信息安全资料9-【数字安全大会】 智能体在安全领域的应用实践-百度研发安全负责人 陈长林.pdfVIP

智能体在安全领域的应用实践

安全左移

在最可能产生问题的阶段，阻止问题

设计｜编码｜构建｜测试验证

方案A：管理，加角色、加流程、加卡位方案B：技术，能力内建低成本解决

管理手段技术驱动

流程效率、技术专业性模式转变、低门槛上手、高质量完成

效率和安全质量上都舍弃一点，找平衡安全、质量、效率可兼得

帮你想帮你写帮你改

1.0阶段：辅助模式

设计编构建测试部署发布

无自主规划、被动响应、单点执行AI+需求AI+研发AI+测试发布

人类主导，AI全流程辅助私域知识增强需求澄清智能代码补全智能生成注释智能评审智能安全检测

研发规范架构解读描述生成代过滤敏感信息智能Debug智能漏洞修复

智能缺陷修复

安全规范任务分解智能发现修复漏洞智能生成测试CI错误诊断发布流程管控

全链条强调安全规范，安全测试左移，让代码更安全、更可靠

「被动响应」到「主动决策执行」

从『被动辅助执行』到『作出规划决策』从『通晓研发知识』到『部署开发环境』

从『代码片段生成』到『执行研发任务』从『编码单阶段』到『研发全过程』

帮你干：将智能体融入研发工作流，为每个开发者配备智能研发团队

2.0阶段：智能体模式

用户需求设计编构建测试部署发布交付上线

•主动规划决策：推理机制|工具交互

环境感知|自我优化

开发者

智能体

•人机协同模式：人类设定目标，智能体部署排障智能体

文档智能体编码智能体问题修复智能体测试智能体

独立完成全流程，人类单测智能体

在关键节点审核或修正安全智能体