企业动态

    2月24日，奇安信与北京银行在AI领域达成深度合作，“AI+代码卫士”产品在北京银行正式部署上线。双方将依托已深度集成DeepSeek（深度求索）的QAX安全大模型底座，将AI能力全面融入到代码卫士中，在北京银行的代码审计与修复流程中实现AI“原生化”，联手打造金融行业“AI驱动安全开发”的体系建设新标杆。

    强强联合，助力银行提升AI时代代码安全能力

    在数字化浪潮洗礼之下，新兴技术成为破局关键，以大模型为代表的AI无疑是各行各业最好的弯道超车机会，金融行业更是如此。北京银行践行“打造人工智能驱动的商业银行”战略，秉承“all in AI”理念，率先实现了DeepSeek全栈国产化金融应用，为银行智能化发展注入强劲动力。

    作为网络安全行业领军企业、北京银行核心网络安全供应商，奇安信积极参与北京银行大模型规划与落地工作，多款AI网络安全产品已经从初步应用探索阶段进入到深度融合拓展阶段。截至目前，“AI+代码卫士”产品已经在北京银行正式部署上线，该产品将代码卫士深度集成到QAX安全大模型底座上，实现AI“原生化”，同时嵌入银行数字化核心开发业务流程，尤其是代码审计与修复这一关键环节，助力客户建设AI时代应用代码安全能力。

    值得一提的是，奇安信“AI+代码卫士”已完成DeepSeek全面接入和集成，通过QAX安全大模型和DeepSeek R1的协同工作和优势互补，满足用户不同场景下的多样化需求。

    “AI+代码卫士”实现四大能力，安全提效两者兼得

    奇安信“AI+代码卫士”产品负责人表示，目前“AI+代码卫士”率先实现四大方面AI能力：一是支持AI缺陷研判。代码卫士对接QAX安全大模型，对源代码缺陷检测结果进行AI研判，实现自动化代码缺陷审计，降低人工缺陷审计成本；二是支持AI缺陷推理分析。针对代码卫士检测缺陷，借助AI大模型的强大语言理解和生成能力，通过分析缺陷代码的具体上下文，提供更加精确、详尽的缺陷描述和修复建议；三是支持AI缺陷修复代码生成。结合源代码缺陷代码片段，AI大模型生成针对特定缺陷的定制化修复代码，辅助开发人员快速修复缺陷；四是支持AI代码安全知识问答功能。客户能够通过问答方式随时向AI寻求帮助，获得专业的代码安全建议。这样可以有效帮助开发者解答开发和测试过程中的疑惑，同时规避潜在风险。

    随着“AI+代码卫士”的全面上线，北京银行开创了业务流程新模式：

    第一，在代码开发部分，依托QAX安全大模型显著提升效率，降低成本。

    在北京银行的实践应用中表明，“AI+代码卫士”的应用极大简化代码审计工作量。例如，它可以自动化处理大量重复性工作，如同类缺陷归并、缺陷误报处理等，可以显著减少人工错误，提高检测准确性和一致性，进而释放开发者的时间和精力，让他们专注于高价值的编码和创新工作。

    第二，在代码修复方面，新平台充分发挥人和AI的各自优势，实现人机协同最大化。

    在实际业务开发中，北京银行可以明确人工智能与人类决策的职责边界，例如对于重复性、低价值的工作，可以交给AI来处理；而对于创造性和需要决策的任务，则由经验丰富的开发人员主导。这种明确的角色分工有助于在充分发挥人工智能优势的同时，还可以保留开发人员的创造力和判断力。

    第三，在代码分析方面，构建人机协作新模式，提升整体工作效率。

    为了实现人机协作效益最大化，北京银行软件开发中心以“AI+代码卫士”优化工作流程，加强员工对人工智能技术的理解和应用能力。例如，通过组织培训课程，让员工熟悉AI代码审计的操作方法和应用场景，从而提升整体工作效率。

    在上述代码业务流程中，工程师可能由于不熟悉某些编程语言、框架、安全协议，遇到技术瓶颈和知识盲区，或容易忽略安全漏洞或最佳实践，导致安全漏洞发生率的上升。而通过使用“AI+代码卫士”中的智能问答功能，不仅可以即时获取专业技术解答，帮助工程师减少查阅资料或请教专家的时间，让他们专注于核心开发任务，还可以提供实时安全建议和代码优化方案，帮助规避潜在风险，提升代码质量和开发效率。此外，智能问答还能作为工程师的“随身导师”，帮助他们快速掌握新技术、工具和安全实践，降低学习成本。最后，记录常见问题和解决方案并形成知识库，供团队其他成员参考，达到促进知识共享、提升团队整体能力的目的。

    实践是检验真理的唯一标准，基于奇安信QAX安全大模型的AI辅助编程工具和代码评审平台，已在奇安信集团内使用近2年时间，历经了持续打磨和升级迭代，成为公司数据和基座模型能力的重要基础之一。在2024年底的中国人工智能大赛代码生成算法赛道中，该产品一举夺魁，充分证明了其业界领先实力。

    技术创新永无止境，当前，AI正深刻改变包括金融在内的各行各业。北京银行正以AI为引擎，持续融入金融智能化浪潮，不断强化算力支撑，优化模型训练与推理能力，全力构建更加安全、高效的人工智能应用体系，探索更多创新应用场景，打造更加智能、高效、便捷的金融服务体系，为客户提供更加优质的金融服务体验。而奇安信也将矢志不渝地拥抱AI浪潮，加速推动顶尖人工智能与网络安全前沿领域的融合创新落地，为广大客户打造更多场景的定制化安全智能体解决方案，为AI赋能千行百业保驾护航。