A Clevi criou modelos de negócios SaaS (Software as a Service) por meio de modelos de linguagem de grande escala.
A partir de agora, apresentaremos um a um os modelos criados pela Clevi por meio de modelos de linguagem de grande escala.
Primeiramente, SaaS (Software as a Service) refere-se a um modelo de negócio baseado em nuvem no qual o software é fornecido como um serviço pela Internet, sem a necessidade de instalação.
Os principais modelos SaaS da Clevi incluem Coding Agent, o fluxo de trabalho baseado em linguagem natural ARI e o agente de segurança (testes de Red Team).
Clevi Coding Agent (agente de codificação da Clevi)
Agente de codificação de IA de próxima geração
- O Clevi Coding Agent é baseado no LLM mais recente (cip-5-agent) e oferece desempenho de compreensão, geração e análise de código equivalente ao Claude 4.5 Sonnet e ao OpenAI Codex
- Garante alta precisão e consistência mesmo em lógicas de negócio complexas, projetos de grande escala e ambientes multimódulo
Estrutura de IA agêntica (Agentic)
- Em vez de uma única IA, possui uma estrutura na qual agentes especializados em cada função, como orquestração, arquitetura, codificação, QA, revisão e depuração, colaboram entre si
- Cada agente executa suas tarefas de forma dividida, automatizando, otimizando e executando todo o processo de desenvolvimento
- A IA lidera e processa todo o ciclo, desde a análise de requisitos, design, implementação, testes, revisão de código até a depuração
Amplo suporte à programação e aplicabilidade prática
- Suporte a todas as linguagens e frameworks atualmente desenvolvidos, como Python, Java, C/C++, Javascript, TypeScript, Go e Rust
- Automatização de todo o processo de desenvolvimento, incluindo geração de código, refatoração automática, criação de códigos de teste, detecção e correção de bugs, documentação e revisão de código
- Otimizado para ambientes corporativos, incluindo análise de bases de código de grande escala, migração de código legado e geração automática de documentação de API
Suporte a on-premises e SaaS
- SaaS(API na nuvem): adoção rápida, sem carga de manutenção, colaboração em tempo real e fácil escalabilidade
- On-premises (implantação interna): otimizado para fins específicos, como segurança, soberania de dados e conformidade regulatória. Pode ser escolhido com flexibilidade de acordo com as políticas de segurança, a localização dos dados e o ambiente de rede da empresa
Compatibilidade com diversos IDEs e ambientes de desenvolvimento
- Suporte a plug-ins e extensões para os principais IDEs, como Visual Studio Code, a linha JetBrains (IDEA, PuCharm etc.), Eclipse e Jupyter Notebook
- Pode ser facilmente integrado, na forma de API/SDK, a pipelines de CI/CD, portais internos de desenvolvimento e ferramentas personalizadas
ARI (plataforma de criação e gerenciamento de agentes para automação de workflows baseados em linguagem natural)
ARI é uma plataforma inteligente de criação de agentes que projeta, executa e gerencia workflows automaticamente usando apenas comandos em linguagem natural. Ela integra a linha de modelos de reasoning da CLEVI (cip-5-agent, cip-5-vision, ivy-4-mm etc.), o MCP (Model Context Protocol), integrações com APIs externas e um sistema de plug-ins para configurar automaticamente workflows de agentes prontos para execução assim que o comando é inserido.
Cena de implementação da plataforma de automação de workflows ARI, criada com base no modelo cip-5-agent
Principais recursos
- Design baseado em linguagem natural: os nós são gerados e conectados automaticamente com uma única frase, como “Crie um workflow para gerar relatórios automaticamente”
- Integração com MCP, APIs externas e plug-ins: expõe e chama ferramentas, dados e recursos com segurança por meio do MCP padronizado, além de facilitar a expansão com APIs internas/externas e plug-ins de terceiros
- Otimização recursiva (Recursive Optimization): avalia os resultados da execução e modifica ou refatora automaticamente a estrutura dos nós ou o código/parâmetros gerados, aprimorando continuamente a precisão e a eficiência
- Suporte multimodal: oferece suporte a entradas e saídas de texto, imagens e documentos, e apresenta os resultados em um mapa visual de nós, facilitando o rastreamento e a auditoria
- Governança/segurança: oferece suporte a permissões, registros e histórico de versões, garantindo auditabilidade e reprodutibilidade em ambientes corporativos
Diferenciais e valor técnico
- Ao contrário das ferramentas tradicionais centradas na conexão manual de nós, o agente executa autonomamente o ciclo fechado “entender o objetivo → elaborar o plano → executar → verificar os resultados → corrigir automaticamente” (combinação de CTA·ToolCalling·Semantic DB)
- Padroniza a integração de ferramentas/recursos com MCP, proporcionando alta portabilidade e escalabilidade, além de oferecer a mesma experiência de desenvolvimento em ambientes on-premises e SaaS
- Amplia o escopo da automação em toda a empresa por meio do controle integrado com Coding Agent, Physical AI e soluções On-prem
Benefícios esperados
- Mesmo não desenvolvedores podem projetar e operar automações complexas em linguagem natural, alcançando simultaneamente a redução dos custos operacionais e a melhoria dos indicadores de qualidade (precisão/tempo de processamento) por meio da otimização recursiva baseada em resultados
- Possibilita a rápida expansão para novos trabalhos/sistemas utilizando padrões (MCP) e o ecossistema de plugins
Agente de segurança Clevi (teste de red team)
O Clevi Purple Agent é um agente de segurança inteligente que atualiza automaticamente, todos os dias, o banco de dados de CVEs dos Estados Unidos para obter informações atualizadas sobre vulnerabilidades e, com base nisso, detecta, valida e relata vulnerabilidades de segurança em redes internas, servidores, redes e aplicações por meio de ataques simulados e simulações, seguindo uma abordagem de white hat hacker, apenas com a especificação do alvo em linguagem natural (por exemplo: windows, servidor web, determinada pasta/nome de arquivo). Ele oferece suporte a todo o ciclo de detecção automatizada → validação do cenário → geração de relatório e foi projetado para operar também em ambientes on-premises e redes isoladas, sendo adequado para setores sensíveis à regulamentação, como órgãos públicos, instituições financeiras e indústria.
