实力!云起无垠晋级“第九届安全创客汇”年度10强

图片

2024年5月28日,第九届“安全创客汇”复赛在重庆圆满落幕。在本次国内最具影响力的网络安全创业大赛中,云起无垠凭借其技术的创新性和巨大市场价值,成功跻身年度十强。

图片

随着人工智能技术的不断发展,特别是在大模型技术的推动下,“人工智能+”已经成为重要的发展趋势和热门话题。今年,国内外技术趋势表明,“AI+安全”已成为新的技术热点。许多海内外网络安全厂商正将大模型相关技术应用于网络安全的技术创新和产品研发,这些创新技术显著提高了网络安全防护的效率,为用户提供了更加智能和便捷的安全服务。

云起无垠作为新一代AI赋能软件供应链安全领跑者,专注于利用大模型探索安全缺陷的智能检测及修复技术,致力于打造最懂安全的AI智能体。公司依托自主研发与训练的“云起AI安全大脑”,推出了AI安全智能体平台,该平台涵盖了安全知识问答、智能模糊测试、代码分析与生成、漏洞威胁情报等功能,旨在帮助企业自动化完成各类安全任务。在今年的“安全创客汇”复赛中,云起无垠凭借其创新性的安全智能体方案,从40家入围企业中脱颖而出,展现了其在AI安全技术创新和实际应用方面的领先地位。

三阶智能演进,实现网络安全通用人工智能

AI技术已给网络安全行业带来了前所未有的变革。随着大模型技术与安全智能体方案的日趋成熟,云起无垠创始人兼CEO沈凯文认为,实现网络安全通用人工智能需要经历三大发展阶段。

图片

一阶智能:解决特定任务

第一阶段主要聚焦于安全工具的智能化,即通过大模型、工具引擎和知识引擎的智能体方案,突破底层安全技术的效果瓶颈,提高自动化程度。

二阶智能:覆盖细分安全场景

第二阶段的核心是通过大模型的理解与规划能力,将一阶的安全能力以工作流的形式进行编排调度,打造平台型智能体解决方案。这种平台型智能体不再仅聚焦特定安全任务,而是更像某个岗位的虚拟安全专家,能够拆解复杂的安全需求,对工作流进行规划,自主调度相应的工具型智能体,独立解决细分场景的所有安全需求。

三阶智能:多智能体方案协同,覆盖所有安全场景

从终局上讲,最终实现网络安全AGI的路径将是多二阶智能体方案协同,覆盖所有网络安全场景,交付所有网络安全任务。

云起无垠智能体方案

基于三阶智能演进的战略发展方针,云起无垠聚焦软件安全、红蓝攻防场景,已率先发布了无垠模糊测试智能体无极AI安全智能体平台

1. 无垠模糊测试智能体

无垠模糊测试智能体融合了代码大模型与模糊测试引擎,在自动化测试驱动生成、智能引擎调度与代码修复等方面实现了进一步突破。该工具型智能体以源代码、二进制API为测试对象,在仿真环境中监控运行时异常状态,定位真实缺陷,并提供缺陷信息、复现用例和代码修复方案。与传统模糊测试技术相比,无垠模糊测试智能体具有以下优势:

  • 多目标支持:支持源码(C/C++、Java、Python、Go、Js)、二进制(ELF、PE)、操作系统、协议、Web API等各类目标。

  • 测试流程智能化:提供自动化插桩、自动化测试、自动化缺陷定位等功能,对于源码测试,还支持自动化接口提取、自动化驱动代码生成等。

  • 高检测效率:单任务检测速度可达2000次/秒,支持多任务并行。基于运行状态反馈和遗传算法,智能生成高质量测试用例。

  • 智能代码修复与缺陷定位:提供CrashCase、缺陷分类等关键信息。对于源码测试,还提供精准缺陷位置、调用顺序、内存信息和基于大模型生成的代码级修复方案。

2. 无极AI安全智能体平台

为实现进一步底层安全能力智能化整合,云起无垠基于安全智能体方案,以大模型为核心,结合模糊测试、静态分析等安全引擎,以及软件安全领域的数据沉淀,推出了无极AI安全智能体平台。该平台涵盖了安全知识问答、代码分析与生成、漏洞威胁情报、智能模糊测试、智能攻击面分析、攻防技战法辅助、钓鱼邮件生成、智能文档分析和渗透测试等多个智能体,聚焦软件安全与红蓝攻防场景,实现强任务编排,为客户提供更加智能的综合型安全解决。无极AI安全智能体平台具有如下优势:

