奇安信 (688561): 回答：这是一个好问题，其实整个大模型在训练过程中有一个重点部分就是代码安全。代码卫士产品未来会结合大语言模型主要解决其在代码安全里最重要的问题，就是代码的安全与修复。代码卫士能发现代码中的各种各样的漏洞及问题，而如何快速修复这些漏洞和问题，也是业内的痛点问题。我们现在结合大语言模型能够对代码中的漏洞做自动修复，也就是说当代码卫士发现某个软件侧漏洞的时候，过去只能建议开发人员自己修复，现在可以将修复好的代码提供给开发人员直接使用，能够极大提升研发效率。代码卫士产品目前的主要方向是在内部的研发效能提升上。补充一点，代码卫士其实背后有一个重要的实验室，在过去几年中都成为微软的零漏洞的贡献者。这主要就是依赖于它的核心竞争力，即对于漏洞的挖掘能力。漏洞挖掘到底跟大模型有什么关系，这个非常重要，以前挖漏洞更多依赖人的能力，但是有了大模型以后，机器能够帮助人消化。举一个简单的例子，我们今天要挖一个产品的漏洞，首先要了解这个产品、这个软件到底怎么构成，这就是软件供应链，我们挖漏洞的时候要把这个链条搞清楚，过去是靠人汇聚出来的，但是有了大模型之后，我们就可以把这个知识用我们的大模型回答，使得我们整个挖掘效率提升很多。代码卫士这个产品在发现脆弱性和漏洞的效率提升很大，再加上张总讲的对漏洞的修复、对于有问题代码的自动修复，使得代码卫士从发现方面和修复方面都有巨大的提升。

2023-08-31 00:00:00