Baidu Comate：“AI +”让软件研发更高效更安全

原创 已于 2024-04-30 13:21:03 修改 · 1k 阅读 · 9 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#百度 #人工智能 #安全

于 2024-04-30 12:26:43 首次发布

4月27日，百度副总裁陈洋出席由全国工商联主办的第64届德胜门大讲堂，并发表了《深化大模型技术创新与应用落地，护航大模型产业平稳健康发展》主题演讲。陈洋表示，“人工智能+”成为催生新质生产力的重要引擎，对于企业而言，务必要抓住这一重要机遇，一方面，要持续深化大模型技术的创新与应用落地；另一方面，要夯实数字安全，全力护航大模型产业平稳健康发展。

Baidu Comate：AI原生应用变革的软件工程实践

面向软件研发领域，陈洋分享了百度智能代码助手Baidu Comate的实践以及AI原⽣研发新范式的落地。生成式AI为软件研发领域带来了前所未有的机遇，大模型的理解、生成、逻辑、记忆能力同软件研发领域相结合，带来了研发效率的大幅提升和研发范式上巨大的变革。

在这里插入图片描述

“AI +”研发全流程，Baidu Comate让软件开发效率更高更安全

围绕 AI+需求、AI+编码、AI+测试发布三大关键流程，Baidu Comate将代码的理解、生成、优化等能力，以及精细的安全需求无缝集成到整个研发流程环节中，不仅大幅提升代码的开发质量和效率，而且让研发安全转化为切实的交付结果。

在这里插入图片描述
AI+需求：需求工程是价值交付活动的起点和终点，AI帮助完成资料查询、汇总学习，并生成产品需求文档，极大提升了需求分析的效率和准确性。AI技术在需求工程中的应用，使得“人人都是产品经理”成为可能。

