Clevi ha creado modelos de negocio de SaaS (Software as a Service) mediante modelos de lenguaje de gran escala.
A continuación, presentaremos uno por uno los modelos creados por Clevi mediante modelos de lenguaje de gran escala.
En primer lugar, SaaS (Software as a Service) se refiere a un modelo de negocio basado en la nube que proporciona servicios a través de Internet, sin necesidad de instalar software.
Los principales modelos SaaS de Clevi incluyen Coding Agent, el flujo de trabajo basado en lenguaje natural ARI y el agente de seguridad (pruebas de Red Team).
Clevi Coding Agent (Coding Agent de Clevi)
Agente de codificación de próxima generación
- Clevi Coding Agent se basa en el LLM más reciente (cip-5-agent) y ofrece un nivel de rendimiento equivalente al de Claude 4.5 Sonnet y OpenAI Codex en comprensión, generación y análisis de código
- Garantiza un alto nivel de precisión y consistencia incluso con lógica empresarial compleja, proyectos de gran escala y entornos multimódulo
Estructura de IA agéntica (Agentic)
- En lugar de una sola IA, utiliza una estructura en la que colaboran agentes especializados para cada función, como orquestación, arquitectura, codificación, QA, revisión y depuración
- Cada agente realiza sus tareas de manera distribuida y ejecuta la automatización y optimización de todo el proceso de desarrollo
- La IA procesa de forma proactiva todo el proceso, desde el análisis de requisitos, diseño, implementación, pruebas, revisión de código y depuración
Amplio soporte de programación y aplicabilidad práctica
- Admite todos los lenguajes y frameworks desarrollados actualmente, incluidos Python, Java, C/C++, Javascript, TypeScript, Go y Rust
- Automatiza todo el proceso de desarrollo, incluida la generación de código, la refactorización automática, la escritura de código de prueba, la detección y corrección de errores, la documentación y la revisión de código
- Está optimizado para entornos empresariales, incluidos el análisis de bases de código de gran escala, la migración de código heredado y la generación automática de documentación de API
Soporte para implementación local y SaaS
- SaaS (API en la nube): implementación rápida, sin carga de mantenimiento y con facilidad para la colaboración en tiempo real y la escalabilidad
- Implementación local (instalación interna): optimizada para fines específicos como la seguridad, la soberanía de los datos y el cumplimiento normativo. Puede elegirse de forma flexible según las políticas de seguridad, la ubicación de los datos y el entorno de red de la empresa
Compatibilidad con diversos IDE y entornos de desarrollo
- Compatibilidad con complementos y extensiones para los principales IDE, como Visual Studio Code, la familia JetBrains (IDEA, PuCharm, etc.), Eclipse y Jupyter Notebook
- Se integra fácilmente mediante API/SDK en canalizaciones de CI/CD, portales internos de desarrollo y herramientas personalizadas
ARI (plataforma para crear y administrar agentes de automatización de flujos de trabajo basados en lenguaje natural)
ARI es una plataforma inteligente para crear agentes que diseñan, ejecutan y administran automáticamente flujos de trabajo mediante comandos en lenguaje natural. Integra la familia de modelos de reasoning de CLEVI (cip-5-agent, cip-5-vision, ivy-4-mm, etc.), MCP (Model Context Protocol), integraciones con API externas y un sistema de complementos para configurar automáticamente flujos de trabajo de agentes listos para ejecutarse en cuanto se ingresa un comando.
Escena de implementación de ARI, una plataforma de automatización de flujos de trabajo creada con base en el modelo cip-5-agent
Funciones principales
- Diseño basado en lenguaje natural: los nodos se generan y conectan automáticamente con una sola línea, como “Crea un flujo de trabajo para redactar informes automáticamente”
- Integración con MCP, API externas y complementos: MCP estandarizado expone y llama de forma segura a herramientas, datos y recursos, y facilita la ampliación con API internas/externas y complementos de terceros
- Optimización recursiva (Recursive Optimization): evalúa los resultados de la ejecución y modifica o refactoriza automáticamente la estructura de los nodos o el código/parámetros generados, mejorando continuamente la precisión y la eficiencia
- Compatibilidad multimodal: admite entradas y salidas de texto, imágenes y documentos, y proporciona los resultados como un mapa visual de nodos para facilitar el seguimiento y la auditoría
- Gobernanza/seguridad: admite permisos, registros e historial de versiones para garantizar la auditabilidad y reproducibilidad en entornos empresariales
Diferenciadores y valor tecnológico
- A diferencia de las herramientas existentes centradas en el cableado manual de nodos, el agente ejecuta por sí mismo el ciclo cerrado de “comprender el objetivo → elaborar un plan → ejecutar → verificar los resultados → corregir automáticamente” (combinación de CTA, ToolCalling y Semantic DB)
- Estandariza la integración de herramientas y recursos mediante MCP, lo que ofrece alta portabilidad y escalabilidad, además de proporcionar la misma experiencia de desarrollo en entornos on-premises y SaaS
- Amplía el alcance de la automatización empresarial mediante el control integrado con Coding Agent, Physical AI y soluciones On-prem
Beneficios esperados
- Incluso los no desarrolladores pueden diseñar y operar automatizaciones complejas mediante lenguaje natural, y lograr simultáneamente la reducción de costos operativos y la mejora de los indicadores de calidad (precisión/tiempo de procesamiento) mediante la optimización recursiva basada en resultados
- Es posible ampliar rápidamente a nuevas tareas/sistemas mediante el uso de estándares (MCP) y del ecosistema de complementos
Agente de seguridad de Clevi (pruebas de red team)
Clevi Purple Agent es un agente de seguridad inteligente que actualiza automáticamente a diario la base de datos de CVE de Estados Unidos para obtener la información más reciente sobre vulnerabilidades y, con base en ella, detecta, valida y reporta vulnerabilidades de seguridad en redes internas, servidores, redes y aplicaciones mediante un enfoque de hacker ético (ataques simulados y simulaciones), especificando objetivos en lenguaje natural (por ejemplo: windows, servidor web, una carpeta o un nombre de archivo específicos). Admite todo el ciclo de vida de detección automatizada → validación de escenarios → generación de informes, y está diseñado para operar también en entornos on-premises y redes aisladas, por lo que es adecuado para industrias sensibles a la regulación, como los sectores público, financiero y manufacturero.
