Clevi SaaS (Coding Agent, ARI, probas de Red Team)

Clevi creou modelos de negocio SaaS (Software as a Service) mediante modelos de linguaxe de grande escala.

A continuación, presentaremos un por un os modelos creados mediante os modelos de linguaxe de grande escala de Clevi.

En primeiro lugar, SaaS (Software as a Service) refírese a un modelo de negocio baseado na nube no que o software se ofrece como servizo a través de Internet, sen necesidade de instalalo.

Entre os principais modelos SaaS de Clevi están Coding Agent, ARI, un fluxo de traballo baseado na linguaxe natural, e o axente de seguridade (probas de Red Team).

Clevi Coding Agent (axente de programación de Clevi)

Axente de programación de IA de nova xeración

• Clevi Coding Agent baséase no LLM máis recente (cip-5-agent) e ofrece un rendemento de comprensión, xeración e análise de código equivalente ao de Claude 4.5 Sonnet e OpenAI Codex
• Garante unha elevada precisión e coherencia mesmo con lóxicas empresariais complexas, proxectos de grande escala e contornos multimódulo

Estrutura de IA axéntica (Agentic)

• Non se trata dunha única IA, senón dunha estrutura na que colaboran axentes especializados para cada función, como a orquestración, a arquitectura, a programación, o control de calidade, a revisión e a depuración
• Cada axente realiza as súas tarefas de forma distribuída e executa a automatización e optimización de todo o proceso de desenvolvemento
• A IA xestiona de forma proactiva todo o proceso, desde a análise de requisitos, o deseño, a implementación, as probas, a revisión do código e a depuración

Amplo soporte de programación e aplicabilidade práctica

• Compatible con todas as linguaxes e marcos de traballo desenvolvidos actualmente, como Python, Java, C/C++, Javascript, TypeScript, Go e Rust
• Automatiza todo o proceso de desenvolvemento, incluíndo a xeración de código, a refactorización automática, a creación de código de probas, a detección e corrección de erros, a documentación e a revisión de código
• Optimizado para contornos empresariais, incluíndo a análise de grandes bases de código, a migración de código herdado e a xeración automática de documentación de API

Compatibilidade con instalación local e SaaS

• SaaS (API na nube): adopción rápida, sen carga de mantemento e con facilidade para a colaboración en tempo real e a escalabilidade
• Instalación local (despregamento interno): optimizada para fins específicos, como a seguridade, a soberanía dos datos e o cumprimento normativo. Permite unha elección flexible segundo as políticas de seguridade, a localización dos datos e o contorno de rede da empresa

თავსებადობა სხვადასხვა IDE-სა და განვითარების გარემოსთან

• ძირითადი IDE-ების პლაგინებისა და გაფართოებების მხარდაჭერა, მათ შორის Visual Studio Code, JetBrains-ის系列ი (IDEA, PuCharm და სხვა), Eclipse, Jupyter Notebook და სხვა
• API/SDK-ის სახით მარტივად ინტეგრირდება CI/CD-პაიპლაინებში, შიდა განვითარების პორტალებსა და მორგებულ ხელსაწყოებში

ARI (ბუნებრივ ენაზე დაფუძნებული სამუშაო პროცესების ავტომატიზაციის აგენტების შექმნისა და მართვის პლატფორმა)

ARI არის ინტელექტუალური აგენტების შექმნის პლატფორმა, რომელიც სამუშაო პროცესებს ავტომატურად შეიმუშავებს, ასრულებს და მართავს მხოლოდ ბუნებრივ ენაზე გაცემული ბრძანებებით. Clevi-ს reasoning მოდელების ოჯახთან (cip-5-agent, cip-5-vision, ivy-4-mm და სხვა), MCP-სთან (Model Context Protocol), გარე API-ებთან ინტეგრაციასა და პლაგინების სისტემასთან ერთობლიობით, ის ბრძანების შეყვანისთანავე ავტომატურად აყალიბებს შესასრულებლად მზა აგენტის სამუშაო პროცესს.

cip-5-agent მოდელზე დაფუძნებული სამუშაო პროცესების ავტომატიზაციის პლატფორმა ARI-ის განხორციელების მაგალითი