AI+编码：在编码过程中，AI技术的应用包括智能代码补全、通过自然语言交互生成代码等，更进一步，通过大模型+私域知识、

最低0.47元/天 解锁文章

200万优质内容无限畅学
百度安全
关注
博客
文心大模型及百度大模型内容安全平台齐获信通院大模型安全认证
07-04 797
这些攻击方式利用大模型的语言理解能力，通过精心设计的输入来绕过安全机制，实现恶意目的。百度安全始终积极探索大模型内容安全领域的各种挑战，致力于建设更加安全与健康的大模型发展生态，保障大模型在广泛应用中的安全性和可信度，助力大模型在为企业创造价值的同时，保障个人隐私和信息安全。基于百度丰富的网址黑库数据积累，构建数据爬取与规则检测引擎，提供假冒网站、虚假中奖、虚假金融证券、诈骗网站、色情网站、博彩网站等违规网站检测能力，避免用户通过对话将违规网站投毒到模型中，也避免模型输出对于违规网站信息进行解读的内容。
博客
BCS 2025｜百度大模型安全解决方案入选中国网络安全优秀案例
06-17 727
此外，基于红线知识库与信任域检索增强，百度大模型安全防火墙对涉政、舆情等高敏问题提供官方口径代答，规避模型幻觉并实现正向引导。中国网络安全优秀案例征集活动由2025北京网络安全大会携手中国互联网协会、中国安全防范产品行业协会、CCF计算机安全专业委员会，以及《信息安全研究》杂志社共同开展，旨在发掘在网络安全领域具有创新性、实用性和示范价值的优秀案例，涵盖新型信息基础设施安全、实战化安全运营、新质生产力安全、数据要素安全以及实战化人才培养等多个重要方向，为各行业提供了一个展示和交流网络安全建设成果的平台。
博客
BCS 2025｜百度副总裁陈洋：智能体在安全领域的应用实践
06-09 905
在开发阶段，安全智能体的引入，让代码更安全，一方面通过安全增强模式，让AI生成代码更安全，通过敏感信息脱敏，避免数据传输过程中造成泄露，另一方面可针对工程师代码自动发现和修复漏洞；他指出，百度通过将安全能力深度“左移”至研发全流程，并引入智能体技术，不仅破解了安全与效率难以兼得的传统困局，更让安全成为企业发展的内生动力。陈洋介绍，百度在研发流程各关键节点部署了具备决策与执行能力的专属智能体，比如说产品文档智能体，编码智能体，安全智能体、单测智能体、合规智能体，部署智能体等等。
博客
网络安全创新论坛 | 百度大模型安全斩获“2024 年十大优秀网络安全创新成果”
06-06 502
在大模型内容合规方面，百度大模型安全解决方案构建了分层分级治理的方案思路，通过语料清洗方案，基于文心大模型模型领先的内容理解能力，构建了通用的训练语料清洗模型，能够高效检出训练语料中的有害内容、无效内容及身份信息等隐私数据，从根本上提高模型生成内容的质量和安全性；针对模型输入输出侧，构建包含多语种安全、多轮对话安全、回复干预、输入安全、输出安全等多道大模型内容安全防线机制，全方位检测大模型线上服务全流程风险，让生成内容的风险更加可控。百度大模型安全解决方案获“2024优秀网络安全创新成果”
博客
数字中国 | 史宾格荣获 “2025数字中国创新大赛”银奖
05-06 563
史宾格是百度安全推出的一款基于AI的安全及隐私合规检测系统，平台始终秉持“用科技让合规更简单”理念，深度贴合监管标准，依托百度强大的AI技术底座，打造智能助理、智能检测和智能治理三大核心能力，精准识别APP违规风险点，助力企业高效、低成本完成APP隐私合规治理。检测应用是否在明确告知且经用户明确同意的情况下收集个人信息，特别是敏感信息（如位置、通讯录、生物识别信息等），包括是否违规收集个人信息、强制、频繁、过度索取权限、欺骗误导用户等。检测隐私政策的语言是否易于理解，避免使用模糊、晦涩的术语。
博客
八大年度奖项揭晓！2024 BSRC年度盛典沙龙圆满举办
04-24 280
2025年4月14日，「长风万里，安全无疆」百度安全2024 BSRC年度盛典沙龙成功举办，多位安全领域专家、行业领袖与众多白帽精英齐聚一堂，围绕网络安全前沿技术、AI安全攻防实践、云端渗透战术等热点议题展开深度探讨，共话数字时代的安全挑战与应对之策。会议期间，资深安全研究员何淇丹（Flanker）、资深安全攻防专家爱夕、BSRC头部白帽 sunflower以及百度安全副总经理顾孔希、百度安全工程师吴镇洋分享了各自在安全领域的研究成果和自身对网络安全行业趋势的看法，共同助力优秀白帽成长。
博客
数据安全责任担当：百度连续两年获CCIA数安委最高级试点单位