<interfaz gráfica del agente de seguridad de Clevi>
Funciones principales
Sincronización automática diaria del feed de CVE
- Sincroniza diariamente las fuentes NVD/CVE de Estados Unidos y la inteligencia interna sobre amenazas (canalización de recopilación) para mantener actualizada la lista de vulnerabilidades.
Especificación de objetivos en lenguaje natural (interfaz de operador simplificada)
- Los usuarios pueden especificar los objetivos de detección mediante lenguaje natural o palabras clave sencillas, como “windows”, “servidor específico:10.10.0.5” o “/var/www/html” (por ejemplo, se proporciona como interfaz de usuario el método de entrada del panel izquierdo).
Motor de validación simulado de hacker ético (no destructivo)
- Reproduce y valida las posibles vulnerabilidades en un entorno seguro de sandbox/emulación (intento de Exploit → reproducción de la vulnerabilidad sin observar el impacto) para determinar la existencia y el nivel de riesgo de la vulnerabilidad sin interrumpir los servicios reales.
Generación automática de informes y priorización
- Envía inmediatamente al administrador una notificación resumida al detectar una vulnerabilidad (correo electrónico/Slack/ticket) y genera automáticamente informes en PDF/HTML que incluyen el impacto y la prioridad de la vulnerabilidad (resumen de la ubicación, las condiciones de reproducción y las medidas recomendadas).
Integración con escenarios y playbooks (opción de integración con acciones automatizadas)
- En entornos aprobados, puede activar automáticamente la ejecución de escenarios de aplicación de parches y mitigaciones temporales (aplicación de reglas de defensa antes del parcheo). (Es obligatorio seguir el procedimiento de aprobación conforme a las políticas operativas).
Integración de registros y SIEM
- Integra los registros del sistema, los registros de detección y los resultados de los informes en el SIEM/portal de seguridad para permitir el monitoreo y la auditoría continuos.
Permisos, auditoría y gobernanza
- Todas las actividades de detección y validación se registran junto con la cuenta, la autorización y la marca de tiempo para prepararse para auditorías legales y regulatorias.
Diferenciación y valor técnicos
Actualización en tiempo real y diaria
- La canalización de actualización automática diaria de CVE/NVD permite rastrear el impacto «inmediatamente después de la divulgación de un día cero».
Mapeo de vulnerabilidades basado en IA
- La IA vincula los objetivos especificados en lenguaje natural con las descripciones técnicas de CVE (en inglés y coreano) y prioriza la posibilidad de exposición del sistema correspondiente (adecuación de la vulnerabilidad).
Arquitectura de simulación no destructiva
- La seguridad se garantiza mediante la validación en un «sandbox de emulación» que no provoca interrupciones en los servicios del cliente.
Opciones de implementación empresarial
- Admite SaaS, implementaciones locales y redes aisladas (SVCE), lo que permite el cumplimiento normativo en los sectores público y financiero.
Informes y trazabilidad automatizados
- La completa trazabilidad de auditoría de detección→validación→informe (versiones, historial y responsables) reduce los riesgos operativos.
Orquestación integrada
- Se integra con ARI (plataforma de flujos de trabajo) y los sistemas internos de gestión de parches y tickets para automatizar el ciclo repetitivo de PoC→parche→validación.
Beneficios esperados (impacto empresarial)
Reducción preventiva de riesgos
- La revisión rápida de la exposición a CVE recién divulgados previene de forma anticipada el riesgo real de vulneración.
Mejora de la eficiencia operativa
- La automatización de las tareas repetitivas de revisión de vulnerabilidades y generación de informes reduce el tiempo y el personal necesarios del equipo de seguridad.
Fortalecimiento de la respuesta normativa y de cumplimiento
- Proporciona registros de revisión auditables e informes adaptados a requisitos normativos como PIPA/CSAP.
Apoyo para la toma rápida de decisiones
- Los informes de priorización basados en el impacto permiten determinar rápidamente las prioridades de aplicación de parches y mitigación.
Solicitudes de contacto y demostración: [email protected]
Copyright© 2025 Clevi Inc. Todos los derechos reservados.