<clevi 보안 에이전트 GUI 화면>
Principais funcionalidades
Sincronização automática diária do feed de CVEs
- Sincroniza diariamente as fontes NVD/CVE dos Estados Unidos e a inteligência interna sobre ameaças (pipeline de coleta) para manter uma lista atualizada de vulnerabilidades.
Especificação do alvo em linguagem natural (interface de operador simplificada)
- Os usuários podem especificar o alvo da detecção usando linguagem natural/palavras-chave simples, como “windows”, “servidor específico:10.10.0.5” e “/var/www/html” (por exemplo, oferecendo como interface o método de entrada do painel esquerdo)
Mecanismo de validação simulado de white hat hacker (não destrutivo)
- Valida de forma simulada a possível existência de vulnerabilidades em um ambiente seguro de sandbox/emulação (reprodução da vulnerabilidade por meio de uma tentativa de Exploit → sem observar o impacto), determinando a existência e o nível de risco da vulnerabilidade sem interromper o serviço real.
Geração automática de relatórios e priorização
- Envio imediato de uma notificação resumida ao administrador (e-mail/Slack/ticket), com geração automática de relatórios em PDF/HTML contendo o impacto e a prioridade das vulnerabilidades (resumo da localização da vulnerabilidade, condições de reprodução e medidas recomendadas)
Integração com cenários e playbooks (opção de integração com ações automatizadas)
- Em ambientes aprovados, é possível acionar automaticamente a execução de cenários de aplicação de patches e mitigação temporária (aplicação de regras de defesa antes do patch). (O procedimento de aprovação conforme a política operacional é obrigatório)
Integração de logs e SIEM
- Integração de logs do sistema, logs de detecção e resultados de relatórios ao SIEM/portal de segurança, possibilitando monitoramento contínuo e auditoria
Permissões, auditoria e governança
- Todas as ações de detecção e verificação são registradas com a conta, a aprovação e o carimbo de data e hora, preparando a organização para auditorias legais e regulatórias.
Diferenciais e valor tecnológico
Atualização em tempo real e diária
- O pipeline de atualização automática diária de CVE/NVD permite rastrear o impacto ‘imediatamente após a divulgação de um zero-day’.
Mapeamento de vulnerabilidades baseado em IA
- A IA correlaciona os alvos especificados em linguagem natural com as descrições técnicas de CVEs (em inglês e coreano), priorizando a possibilidade de exposição do sistema correspondente (adequação da vulnerabilidade).
Arquitetura de simulação não destrutiva
- A segurança é garantida por meio da verificação em um ‘sandbox de emulação’ que não causa interrupção dos serviços do cliente.
Opções de implantação para empresas
- Suporte a SaaS, on-premises e redes isoladas (SVCE), possibilitando a conformidade com regulamentações dos setores público e financeiro.
Relatórios automatizados e rastreabilidade
- Redução dos riscos operacionais por meio de uma trilha de auditoria completa de detecção→verificação→relatório (versão, histórico e responsável).
Orquestração integrada
- Automação do ciclo repetitivo PoC→patch→verificação por meio da integração com o ARI (plataforma de workflows) e os sistemas internos de gerenciamento de patches e tickets.
Benefícios esperados (impacto nos negócios)
Redução proativa de riscos
- A verificação rápida da exposição a CVEs recém-divulgados bloqueia proativamente o risco de comprometimento real.
Aumento da eficiência operacional
- Redução do tempo e da mão de obra da equipe de segurança por meio da automação das verificações e dos relatórios repetitivos de vulnerabilidades.
Fortalecimento da resposta regulatória e de compliance
- Fornecimento de logs de verificação e relatórios auditáveis em conformidade com requisitos regulatórios como PIPA/CSAP.
Suporte à tomada rápida de decisões
- Os relatórios de priorização baseados no impacto permitem determinar rapidamente a prioridade de aplicação de patches e de mitigação.
Solicitações de contato e demonstração: [email protected]
Copyright© 2025 Clevi Inc. Todos os direitos reservados.