04-16 622
本次试点评价以中国网络安全产业联盟归口、CCIA数安委组织委员单位编制的联盟技术规范《数据安全和个人信息保护社会责任指南》(T/CCIA002-2022)及2023年8月份立项的国家标准《数据安全技术数据安全和个人信息保护社会责任指南（送审稿）》为依据，评价委员单位在组织治理和内部管理，合规性、创新性和价值体现，公平运行、竞争与合作，用户权益保护，公益参与和社会发展，社会责任披露等多方面，履行数据安全和个人信息保护社会责任绩效的情况。百度集团建立并持续完善数据管理和社会责任管理体系，在。
博客
安全运营 | 第十期「纵深防护·极智运营」度安讲技术沙龙成功举办
04-08 775
他聚焦传统安全运营长期面临告警疲劳、召回不足、强依赖专家经验等问题，围绕百度内部SOC的建设和实践经验，揭秘了百度AISOC的三重降噪经验：首先基于哈希对比、字段去重等压缩40%告警，通过AI聚合再降20%，最后通过AI接管、SOAR等手段，将实际需运营的告警量压减至原始告警量的9%。活动聚焦AI技术驱动下的安全运营变革，汇聚百度安全、腾讯云安全、墨菲安全、中国科学院大学及小米安全等行业领军专家，围绕安全运营、云上防护、攻击狩猎、供应链治理等核心场景，展开了一场兼具深度与实战价值的思想碰撞。
博客
警惕！AI组件ComfyUI易被黑产盯上
03-06 406
‌ComfyUI是一款基于节点流程的Stable Diffusion操作界面，专为图像生成任务设计。‌它通过将深度学习模型的工作流程简化为图形化节点，使用户操作更加直观和易于理解。ComfyUI提供了高度的可视化和扩展性，用户可以通过拖放操作来构建和调整图像生成流程，无需编写代码。‌作为大模型图像生成领域的最热门框架之一，其在GitHub斩获了接近7W Star，备受开发者喜爱，根据网络空间测绘数据，全网共有近2700例ComfyUI服务，其中不乏无需密码直接访问的案例。
博客
大模型驱动智能合规 | 构建企业个保审计新范式
02-27 189
通过标准高效的智能评估，平台能够大幅提升合规审计的效率和质量，降低企业的评估成本，帮助企业及时发现并处置潜在的个人信息安全风险，确保个人信息处理活动的合规性。平台不仅可以自动解析并比对企业提交的海量数据、提取关键信息，还能基于内置的多种智能模板，针对个保审计、PIA 评估、数据跨境风险评估等不同场景快速启动评估项目，实现 “从材料上传到合规报告一键生成” 的全流程自动化处理。在合规审计过程中，平台支持管理方与业务方在线智能协同，一键下发各阶段任务，从准备、采信、研判到报告生成，实现各环节无缝衔接。
博客
议题征集｜“纵深防护·极智运营”第十期「度安讲」 技术沙龙议题报名！
02-24 64
度安讲”技术沙龙由百度安全举办，旨在搭建一个相互交流、学习、借鉴的平台，拓宽技术视野，共同推进生态建设，促进行业的有序运营和蓬勃发展。沙龙聚焦企业工程效能探索实践、网络与信息安全建设等当下企业的热点话题持续展开探讨，根据不同话题，“度安讲”技术沙龙将采取“闭门+公开”相结合的形式。无论您是初入此领域的新手，还是经验丰富的专家，我们都欢迎您分享您的见解和经验。”的主题展开，沙龙议题包括但不限于：企业安全运营实践、智能安全运营中心（AISOC/SOAR）、威胁狩猎/情报能力建设、溯源分析与可视化等相关方向。
博客
2024 年全球 DDoS 攻击态势一图看懂
02-08 158
天翼安全科技有限公司、联通数科安全、中国移动卓望公司、百度安全、Nexusguard、清华大学、电子科技大学、华为对2024年全球DDoS攻击现状进行研究和分析，总结攻击态势，更好的准备和应对未来的安全挑战。
博客
双揽工信部典型案例，百度大模型安全技术实践备受认可
01-07 790
从数据清洗、安全对齐、内生安全到安全围栏，我们构建了一套完整的原生安全体系。特别在跨模态安全治理方面，我们通过视觉理解与文本语义的双重审核，引入区域关注、跨模态对齐等机制，有效提升了对复合内容的风险管控能力。方面，百度安全基于"零信任、零改造、全流程"理念，实现从语料数据管理到模型训练、流转、使用和私有化交付等环节的全方位保护。我们将在大模型安全领域持续投入，为各行各业提供更加专业、可靠的安全服务，助力人工智能产业的可持续发展，为构建更加安全可信的AI应用环境贡献力量。在大模型技术快速迭代的背景下，
博客
大模型安全 | 第九期「创造未来，安全同行」度安讲技术沙龙成功举办