ძირითადი ფუნქციები

• ბუნებრივ ენაზე დაფუძნებული დიზაინი: ერთი წინადადებით, „შემიქმენი ანგარიშის ავტომატურად მომზადების სამუშაო პროცესი“, კვანძები ავტომატურად იქმნება და უკავშირდება ერთმანეთს
• MCP-ის, გარე API-ებისა და პლაგინების ინტეგრაცია: სტანდარტიზებული MCP-ის მეშვეობით ინსტრუმენტები, მონაცემები და რესურსები უსაფრთხოდ ხდება ხელმისაწვდომი და გამოიძახება; შიდა/გარე API-ებისა და მესამე მხარის პლაგინების გაფართოება მარტივად არის შესაძლებელი
• რეკურსიული ოპტიმიზაცია (Recursive Optimization): შესრულების შედეგების შეფასების საფუძველზე კვანძების სტრუქტურა ან გენერირებული კოდი/პარამეტრები ავტომატურად მოდიფიცირდება და რეფაქტორდება, რაც სიზუსტისა და ეფექტიანობის უწყვეტ გაუმჯობესებას უზრუნველყოფს
• მულტიმოდალური მხარდაჭერა: ტექსტისა და გამოსახულებების, ასევე დოკუმენტების მიღებისა და გამოტანის მხარდაჭერა; შედეგები ვიზუალური კვანძების რუკის სახით არის წარმოდგენილი, რაც თვალყურის დევნებასა და აუდიტს ამარტივებს
• მართვა/უსაფრთხოება: უფლებების, ლოგირებისა და ვერსიების ისტორიის მხარდაჭერა უზრუნველყოფს საწარმოს გარემოში აუდიტირებადობასა და რეპროდუცირებადობას

ტექნოლოგიური დიფერენციაცია და ღირებულება

• კვანძების ხელით დაკავშირებაზე ორიენტირებულ არსებულ ხელსაწყოებთან შედარებით, აგენტი თავად ასრულებს დახურულ ციკლს: „მიზნის გაგება → გეგმის შედგენა → შესრულება → შედეგის შემოწმება → ავტომატური შესწორება“ (CTA·ToolCalling·Semantic DB-ის კომბინაცია)
• MCP-ის მეშვეობით ხელსაწყოებთან/რესურსებთან კავშირის სტანდარტიზაცია უზრუნველყოფს მაღალ პორტაბელურობასა და გაფართოებადობას და ერთნაირ განვითარების გამოცდილებას იძლევა როგორც on-premises, ისე SaaS გარემოებში
• Coding Agent-თან, Physical AI-სა და On-prem გადაწყვეტილებებთან ინტეგრირებული კონტროლით საწარმოს მასშტაბით ავტომატიზაციის ფარგლები ფართოვდება

მოსალოდნელი შედეგები

• Os usuarios non desenvolvedores tamén poden deseñar e operar automatizacións complexas en linguaxe natural, logrando simultaneamente reducir os custos operativos e mellorar os indicadores de calidade (precisión/tempo de procesamento) mediante unha optimización recursiva baseada nos resultados
• É posible ampliar rapidamente a novas tarefas e sistemas mediante o uso de estándares (MCP) e do ecosistema de complementos

Axente de seguridade de Clevi (probas de red team)

Clevi Purple Agent é un axente intelixente de seguridade que actualiza automaticamente a diario a base de datos estadounidense de CVE para obter a información máis recente sobre vulnerabilidades e, a partir dela, detecta, verifica e informa sobre vulnerabilidades de seguridade en redes internas, servidores, redes e aplicacións mediante métodos de white hat (ataques simulados e simulacións), simplemente especificando o obxectivo en linguaxe natural (por exemplo, windows, servidor web ou un cartafol/ficheiro específico). Admite todo o ciclo, desde a detección automatizada, pasando pola verificación de escenarios, ata a xeración de informes, e está deseñado para funcionar tamén en contornas locais e redes illadas, polo que é axeitado para sectores sensibles á regulación, como o público, o financeiro e o industrial.