  • 先进的多模态分析能力

安全AI智能体能够处理和分析多种数据格式,包括文本、图像、源代码、二进制文件等,提供全面的安全分析。这种多模态分析能力使得安全检测不仅限于传统的文本分析,还能深入识别更多层次和格式的安全威胁。

  • 广泛的编程语言支持

安全AI智能体支持13种主流编程语言的代码安全分析,涵盖了市场上大多数软件开发语言。这确保了安全AI智能体能够满足多种技术栈和项目需求,为不同编程环境下的安全提供保障。

  • 精细化的安全检测能力

安全AI智能体能够在不同层面进行安全分析,包括函数级、文件级和仓库级。这种多粒度的分析能力使得安全检测更为精确,有助于发现和修复细节层面的安全问题。

  • 强大的数据增强搜索能力

利用检索增强生成(RAG)技术,安全AI智能体能够在生成过程中检索大量文档或数据库中的相关信息,提升输出的丰富性和准确性。这使得安全分析结果更加详尽和信息化,为决策提供更强的数据支持。

  • 内容追溯和记忆库功能

安全AI智能体提供内容追溯功能,帮助用户理解安全AI智能体生成内容的来源和依据。同时,通过记忆库功能,能够存储和理解对话中的细节信息,并引入外部知识库以丰富模型的知识,实现更加个性化和针对性的用户互动。

  • 高效的安全能力评估

根据基于权威数据集进行的评测结果显示,安全AI智能体在代码漏洞检测、修复以及以及代码生成方面表现出了高达95%的检测正确率和90%的修复成功率,显著提高了代码的安全性和开发效率。

未来展望

截至目前,云起无垠的AI安全智能体平台已在运营商、能源、政企等行业客户中取得显著成效,帮助企业更高效地消除软件安全隐患,实现智能化的安全管理。

未来,云起无垠将继续专注于将生成式人工智能应用于软件安全和攻防对抗场景,以AI驱动的方式突破传统安全工具的效果瓶颈,以智能体形态重塑安全团队的工作范式,实现“让软件更安全,让安全更智能”的企业愿景。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/pingmian/21458.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

【图像处理与机器视觉】XJTU期末考点

题型 选择:1 分10 填空:1 分15 简答题(也含有计算和画图):10 分*4 计算题:15 分20 分 考点 选择题(部分) 数字图像处理基础 p(x,y),q(s,t)两个像素之间的距离由公式&#xff1a…

湖南(品牌调研)源点咨询 企业品牌调研侧重点分析

本文由湖南长沙(市场调研)源点咨询编辑发布 企业建立品牌,往往都需进行科学性的品牌调研。因为只有这样,才能让企业更好的把握市场的发展趋势,进而为品牌的建立和发展提供更有价值的数据参考!那么品牌的调…

AI精选付费资料包【37GB】

课程介绍 一、人工智能论文合集 二、AI必读经典书籍 三、超详细人工智能学习大纲 四、机器学习基础算法教程 五、深度学习神经网络基础教程 六、计算机视觉实战项目 课程获取 资料:AI精选付费资料包(37.4GB)获取:扫码关注公z号…

esp8266阿里云上线(小程序控制)

此wechatproject已上传在页面最上方 由图可见,项目只有两个页面,一个是获取该产品下的设备信息列表,一个是某设备对应的详情控制页面,由于这个项目只利用esp8266板子上自带的led,功能简单,只需要控制开关即…

Update! 基于RockyLinux9.3离线安装Zabbix6.0

链接: Ansible离线部署 之 Zabbixhttp://mp.weixin.qq.com/s?__bizMzk0NTQ3OTk3MQ&mid2247487434&idx1&sn3128800a0219c5ebc5a3f89d2c8ccf50&chksmc3158786f4620e90afe440bb32fe68541191cebbabc2d2ef196f7300e84cde1e1b57383c521a&scene21#we…

YOLOv9改进策略 | Conv篇 | 利用YOLOv10提出的SCDown魔改YOLOv9进行下采样(附代码 + 结构图 + 添加教程)

一、本文介绍 本文给大家带来的改进机制是利用YOLOv10提出的SCDown魔改YOLOv9进行下采样,其是更高效的下采样。具体而言,其首先利用点卷积调整通道维度,然后利用深度卷积进行空间下采样。这将计算成本减少到和参数数量减少到。同时,这最大限度地保留了下采样过程中的信息,…