12-27 616
相比传统大语言模型，多模态大模型在隐私保护、内容审核、模型对齐等方面面临更大挑战，如图片和文本组合导致的跨模态风险、生成内容的不准确与偏见等问题。12月20日，「创造未来，安全同行」北京站·第九期“度安讲”技术沙龙成功举办，本次沙龙聚焦多模态、终端大模型内容安全、数据安全与合规等前沿领域的安全议题，来自百度安全、vivo、中国联通、复旦大学等行业领军专家共聚一堂，围绕防护机制、评测体系、落地实践等维度进行分享，旨在携手各界生态合作伙伴，为大模型的平稳健康发展，提供一套且是可行的思路与方案。
博客
大模型安全 | “创造未来，安全同行” 北京站·第九期「度安讲」 技术沙龙开放报名
12-13 172
本期「度安讲」技术沙龙将于12月20日在北京召开。在大模型技术快速迭代的今天，如何构建安全可靠的应用环境已成为业界关注的焦点。本次沙龙将由行业领军专家，，旨在通过专业对话与经验分享，共同描绘大模型安全发展蓝图。
博客
个人网盘领域首个获批！百度网盘获颁“个人信息保护认证证书”
12-09 258
2022年11月18日，国家市场监督管理总局、国家互联网信息办公室联合发布《个人信息保护认证实施规则》，指定由中国网络安全审查认证和市场监管大数据中心（CCRC）开展个人信息保护认证，这是目前我国个人信息保护领域内唯一对标个保法的国家级认证，百度网盘也是。在全力保障用户数据和隐私安全以外，基于AI能力，百度网盘也从“存储工具”，全面升级为“一站式内容存储、管理和消费平台”，为用户提供生活、学习、工作、娱乐等多个场景的服务，真正实现用户对美好生活的“全盘掌握”。等国际安全认证，通过了。此前，百度网盘已荣获。
博客
大模型赋能智能编码安全｜「智效融合，安全护航」西安站技术沙龙成功举办
12-06 131
资产串联的重要性在于通过以版本为核心的资产管理与集成交付体系，实现了从需求到文档，到代码，再到制品的完整追溯。另一方面，安全作为一个长期以来的话题，在追求效率的同时，如何通过新技术的应用，从根源上解决传统模式中看似矛盾的问题，实现效率、质量、安全的三者兼得，也是当下企业关注的话题。演讲中，马坤援引多个实际案例来阐述当下复杂形势下网络安全的重要性和紧迫性，为了推动数字经济的健康发展，呼吁企业须深化安全内控体系，完善安全监测体系，强化安全运营体系，健全安全督查制度，同时需加强对高素质网络安全人才的培养。
博客
百度副总裁陈洋：开发全流程进入智能体时代，又快又好又安全
12-02 251
在追求效率的同时，百度高度重视工程质量与安全，针对软件研发领域的安全挑战，百度的思路是用大模型重塑研发效率和安全，实现从管理手段向技术驱动模式的转变，通过“安全左移”，在Devops全流程最可能产生问题的阶段，阻止问题，低门槛上手、高质量完成，实现效率、质量、安全的三者兼得。陈洋表示，大模型正在重塑研发效率和安全，一方面通过多个智能体流水线协同，大幅提升工程效能与企业创造力，另一方面通过安全智能体实现“安全左移”，在Devops全流程最可能产生问题的阶段，阻止问题，实现效率、质量、安全的三者兼得。
博客
度安讲｜第七期「智效融合，安全护航」深圳站技术沙龙成功举办
11-28 103
近日，「智效融合，安全护航」深圳站·暨第七期“度安讲”技术沙龙成功举办，沙龙聚焦企业智能化工程效能探索及其安全能力建设实践等热点议题，来自百度、网安加社区、顺丰科技、数篷科技、南京大学的产业界和高校嘉宾，与各界生态伙伴共聚一堂，共同切磋探讨，共话人工智能时代下，企业如何提升工程效能、创新健康发展思路与实践，畅想人机协同未来发展趋势，探索人工智能与企业提效的安全融合之路。第七期“度安讲”技术沙龙。
博客
技术实践 | AI 安全：通过大模型解决高危WEB应用识别问题
11-26 1751
在日常企业安全能力建设中，收敛企业外网高危资产，以保障公司外部安全是企业安全的重要工作。WEB 高危服务（如：管理后台、内部系统等）外开是企业所面临的一个重要风险。针对该风险，传统的方式是基于规则进行识别，该方式需要投入大量人力成本进行规则维护。由于规则难以覆盖全面，经常出现误报、漏报，效果不佳的问题。通过“文心大模型”，仅投入少量资源，解决了高危 WEB 应用服务识别的问题，并且准确率达到了 70% 以上，下面将详细为大家介绍。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值