<pantalla da GUI do axente de seguridade de Clevi>

Funcionalidades principais

Sincronización automática diaria da fonte de CVE

• Sincroniza diariamente as fontes NVD/CVE estadounidenses e a intelixencia interna sobre ameazas (canle de recollida) para manter actualizada a lista de vulnerabilidades.

Especificación do obxectivo en linguaxe natural (interface de operador simplificada)

• Os usuarios poden especificar os obxectivos de detección mediante linguaxe natural ou palabras clave sinxelas, como “windows”, “servidor específico:10.10.0.5” ou “/var/www/html” (por exemplo, ofrecendo como UI o método de entrada do panel esquerdo)

Motor de verificación simulado de white hat (non destrutivo)

• Reproduce e verifica de forma simulada a posible existencia de vulnerabilidades nun contorno seguro de sandbox/emulación (intento de Exploit → reprodución da vulnerabilidade sen observar o impacto), para determinar a existencia e o nivel de risco da vulnerabilidade sen interromper o servizo real.

Informes automáticos e establecemento de prioridades

• Envía inmediatamente ao administrador unha notificación resumida ao detectar unha vulnerabilidade (correo electrónico/Slack/ticket) e xera automaticamente informes en PDF/HTML que inclúen o impacto e a prioridade da vulnerabilidade (resumo da localización, condicións de reprodución e medidas recomendadas)

Integración con escenarios e playbooks (opción de integración de accións automáticas)

• En contornas aprobadas, pode activar automaticamente a execución de escenarios de aplicación de parches e mitigacións temporais (aplicación de regras de defensa antes do parche). (É obrigatorio seguir o procedemento de aprobación conforme ás políticas operativas)

Integración de rexistros e SIEM

• Permite a monitorización continua e a auditoría mediante a integración dos rexistros do sistema, os rexistros de detección e os resultados dos informes co SIEM/portal de seguridade

Permisos, auditoría e gobernanza

• Todas as actividades de detección e verificación rexístranse xunto coa conta, a autorización e a marca de tempo, para estar preparados para auditorías legais e normativas.

Diferenciación e valor tecnolóxicos

Actualidade en tempo real e diaria

• A canalización de actualizacións automáticas diarias de CVE/NVD permite rastrexar o impacto inmediatamente despois da divulgación dun «día cero».

Mapeamento de vulnerabilidades baseado en IA

• A IA relaciona os obxectivos especificados en linguaxe natural coas descricións técnicas dos CVE (en inglés e coreano) e establece por orde de prioridade a posibilidade de exposición do sistema correspondente (idoneidade da vulnerabilidade).

Arquitectura de simulación non destrutiva

• A seguridade garántese mediante a verificación nun «sandbox de emulación» que non provoca interrupcións no servizo do cliente.

Opcións de despregamento para empresas

• Compatibilidade con SaaS, instalación local e redes illadas (SVCE), o que permite cumprir a normativa dos sectores público e financeiro.

Informes automatizados e trazabilidade

• A redución do risco operativo conséguese mediante unha trazabilidade de auditoría completa de detección→verificación→informe (versión, historial e responsable).

Orquestración integrada

• Integración con ARI (plataforma de fluxos de traballo) e cos sistemas internos de xestión de parches e tickets para automatizar o ciclo repetitivo de PoC→parche→verificación.

Beneficios esperados (impacto empresarial)

Redución preventiva do risco

• As comprobacións rápidas da exposición a novos CVE divulgados permiten previr de antemán o risco real de intrusión.

Mellora da eficiencia operativa

• A automatización das tarefas repetitivas de comprobación de vulnerabilidades e elaboración de informes aforra tempo e persoal ao equipo de seguridade.

Reforzo da resposta normativa e do cumprimento

• Proporciónanse rexistros de comprobación auditables e informes adaptados aos requisitos normativos, como PIPA/CSAP.

Apoio á toma rápida de decisións

• Os informes de prioridades baseados no impacto permiten decidir rapidamente as prioridades de aplicación de parches e mitigación.

Solicitar información e unha demostración: [email protected]

Copyright© 2025 Clevi Inc. Todos os dereitos reservados.