创新指南|提高人才回报率的重要举措和指标

员工是组织最大的投资,也是最深层的价值源泉。人才系统必须同时强调生产力和价值创造。让合适的人才担任合适的职位,并为员工提供成功所需的支持和机会,这是实现回报的关键。本文将介绍组织可以采取的五项行动,以最大化企业的人才…

postgresql常用命令#postgresql认证

PostgreSQL 是一个功能强大的开源关系数据库管理系统,提供了一系列命令行工具来管理和操作数据库。以下是一些常用的 PostgreSQL 命令,涵盖数据库和用户管理、数据操作以及查询和维护等方面。 #PostgreSQL培训 #postgresql认证 #postgreSQL考试 #PG考试…

汽车识别项目

窗口设计 这里的代码放在py文件最前面或者最后面都无所谓 # 创建主窗口 window tk.Tk() window.title("图像目标检测系统") window.geometry(1000x650) # 设置窗口大小# 创建背景画布并使用grid布局管理器 canvas_background tk.Canvas(window, width1000, height…

【Hive SQL 每日一题】统计各个商品今年销售额与去年销售额的增长率及排名变化

文章目录 测试数据需求说明需求实现分步解析 测试数据 -- 创建商品表 DROP TABLE IF EXISTS products; CREATE TABLE products (product_id INT,product_name STRING );INSERT INTO products VALUES (1, Product A), (2, Product B), (3, Product C), (4, Product D), (5, Pro…

英码科技推出鸿蒙边缘计算盒子:提升国产化水平,增强AI应用效能,保障数据安全

当前,随着国产化替代趋势的加强,鸿蒙系统Harmony OS也日趋成熟和完善,各行各业都在积极拥抱鸿蒙;那么,边缘计算要加快实现全面国产化,基于鸿蒙系统开发AI应用势在必行。 关于鸿蒙系统及其优势 鸿蒙系统是华…

ROS2从入门到精通4-3:全局路径规划插件开发案例(以A*算法为例)

目录 0 专栏介绍1 路径规划插件的意义2 全局规划插件编写模板2.1 构造规划插件类2.2 注册并导出插件2.3 编译与使用插件 3 全局规划插件开发案例(A*算法)常见问题 0 专栏介绍 本专栏旨在通过对ROS2的系统学习,掌握ROS2底层基本分布式原理,并具有机器人建…

2023-2025年最值得选择的Java毕业设计选题大全:1000个热门选题推荐✅✅✅

💗博主介绍:✌全网粉丝1W,CSDN作者、博客专家、全栈领域优质创作者,博客之星、平台优质作者、专注于Java、小程序技术领域和毕业项目实战✌💗 🌟文末获取源码数据库🌟 感兴趣的可以先收藏起来,还…

冥想第一千一百七十八天

1.周末,早上先骑着电车到绿谷公园拿了姐给的精油,40分钟到家。 2.早上带着媳妇吃了饭,等丈母娘和小侄子。一起去荥泽水乡特别的推荐。感受特别好玩。 3.晚上带着丈母娘和小侄子吃了饭,给送到中原福塔。回来都都12点了。 4.累的&am…

JDK安装目录

1、bin 该路径下存放了各种工具命令,其中比较重要的有:javac和java javac:jdk提供的编译工具,我们可以通过这个工具,把当前路径下的 .java 文件编译成 .class 字节码文件java:jdk提供的一个工具&#xff0…

计算机视觉与模式识别实验1-4 图像的傅立叶变换

文章目录 🧡🧡实验流程🧡🧡1. 傅立叶变换1.a 绘制一个二值图像矩阵,并将其傅立叶函数可视化。1.b 利用傅立叶变换分析两幅图像的相关性,定位图像特征。读入图像‘text.png,抽取其中的字母‘a’ 2. 离散余弦…

2024年5月2日 Go生态洞察:Go 1.22中的安全随机性

🌷🍁 博主猫头虎(🐅🐾)带您 Go to New World✨🍁 🦄 博客首页——🐅🐾猫头虎的博客🎐 专栏链接: 🔗 精选专栏:…

JavaEE IO流(1)

1.什么是IO流 (1)input输入 Output输出 这两个的首字母就是IO的组成 (2)比如你的电脑可以通过网络上传文件和下载文件 这个上传文件就是Output 这个下载翁建就是input (3)这个输入和输出的标准是以CPU为参照物为基准的 其中通…

Python编程基础1

Python特点: 高级:有高级的数据结构,缩短开发时间与代码量。 面向对象:为数据和逻辑相分离的结构化和过程化编程添加了新的活力。 可升级:提供了基础的开发模板,可以在它上面开发软件,实现代码的…

问答机器人

怎样做自己的问答机器人? 根据我们提供的数据分析出问题的答案,我们并不需要训练自己的模型 微调模型 finetune,将语言模型调成另外的语言模型,更适合不同类型数据,运用finetune方法将模型变化 知识库模型 embedd…