Clevi SaaS (Coding Agent, ARI, pengujian red team)

CLEVI telah menciptakan model bisnis Saas (Software as a Service) melalui model bahasa berskala besar.

Selanjutnya, kami akan memperkenalkan satu per satu model yang dibuat melalui model bahasa berskala besar CLEVI.

Pertama, Saas (Software as a Service) adalah model bisnis berbasis cloud yang menyediakan layanan melalui internet tanpa perlu menginstal perangkat lunak.

Model Saas CLEVI yang utama meliputi (Coding Agent, alur kerja berbasis bahasa alami ARI, agen keamanan (pengujian red team)).

Clevi Coding Agent (Clevi Coding Agent)

Agen coding AI generasi berikutnya

• Clevi Coding Agent berbasis LLM terbaru (cip-5-agent), yang menyediakan kemampuan pemahaman, pembuatan, dan analisis kode setara dengan Claude 4.5 Sonnet dan OpenAI Codex
• Menjamin tingkat akurasi dan konsistensi tinggi bahkan dalam logika bisnis yang kompleks, proyek berskala besar, dan lingkungan multimodul

Struktur AI agentik (Agentic)

• Bukan berupa satu AI, melainkan struktur kolaboratif yang melibatkan agen khusus untuk setiap peran, seperti orkestrasi, arsitektur, coding, QA, peninjauan, dan debugging
• Setiap agen menjalankan tugas secara terpisah serta mengotomatiskan dan mengoptimalkan seluruh proses pengembangan
• AI secara proaktif menangani seluruh proses, mulai dari analisis kebutuhan, desain, implementasi, pengujian, peninjauan kode, hingga debugging

Dukungan pemrograman yang luas dan penerapan praktis

• Mendukung semua bahasa dan framework yang saat ini dikembangkan, seperti Python, Java, C/C++, Javascript, TypeScript, Go, Rust, dan lainnya
• Mengotomatiskan seluruh proses pengembangan, termasuk pembuatan kode, refaktor otomatis, penulisan kode pengujian, deteksi dan perbaikan bug, dokumentasi, serta peninjauan kode
• Dioptimalkan untuk lingkungan enterprise, termasuk analisis codebase berskala besar, migrasi kode legacy, dan pembuatan dokumentasi API secara otomatis

Dukungan on-premise & SaaS

• SaaS (API cloud): penerapan cepat, tanpa beban pemeliharaan, serta kolaborasi real-time dan skalabilitas yang mudah
• On-premise (pembangunan internal): dioptimalkan untuk tujuan khusus seperti keamanan, kedaulatan data, dan kepatuhan terhadap regulasi. Dapat dipilih secara fleksibel sesuai kebijakan keamanan, lokasi data, dan lingkungan jaringan perusahaan

Kompatibilitas dengan berbagai IDE dan lingkungan pengembangan

• Mendukung plugin dan ekstensi IDE utama seperti Visual Studio Code, keluarga JetBrains (IDEA, PuCharm, dll.), Eclipse, dan Jupyter Notebook
• Dapat dengan mudah diintegrasikan ke dalam pipeline CI/CD, portal pengembangan internal, dan alat kustom dalam bentuk API/SDK

ARI (platform pembuatan dan pengelolaan agen otomatisasi alur kerja berbasis bahasa alami)

ARI adalah platform pembuatan agen cerdas yang secara otomatis merancang, menjalankan, dan mengelola alur kerja hanya dengan perintah bahasa alami. Dengan mengintegrasikan keluarga model reasoning Clevi (cip-5-agent, cip-5-vision, ivy-4-mm, dll.), MCP (Model Context Protocol), integrasi API eksternal, dan sistem plugin, platform ini secara otomatis menyusun alur kerja agen yang dapat langsung dijalankan segera setelah perintah dimasukkan.

Tampilan implementasi ARI, platform otomatisasi alur kerja yang dibangun berdasarkan model cip-5-agent

Fitur utama

• Desain berbasis bahasa alami: node dibuat dan dihubungkan secara otomatis hanya dengan satu kalimat, “Buatkan alur kerja untuk menulis laporan secara otomatis”
• Integrasi MCP, API eksternal, dan plugin: mengekspos dan memanggil alat, data, dan sumber daya secara aman melalui MCP yang terstandarisasi, serta memudahkan perluasan API internal/eksternal dan plugin pihak ketiga
• Optimasi rekursif (Recursive Optimization): mengevaluasi hasil eksekusi untuk secara otomatis mengubah atau memfaktorkan ulang struktur node, kode yang dihasilkan, atau parameter, sehingga akurasi dan efisiensi terus meningkat
• Dukungan multimodal: mendukung input/output teks, gambar, dan dokumen, serta menyediakan hasil dalam bentuk peta node visual agar mudah dilacak dan diaudit
• Tata kelola/keamanan: mendukung hak akses, pencatatan log, dan riwayat versi untuk memastikan kemampuan audit dan reproduktibilitas dalam lingkungan enterprise

Diferensiasi dan nilai teknis

• Berbeda dari alat yang berfokus pada penyambungan node secara manual, agen secara mandiri menjalankan loop tertutup “memahami tujuan → menyusun rencana → menjalankan → memverifikasi hasil → memperbaiki secara otomatis” (menggabungkan CTA, ToolCalling, dan Semantic DB)
• Menstandarkan integrasi alat/sumber daya melalui MCP sehingga portabilitas dan skalabilitas tinggi, serta memberikan pengalaman pengembangan yang sama baik di lingkungan on-premise maupun SaaS
• Memperluas cakupan otomatisasi di seluruh perusahaan melalui kontrol terintegrasi dengan Coding Agent, Physical AI, dan solusi On-prem

