等行业客户群体中广泛应用，以更为智能化的方式协助企业化解安全漏洞所致威胁，推动安全智能化进程，筑牢企业安全防线。

此次荣获相关奖项，充分彰显对云起无垠无极 AI 安全智能体平台的高度认可。展望未来，云起无垠将持续深耕技术研究与产品创新领域，持续优化无极 AI 安全智能体平台功能，为更多企业破解安全漏洞威胁难题，保障企业业务系统稳健运行。