A CLEVI criou modelos de negócio SaaS (Software as a Service) através de grandes modelos de linguagem.
De seguida, apresentaremos um a um os modelos criados através dos grandes modelos de linguagem da CLEVI.
Em primeiro lugar, SaaS (Software as a Service) refere-se a um modelo de negócio baseado na cloud, no qual o software é disponibilizado como um serviço através da Internet, sem necessidade de instalação.
Entre os principais modelos SaaS da CLEVI encontram-se o Coding Agent, o ARI, um workflow baseado em linguagem natural, e um agente de segurança (testes de red team).
Clevi Coding Agent (Coding Agent da CLEVI)
Agente de Coding Agent de próxima geração
- O Clevi Coding Agent baseia-se no LLM mais recente (cip-5-agent) e oferece um desempenho de compreensão, geração e análise de código equivalente ao do Claude 4.5 Sonnet e do OpenAI Codex
- Garante elevada precisão e consistência, mesmo em lógicas de negócio complexas, projetos de grande escala e ambientes multimódulo
Estrutura de IA agêntica (Agentic)
- Em vez de uma única IA, apresenta uma estrutura na qual agentes especializados em cada função, como orquestração, arquitetura, programação, QA, revisão e debugging, colaboram entre si
- Cada agente executa as suas tarefas de forma distribuída e automatiza, otimiza e executa todo o processo de desenvolvimento
- A IA assume o controlo de todo o processo, desde a análise de requisitos, conceção, implementação, testes, revisão de código até ao debugging
Amplo suporte à programação e aplicabilidade prática
- Suporta todas as linguagens e frameworks atualmente desenvolvidos, incluindo Python, Java, C/C++, Javascript, TypeScript, Go e Rust
- Automatiza todo o processo de desenvolvimento, incluindo geração de código, refatorização automática, criação de código de testes, deteção e correção de erros, documentação e revisão de código
- Otimizado para ambientes empresariais, incluindo análise de bases de código de grande escala, migração de código legado e geração automática de documentação de API
Suporte on-premises e SaaS
- SaaS(API de cloud): adoção rápida, sem encargos de manutenção, colaboração em tempo real e fácil escalabilidade
- On-premises (implementação nas instalações da empresa): otimizado para finalidades específicas, como segurança, soberania dos dados e conformidade regulamentar. Pode ser escolhido de forma flexível consoante as políticas de segurança, a localização dos dados e o ambiente de rede da empresa
Compatibilidade com vários IDE e ambientes de desenvolvimento
- Suporte para os principais plug-ins e extensões de IDE, incluindo Visual Studio Code, a família JetBrains (IDEA, PuCharm, etc.), Eclipse e Jupyter Notebook
- Pode ser facilmente integrado, sob a forma de API/SDK, em pipelines de CI/CD, portais de desenvolvimento internos e ferramentas personalizadas
ARI (plataforma de criação e gestão de agentes de automatização de fluxos de trabalho baseados em linguagem natural)
ARI é uma plataforma inteligente de criação de agentes que concebe, executa e gere automaticamente fluxos de trabalho apenas com comandos em linguagem natural. Integra a família de modelos de reasoning da Clevi (cip-5-agent, cip-5-vision, ivy-4-mm, etc.), o MCP (Model Context Protocol), a integração com APIs externas e um sistema de plug-ins para configurar automaticamente fluxos de trabalho de agentes que podem ser executados assim que o comando é introduzido.
Ecrã de implementação do ARI, uma plataforma de automatização de fluxos de trabalho criada com base no modelo cip-5-agent
Principais funcionalidades
- Conceção baseada em linguagem natural: geração e ligação automáticas de nós através de uma única frase, como “Cria um fluxo de trabalho para elaborar relatórios automaticamente”
- Integração com MCP, APIs externas e plug-ins: exposição e invocação seguras de ferramentas, dados e recursos através do MCP normalizado, com fácil expansão por meio de APIs internas/externas e plug-ins de terceiros
- Otimização recursiva (Recursive Optimization): avaliação dos resultados da execução para modificar ou refatorizar automaticamente a estrutura dos nós ou o código/parâmetros gerados, melhorando continuamente a precisão e a eficiência
- Suporte multimodal: suporte para entradas/saídas de texto, imagens e documentos, com resultados apresentados como um mapa visual de nós para facilitar o rastreio e a auditoria
- Governação/segurança: suporte para permissões, registos e histórico de versões, garantindo a auditabilidade e a reprodutibilidade em ambientes empresariais
Diferenciação e valor técnico
- Em comparação com as ferramentas existentes centradas na ligação manual de nós, o agente executa autonomamente o ciclo fechado “compreensão do objetivo → elaboração do plano → execução → validação dos resultados → correção automática” (combinação de CTA, ToolCalling e Semantic DB)
- A normalização da integração de ferramentas/recursos através do MCP proporciona elevada portabilidade e escalabilidade, oferecendo a mesma experiência de desenvolvimento tanto em ambientes on-premises como SaaS
- A integração e o controlo unificados com Coding Agent, Physical AI e soluções On-prem ampliam o âmbito da automatização em toda a empresa
Efeitos esperados
- Mesmo os não programadores podem conceber e operar automatizações complexas em linguagem natural, alcançando simultaneamente a redução dos custos operacionais e a melhoria dos indicadores de qualidade (precisão/tempo de processamento) através de uma otimização recursiva baseada nos resultados
- É possível expandir rapidamente para novos processos/sistemas utilizando o ecossistema de padrões (MCP) e plugins
Agente de segurança Clevi (testes de Red Team)
O Clevi Purple Agent é um agente de segurança inteligente que atualiza automaticamente, todos os dias, a base de dados CVE dos EUA para obter as informações mais recentes sobre vulnerabilidades e, com base nessas informações, deteta, valida e comunica vulnerabilidades de segurança em redes internas, servidores, redes e aplicações através de métodos de white hat hacking (ataques simulados e simulações), bastando especificar o alvo em linguagem natural (por exemplo: windows, servidor Web, determinada pasta/nome de ficheiro). Suporta todo o ciclo de deteção automatizada → validação de cenários → geração de relatórios e foi concebido para funcionar também em ambientes on-premises e redes isoladas, sendo adequado para setores sensíveis à regulamentação, como os setores público, financeiro e industrial.