Manfaat yang diharapkan

• Bahkan non-pengembang dapat merancang dan mengoperasikan otomatisasi kompleks menggunakan bahasa alami, serta secara bersamaan mengurangi biaya operasional dan meningkatkan metrik kualitas (akurasi/waktu pemrosesan) melalui optimasi rekursif berbasis hasil
• Perluasan secara cepat ke tugas/sistem baru dimungkinkan dengan memanfaatkan standar (MCP) dan ekosistem plugin

Agen keamanan Clevi (pengujian red team)

Clevi Purple Agent adalah agen keamanan cerdas yang memperbarui basis data CVE Amerika Serikat secara otomatis setiap hari untuk memperoleh informasi kerentanan terbaru, kemudian mendeteksi, memverifikasi, dan melaporkan kerentanan keamanan pada jaringan internal, server, jaringan, dan aplikasi dengan metode white hat hacker (serangan simulasi, simulasi) hanya melalui penentuan target berbasis bahasa alami (misalnya: windows, web server, folder/nama file tertentu). Agen ini mendukung seluruh siklus deteksi otomatis → verifikasi skenario → pembuatan laporan, serta dirancang agar dapat dioperasikan di lingkungan on-premise dan jaringan terisolasi, sehingga sesuai untuk industri yang sensitif terhadap regulasi seperti sektor publik, keuangan, dan manufaktur.

<tampilan GUI agen keamanan clevi>

Fungsi utama

Sinkronisasi otomatis umpan CVE harian

• Menyinkronkan sumber NVD/CVE Amerika Serikat dan intelijen ancaman internal (pipeline pengumpulan) setiap hari untuk mempertahankan daftar kerentanan terbaru.

Penentuan target dalam bahasa alami (antarmuka operator yang disederhanakan)

• Pengguna dapat menentukan target deteksi menggunakan bahasa alami/kata kunci sederhana seperti “windows”, “server tertentu:10.10.0.5”, dan “/var/www/html” (misalnya, menyediakan metode input panel kiri dalam bentuk UI)

Mesin verifikasi white hat hacker simulasi (non-destruktif)

• Memverifikasi kemungkinan adanya kerentanan secara simulasi di lingkungan sandbox/emulasi yang aman (mencoba Exploit → mereproduksi kerentanan tanpa mengamati dampaknya), sehingga keberadaan dan tingkat risiko kerentanan dapat ditentukan tanpa menghentikan layanan yang sebenarnya.

Pembuatan laporan dan penentuan prioritas otomatis

• Segera mengirimkan notifikasi ringkasan kepada administrator saat deteksi dilakukan (email/Slack/tiket), serta secara otomatis membuat laporan PDF/HTML yang mencakup dampak dan prioritas kerentanan (lokasi kerentanan, ringkasan kondisi reproduksi, tindakan yang disarankan)

Integrasi skenario dan playbook (opsi integrasi tindakan otomatis)

• Dalam lingkungan yang disetujui, pemicu dapat digunakan untuk menjalankan skenario penambalan dan mitigasi sementara (menerapkan aturan pertahanan sebelum penambalan) secara otomatis. (Prosedur persetujuan sesuai kebijakan operasional wajib dilakukan)

Integrasi log terpadu dan SIEM

• Mengintegrasikan log sistem, log deteksi, dan hasil laporan ke SIEM/portal keamanan untuk pemantauan dan audit berkelanjutan

Hak akses, audit, dan tata kelola

• Semua tindakan deteksi dan verifikasi dicatat bersama akun, persetujuan, dan stempel waktu untuk menghadapi audit hukum dan regulasi.

Keunggulan dan nilai teknis

Informasi terbaru secara real-time dan harian

• Pipeline pembaruan otomatis CVE/NVD harian memungkinkan pelacakan dampak ‘segera setelah zero-day dipublikasikan’.

Pemetaan kerentanan berbasis AI

• AI mencocokkan target yang ditentukan dalam bahasa alami dengan deskripsi teknis CVE (bahasa Inggris dan Korea), lalu memprioritaskan kemungkinan paparan sistem terkait (kesesuaian kerentanan).

Arsitektur simulasi non-destruktif

• Keamanan dijamin melalui verifikasi dalam ‘sandbox emulasi’ yang tidak menyebabkan gangguan pada layanan pelanggan.

Opsi penerapan untuk perusahaan

• Mendukung SaaS, on-premise, dan jaringan terisolasi (SVCE), sehingga memungkinkan kepatuhan terhadap regulasi sektor publik dan keuangan.

Pelaporan dan keterlacakan otomatis

• Mengurangi risiko operasional melalui jejak audit lengkap (versi, riwayat, dan penanggung jawab) dari deteksi→verifikasi→pelaporan.

Orkestrasi terintegrasi

• Terintegrasi dengan ARI (platform alur kerja) serta sistem manajemen patch dan tiket internal untuk mengotomatiskan loop berulang PoC→patch→verifikasi.

Manfaat yang diharapkan (dampak bisnis)

Pengurangan risiko secara proaktif

• Pemeriksaan paparan secara cepat terhadap CVE yang baru dipublikasikan dapat mencegah risiko kompromi aktual sejak dini.

Peningkatan efisiensi operasional

• Menghemat waktu dan tenaga tim keamanan melalui otomatisasi pemeriksaan kerentanan dan pekerjaan pelaporan yang berulang.

Penguatan respons terhadap regulasi dan kepatuhan

• Menyediakan log pemeriksaan dan laporan yang dapat diaudit sesuai persyaratan regulasi seperti PIPA/CSAP.

Dukungan untuk pengambilan keputusan yang cepat

• Laporan prioritas berbasis dampak memungkinkan penentuan prioritas patch dan mitigasi secara cepat.

Pertanyaan dan permintaan demo: [email protected]

Copyright© 2025 Clevi Inc. All rights reserved.