文心快码 Baidu Comate 荣获 2024 北京信息通信行业网络安全产品优秀应用案例

日前，2024 北京互联网大会在京举办。在“网络安全与数据保护”分论坛上，百度智能编码提效工具文心快码 Baidu Comate 荣获北京信息通信行业网络安全产品优秀应用案例。



本场论坛聚焦“共筑安全底座 服务社会民生”主题，共商北京数字经济发展新思路，共探数智化应用新未来。北京市通信管理局副局长王晖出席论坛并发布 2024 北京信息通信行业网络与数据安全典型案例评选结果。

生成式人工智能正为软件研发领域带来了前所未有的机遇。文心快码 Baidu Comate 是基于文心大模型，结合百度积累多年的编程现场大数据和外部优秀开源数据，打造的新一代编码辅助工具。其具备强大的安全能力，实现了代码编写过程中的漏洞检测，可针对不同场景给出专业的修复建议和安全代码，极大的降低了漏洞修复成本。同时产品支持在代码续写和模型问答等场景中进行安全增强，降低大模型生成代码自身存在的安全风险。



文心快码 Baidu Comate 在研发全过程中融入了安全考量。具体而言，在研发需求阶段，通过需求澄清引入安全设计，保障安全规范落地；在调研阶段，通过模块梳理和代码解释，工程师可在短时间内深入理解项目和代码的架构逻辑，迅速识别存在的安全逻辑漏洞并一键修复，此外，自动生成流程图模式也进一步提升了这一阶段的效率；在开发阶段，通过安全增强模式，让 AI 生成代码更安全，通过敏感信息脱敏，避免数据传输过程中造成泄露，此外还可针对工程师代码自动发现和修复漏洞；在测试阶段，通过测试智能体自动化生成单元测试，确保研发质量和安全；在发布阶段，通过流程安全管控，保障线上业务安全。

在百度内部实践中，文心快码 Baidu Comate 兼顾效率和质量，智能研发提效显著。目前百度 80%的工程师已经在深度使用文心快码，其中代码采纳率已达到 46%，新增代码生成占比 30%，安全漏洞扫描准确率已超过 95%，并有 83%的扫描漏洞已被修复闭环。这一提效工具的应用令工程师整体提效达到 12%，显著提升了单位时间内的代码提交数量和业务迭代速度。更重要的是，智能编码提效工具使工程师得以从繁杂、重复的工作中释放出来，专注于更有价值和创造性的工作。



面向行业生态，文心快码的落地经验仅用了 3 个月就赋能喜马拉雅深度落地。文心快码还已应用到包括 Geely、顺丰科技、软通动力、喜马拉雅、方正证券、Nexchip、名创优品、上海三菱电梯、华农保险、奈雪的茶等上万家企业，覆盖金融、汽车、机械制造、软件服务等诸多领域。