CLEVI a creat modele de afaceri SaaS (Software as a Service) prin intermediul modelelor lingvistice de dimensiuni foarte mari.
În continuare, vom prezenta pe rând modelele create de CLEVI prin intermediul modelelor lingvistice de dimensiuni foarte mari.
În primul rând, SaaS (Software as a Service) se referă la un model de afaceri bazat pe cloud, în care serviciile sunt furnizate prin internet, fără a instala software-ul.
Printre modelele SaaS reprezentative ale CLEVI se numără Coding Agent, ARI, fluxuri de lucru bazate pe limbaj natural și agentul de securitate (testare Red Team).
Clevi Coding Agent (agentul de programare CLEVI)
Agent AI de programare de ultimă generație
- Clevi Coding Agent se bazează pe cel mai recent LLM (cip-5-agent) și oferă performanțe de înțelegere, generare și analiză a codului la un nivel echivalent cu Claude 4.5 Sonnet și OpenAI Codex
- Garantează un nivel ridicat de acuratețe și consecvență chiar și în cazul logicii de afaceri complexe, al proiectelor de mari dimensiuni și al mediilor multimodul
Structură AI agentică (Agentic)
- O structură în care agenți specializați pentru fiecare rol — orchestrare, arhitectură, programare, QA, revizuire și depanare — colaborează, în locul unui singur AI
- Fiecare agent își îndeplinește sarcinile în mod distribuit, iar întregul proces de dezvoltare este automatizat și optimizat
- AI gestionează în mod autonom întregul proces, de la analiza cerințelor, proiectare, implementare, testare, revizuirea codului și până la depanare
Suport extins pentru programare și aplicabilitate practică
- Oferă suport pentru toate limbajele și frameworkurile dezvoltate în prezent, inclusiv Python, Java, C/C++, Javascript, TypeScript, Go și Rust
- Automatizează întregul proces de dezvoltare, inclusiv generarea codului, refactorizarea automată, scrierea codului de testare, detectarea și remedierea erorilor, documentarea și revizuirea codului
- Optimizat pentru mediile enterprise, inclusiv analiza bazelor de cod de mari dimensiuni, migrarea codului legacy și generarea automată a documentației API
Suport on-premises și SaaS
- SaaS (API cloud): adoptare rapidă, fără sarcini de întreținere, colaborare în timp real și scalabilitate facilă
- On-premises (implementare internă): optimizat pentru scopuri speciale, precum securitatea, suveranitatea datelor și conformitatea cu reglementările. Alegere flexibilă în funcție de politicile de securitate ale companiei, locația datelor și mediul de rețea
Compatibilitate cu diverse IDE-uri și medii de dezvoltare
- Suport pentru pluginuri și extensii pentru principalele IDE-uri, precum Visual Studio Code, familia JetBrains (IDEA, PuCharm etc.), Eclipse și Jupyter Notebook
- Se integrează cu ușurință, sub formă de API/SDK, în conducte CI/CD, portaluri interne de dezvoltare și instrumente personalizate
ARI (platformă pentru crearea și gestionarea agenților de automatizare a fluxurilor de lucru pe bază de limbaj natural)
ARI este o platformă inteligentă pentru crearea agenților, care proiectează, execută și gestionează automat fluxurile de lucru folosind doar comenzi în limbaj natural. Prin integrarea gamei de modele de reasoning CLEVI (cip-5-agent, cip-5-vision, ivy-4-mm etc.), MCP (Model Context Protocol), a integrării cu API-uri externe și a unui sistem de pluginuri, configurează automat fluxuri de lucru pentru agenți care pot fi executate imediat după introducerea comenzii.
Scenă de implementare a ARI, platformă de automatizare a fluxurilor de lucru construită pe baza modelului cip-5-agent
Funcții principale
- Proiectare pe bază de limbaj natural: nodurile sunt generate și conectate automat printr-o singură frază, precum „Creează un flux de lucru pentru redactarea automată a rapoartelor”
- Integrare MCP, API-uri externe și pluginuri: expune și apelează în siguranță instrumente, date și resurse prin MCP standardizat și extinde cu ușurință API-uri interne/externe și pluginuri terțe
- Optimizare recursivă (Recursive Optimization): evaluează rezultatele execuției și modifică sau refactorizează automat structura nodurilor ori codul/parametrii generați, îmbunătățind continuu acuratețea și eficiența
- Suport multimodal: acceptă intrări/ieșiri de text, imagini și documente, iar rezultatele sunt furnizate sub forma unei hărți vizuale a nodurilor, facilitând urmărirea și auditul
- Guvernanță/securitate: asigură auditabilitatea și reproductibilitatea în mediile enterprise prin suport pentru permisiuni, jurnalizare și istoricul versiunilor
Diferențiere și valoare tehnologică
- Spre deosebire de instrumentele tradiționale axate pe conectarea manuală a nodurilor, agentul realizează autonom bucla închisă „înțelegerea obiectivului → elaborarea planului → execuția → verificarea rezultatelor → corectarea automată” (prin combinarea CTA·ToolCalling·Semantic DB)
- Standardizează integrarea instrumentelor/resurselor prin MCP, oferind portabilitate și extensibilitate ridicate, precum și aceeași experiență de dezvoltare atât în medii on-premises, cât și SaaS
- Extinde domeniul automatizării la nivelul întregii organizații prin controlul integrat al Coding Agent·Physical AI·soluțiilor On-prem
Beneficii așteptate
- Și utilizatorii fără cunoștințe de dezvoltare pot proiecta și opera automatizări complexe în limbaj natural, obținând simultan reducerea costurilor operaționale și îmbunătățirea indicatorilor de calitate (acuratețe/timp de procesare) prin optimizarea recursivă bazată pe rezultate
- Permite extinderea rapidă la noi activități/sisteme prin utilizarea standardului (MCP) și a ecosistemului de pluginuri
Agentul de securitate Clevi (testare red team)
Clevi Purple Agent este un agent de securitate inteligent care actualizează automat zilnic baza de date americană CVE pentru a obține cele mai recente informații despre vulnerabilități și, pe baza acestora, detectează, verifică și raportează vulnerabilitățile de securitate din rețele interne, servere, rețele și aplicații prin metode de white hat hacker (atacuri simulate, simulări), folosind doar desemnarea țintei în limbaj natural (de exemplu: windows, web server, un anumit folder/nume de fișier). Acesta oferă suport pentru întregul ciclu de viață, de la detectarea automatizată la verificarea scenariilor și generarea rapoartelor, și este proiectat pentru a putea fi operat și în medii on-premises și rețele izolate, fiind potrivit pentru industrii sensibile la reglementări, precum sectorul public, financiar și producția.
