近日，国内知名数字产业领域第三方调研咨询机构数世咨询发布了LLM驱动数字安全2024------AI安全系列报告。报告通过调研、公开信息收集等方式对目前十余家已具备LLM相关的应用能力安全厂商对比分析出了这一领域当前的产业现状并进行了各厂商的能力展示。
海云安凭借近年来在安全大模型领域的不断升级和拓展，强势入选LLM驱动数字安全2024------AI安全系列报告 "安全大模型卓越能力企业"。
本报告入选标准
• 具有AI研究能力。
• 具有LLM驱动数字安全的自主研发能力。
• 投入了一定规模的资源，如算力、人力等。
• 产品具备商业化能力，已有真实落地或试用案例。
• 接受数世咨询的调研与访谈，并承诺提供数据的真实性。
本报告的市场方面的描述，是在综合考虑了已签单和试用项目对供应商的影响后，加权综合计算得出的，核心目的是向行业用户展示安全大模型的可行性以及供应商在各方面的能力，故通过雷达图的形式将供应商所涉及的安全大模型的8个方向做出展示。
预训练与基础模型 ：安全大模型对数字安全知识的储备和理解能力。
泛化能力 ：安全大模型处理数字安全问题的准确性。
理论与基础研究 ：供应商在AI，尤其是LLM的资源投入和研发能力。
业务场景化与技术融合度 ：安全大模型对安全场景赋能的多样性。
产品工程化 ：安全大模型产品的成熟度和客户体验。
市场营收 ：供应商的市场执行能力。
市场渗透度 ：供应商客户的多样性和规模。
品牌影响力：安全大模型在行业和用户侧的认知程度。
如下图所示，海云安安全大模型在产品、业务、理论与技术、市场营收等多方面的表现尤为突出。
海云安：代码检测方向应用。提升漏洞、安全隐患、隐私合规的检测准确度与效率。
数世咨询认为，通过LLM的赋能，可以有效提升各类安全场景中的工作效率，适应并匹配新质生产力的特性要求，真正实现高质量发展和高水平安全的目标。更为重要的是，只有LLM驱动的数字安全才能对抗利用LLM的数字威胁。
开发者安全智能助手 D10
开发者安全智能助手 D10（简称 D10）是海云安公司依托积累多年的程序分析技术以及丰富的开发安全实践经验，融合人工智能 AI、静态代码分析（SAST）和软件成分分析（SCA）等技术研发的一套系统性解决方案，旨在实现安全高效左移，全面提升开发者的安全编码能力。D10 通过"智 x"AI 大模型【智能程序分析 x AI】对原生大模型的微调、训练和优化，得以实现更好的效果，助力用户在开发安全领域中以较低成本高效运用 AI大模型。通过将 SAST、SCA 及应用安全合规检测等安全能力前置开发者环境，在软件开发早期阶段融入安全和合规措施，助力企业开发团队全面提升安全防护能力，降低安全合规成本，实现降本增效。
开发者安全智能助手 D10具备以下核心优势：
快速准确的安全合规检测
开发者安全智能助手D10内置集成了海云安开源组件与源代码检测引擎，其特性表现为高效的检测速度与极低的误报率。同时通过插件方式创新的将安全合规检测能力内置于开发环境之中，从而助力开发者在代码编写阶段进行实时的安全合规扫描，实现即写即测的高效工作模式。此外，开发者安全智能助手D10还融入了智乘大模型的AI能力，进一步降低了误报率，让研发人员将更多精力聚焦于真正关键的安全漏洞处理。
基于上下文的漏洞成因解释
传统的源代码检测工具产品对同类缺陷的描述使用统一的缺陷描述，缺乏切合当前缺陷情况的深入分析和解释，使缺陷理解存在一定门槛。而开发者安全智能助手D10则利用了更为先进的数据流分析、符号执行等技术，并结合大语言模型的能力，对当前实际代码进行智能化的全局分析，对每一个具体漏洞进行深度挖掘和追溯，生成详尽的漏洞解释、调用细节以及潜在的利用方法和途径，从而降低缺陷理解门槛，帮助用户更加深入地理解漏洞的本质和修复方法。
更好的进行漏洞缺陷修复
在企业实际的生产与开发过程中，研发人员的安全意识和技能水平存在较大的差异，开发者独立修复安全漏洞存在较大困难。传统的源代码检测工具通常只提供通用性的缺陷修复方案和示例代码，这些方案和代码往往过于简单和笼统，难以满足复杂多变的实际情况。相比传统的源代码检测工具产品，开发者安全智能助手D10在海云安智乘AI大模型的强大支持下，在安全漏洞修复方面展现出了非常好的效果。通过精心部署的私有化AI大语言模型，结合缺陷的详细信息和代码上下文，开发者安全智能助手D10能够提供针对重点高危漏洞类型如硬编码、SQL注入、命令注入等的符合实际情况的修复建议并生成相应的修复代码。帮助研发人员降低漏洞修复难度，更有效地在编码过程中使用安全工具收敛漏洞风险。
更好的实现高效安全左移
基于多年来在开发安全领域的深入实践经验和SAST（静态应用程序安全测试）、SCA（软件成分分析）技术的积累，以及海云安智乘AI大模型的强大能力支撑。海云安开发者安全智能助手，有效解决了使用传统安全工具落地"安全左移"的诸多挑战，如：检测滞后、误报频繁、问题定位不精确、缺陷成因表述模糊以及漏洞修复对安全能力的高要求等。帮助企业能够真正实现将安全左移至研发阶段，进而降低漏洞修复成本，全面提升研发效能。
本次上榜"LLM驱动数字安全2024------AI安全系列报告"是对海云安在该领域技术能力与创新发展的高度认可。未来，海云安将持续提升创新能力，打造高品质产品与服务，为我国网络安全发展持续赋能。