<interface gráfica do agente de segurança Clevi>
Funcionalidades principais
Sincronização automática diária do feed CVE
- Sincroniza diariamente as fontes NVD/CVE dos EUA e a inteligência interna sobre ameaças (pipeline de recolha) para manter uma lista atualizada das vulnerabilidades mais recentes.
Especificação do alvo em linguagem natural (interface de operador simplificada)
- Os utilizadores podem especificar os alvos de deteção utilizando linguagem natural/palavras-chave simples, como “windows”, “servidor específico:10.10.0.5” ou “/var/www/html” (por exemplo, disponibilizando como interface de utilizador o método de introdução no painel esquerdo)
Motor de validação simulado de white hat hacker (não destrutivo)
- Reproduz e valida simuladamente a possibilidade de existência de vulnerabilidades num ambiente seguro de sandbox/emulação (tentativa de Exploit → reprodução da vulnerabilidade sem observar o impacto), determinando a existência e o nível de risco da vulnerabilidade sem interromper os serviços reais.
Relatórios automáticos e definição de prioridades
- Enviar imediatamente uma notificação resumida aos administradores (e-mail/Slack/ticket) e gerar automaticamente relatórios em PDF/HTML com o impacto e a prioridade das vulnerabilidades (resumo da localização da vulnerabilidade, condições de reprodução e medidas recomendadas)
Integração com cenários e playbooks (opção de integração de ações automáticas)
- Em ambientes aprovados, é possível acionar automaticamente cenários de aplicação de patches e medidas de mitigação temporárias (aplicação de regras de defesa antes do patch). (É obrigatório seguir o processo de aprovação definido pela política operacional)
Integração de logs e SIEM
- Integrar os logs do sistema, os logs de deteção e os resultados dos relatórios no SIEM/portal de segurança, permitindo a monitorização e auditoria contínuas
Privilégios, auditoria e governação
- Todas as atividades de deteção e validação são registadas juntamente com a conta, a aprovação e o carimbo de data/hora, permitindo a preparação para auditorias legais e regulamentares.
Diferenciação e valor técnico
Atualização em tempo real e diária
- Um pipeline de atualização automática diária do CVE/NVD permite acompanhar o impacto imediatamente após a divulgação de um “zero-day”.
Mapeamento de vulnerabilidades baseado em IA
- A IA faz a correspondência entre os alvos especificados em linguagem natural e as descrições técnicas dos CVE (em inglês e coreano), estabelecendo prioridades para a possibilidade de exposição do sistema em causa (adequação à vulnerabilidade).
Arquitetura de simulação não destrutiva
- A segurança é garantida através da validação num “sandbox de emulação” que não causa interrupções nos serviços do cliente.
Opções de implementação para empresas
- Suporta SaaS, implementação local e redes isoladas (SVCE), permitindo a conformidade com os requisitos regulamentares dos setores público e financeiro.
Relatórios e rastreabilidade automatizados
- Reduzir os riscos operacionais através de uma cadeia de auditoria completa de deteção→validação→relatório (versão, histórico e responsável).
Orquestração integrada
- Automatizar o ciclo repetitivo de PoC→patch→validação através da integração com o ARI (plataforma de workflow) e com os sistemas internos de gestão de patches e tickets.
Benefícios esperados (impacto no negócio)
Redução proativa dos riscos
- Prevenir proativamente o risco de incidentes reais através de verificações rápidas da exposição a CVE recém-divulgados.
Melhoria da eficiência operacional
- Poupar tempo e recursos da equipa de segurança através da automatização das verificações e dos relatórios repetitivos de vulnerabilidades.
Reforço da resposta regulamentar e de conformidade
- Fornecer logs de verificação e relatórios auditáveis em conformidade com requisitos regulamentares como PIPA/CSAP.
Apoio à tomada rápida de decisões
- Permitir a rápida definição das prioridades de aplicação de patches e de mitigação através de relatórios de prioridades baseados no impacto.
Pedidos de contacto e demonstração: [email protected]
Copyright© 2025 Clevi Inc. Todos os direitos reservados.