<interfața GUI a agentului de securitate Clevi>
Funcții principale
Sincronizarea automată zilnică a fluxului CVE
- Sincronizează zilnic sursele americane NVD/CVE și informațiile interne despre amenințări (pipeline-ul de colectare) pentru a menține actualizată lista celor mai recente vulnerabilități.
Desemnarea țintei în limbaj natural (interfață simplificată pentru operator)
- Utilizatorii pot desemna țintele pentru detectare folosind limbaj natural/cuvinte-cheie simple, precum „windows”, „server specific:10.10.0.5” sau „/var/www/html” (de exemplu, metoda de introducere în panoul din stânga este furnizată sub forma unei interfețe UI)
Motor de verificare simulată de tip white hat hacker (non-distructiv)
- Verifică simulat posibilitatea existenței vulnerabilităților într-un mediu sigur de sandbox/emulare (reproducerea vulnerabilității prin încercarea unui exploit → fără observarea impactului), determinând existența sau absența vulnerabilității și nivelul de risc fără întreruperea serviciilor reale.
Generarea automată a rapoartelor și prioritizarea
- Trimiterea imediată a unei notificări rezumative administratorului (e-mail/Slack/tichet), generarea automată a unui raport PDF/HTML care include impactul și prioritatea vulnerabilității (locația vulnerabilă, rezumatul condițiilor de reproducere, măsurile recomandate)
Integrarea scenariilor și a playbook-urilor (opțiune de integrare a acțiunilor automate)
- În mediile aprobate, poate fi declanșată automat executarea scenariilor de aplicare a patch-urilor și a măsurilor temporare de atenuare (aplicarea regulilor de protecție înainte de aplicarea patch-ului). (Este obligatorie procedura de aprobare conform politicilor operaționale)
Integrarea jurnalelor și a SIEM
- Integrarea jurnalelor de sistem, a jurnalelor de detectare și a rezultatelor rapoartelor în SIEM/portalul de securitate permite monitorizarea și auditarea permanentă
Permisiuni, audit și guvernanță
- Toate activitățile de detectare și verificare sunt înregistrate împreună cu contul, aprobarea și marca temporală, pentru a permite pregătirea pentru auditurile juridice și de reglementare.
Diferențiere și valoare tehnologică
Actualizare în timp real și zilnică
- Prin conducta de actualizare automată zilnică a CVE/NVD, este posibilă urmărirea impactului „imediat după divulgarea unei vulnerabilități zero-day”.
Maparea vulnerabilităților bazată pe AI
- AI corelează ținta specificată în limbaj natural cu descrierea tehnică a CVE (în engleză și coreeană) și prioritizează posibilitatea de expunere a sistemului respectiv (gradul de potrivire a vulnerabilității).
Arhitectură de simulare non-distructivă
- Siguranța este garantată prin verificarea într-un „sandbox de emulare” care nu provoacă întreruperea serviciilor clientului.
Opțiuni de implementare pentru întreprinderi
- Sunt acceptate SaaS, on-premises și rețele izolate (SVCE), permițând respectarea reglementărilor din sectorul public și financiar.
Raportare și trasabilitate automatizate
- Trasabilitatea completă pentru audit a procesului detectare→verificare→raport (versiune, istoric, responsabil) reduce riscurile operaționale.
Orchestrare integrată
- Integrarea cu ARI (platformă de fluxuri de lucru), precum și cu sistemele interne de gestionare a patch-urilor și de tichete, automatizează bucla repetitivă PoC→patch→verificare.
Beneficii așteptate (impact asupra afacerii)
Reducerea prealabilă a riscurilor
- Verificarea rapidă a expunerii la CVE-urile nou divulgate previne în prealabil riscul real de compromitere.
Creșterea eficienței operaționale
- Automatizarea verificărilor repetitive ale vulnerabilităților și a activităților de raportare reduce timpul și necesarul de personal al echipei de securitate.
Consolidarea răspunsului la reglementări și conformitate
- Sunt furnizate jurnale de verificare și rapoarte auditabile, adaptate cerințelor de reglementare precum PIPA/CSAP.
Sprijin pentru luarea rapidă a deciziilor
- Rapoartele de prioritizare bazate pe impact permit stabilirea rapidă a priorității pentru aplicarea patch-urilor și măsurile de atenuare.
Solicitări de informații și demonstrații: [email protected]
Copyright© 2025 Clevi Inc. Toate drepturile rezervate.