Clevi создала бизнес-модели SaaS (Software as a Service) с использованием больших языковых моделей.
Далее мы поочерёдно представим модели, созданные Clevi с использованием больших языковых моделей.
Прежде всего, SaaS (Software as a Service) — это облачная бизнес-модель, при которой программное обеспечение не устанавливается, а предоставляется в виде сервиса через интернет.
К основным моделям SaaS от Clevi относятся Coding Agent, основанный на естественном языке рабочий процесс ARI и агент безопасности (тестирование красной командой).
Clevi Coding Agent (кодинг-агент Clevi)
ИИ-агент нового поколения для написания кода
- Clevi Coding Agent работает на основе новейшей LLM (cip-5-agent) и обеспечивает производительность в понимании, генерации и анализе кода на уровне Claude 4.5 Sonnet и OpenAI Codex
- Обеспечивает высокую точность и согласованность даже при работе со сложной бизнес-логикой, крупными проектами и многомодульными средами
Агентная (Agentic) архитектура ИИ
- Это не единый ИИ, а структура, в которой взаимодействуют специализированные агенты, отвечающие за оркестрацию, архитектуру, написание кода, QA, проверку и отладку
- Каждый агент выполняет свою часть работы, а весь процесс разработки автоматически выполняется и оптимизируется
- ИИ самостоятельно обрабатывает весь процесс — от анализа требований, проектирования, реализации и тестирования до проверки кода и отладки
Широкая поддержка программирования и практическая применимость
- Поддерживает все используемые в настоящее время языки и фреймворки, включая Python, Java, C/C++, Javascript, TypeScript, Go и Rust
- Автоматизирует весь процесс разработки, включая генерацию кода, автоматический рефакторинг, написание тестового кода, обнаружение и исправление ошибок, документирование и проверку кода
- Оптимизирован для корпоративных сред, включая анализ крупных кодовых баз, миграцию устаревшего кода и автоматическую генерацию документации API
Поддержка локального развертывания и SaaS
- SaaS (облачный API): быстрое внедрение, отсутствие нагрузки по техническому обслуживанию, удобная совместная работа в реальном времени и простое масштабирование
- On-premises (развёртывание внутри компании): оптимально для специальных задач, таких как безопасность, суверенитет данных и соблюдение нормативных требований. Гибкий выбор в зависимости от политик безопасности компании, местонахождения данных и сетевой среды
Совместимость с различными IDE и средами разработки
- Поддержка плагинов и расширений для основных IDE, включая Visual Studio Code, семейство JetBrains (IDEA, PuCharm и др.), Eclipse и Jupyter Notebook
- Лёгкая интеграция в конвейеры CI/CD, внутренние порталы разработки и пользовательские инструменты в форме API/SDK
ARI (платформа создания и управления агентами автоматизации рабочих процессов на основе естественного языка)
ARI — это интеллектуальная платформа создания агентов, которая автоматически проектирует, выполняет и управляет рабочими процессами с помощью одних лишь команд на естественном языке. Интегрируя семейство reasoning-моделей Clevi (cip-5-agent, cip-5-vision, ivy-4-mm и др.), MCP (Model Context Protocol), интеграцию с внешними API и систему плагинов, платформа автоматически формирует рабочие процессы агентов, готовые к выполнению сразу после ввода команды.
Сцена реализации ARI — платформы автоматизации рабочих процессов, созданной на основе модели <cip-5-agent>
Ключевые функции
- Проектирование на естественном языке: узлы автоматически создаются и соединяются одной командой, например «Создай рабочий процесс для автоматического составления отчётов»
- Интеграция с MCP, внешними API и плагинами: стандартизированный MCP обеспечивает безопасное предоставление и вызов инструментов, данных и ресурсов, а также лёгкое расширение за счёт внутренних/внешних API и сторонних плагинов
- Рекурсивная оптимизация (Recursive Optimization): оценка результатов выполнения и автоматическое изменение или рефакторинг структуры узлов, сгенерированного кода и параметров для постоянного повышения точности и эффективности
- Поддержка мультимодальности: поддержка ввода и вывода текста, изображений и документов, а результаты предоставляются в виде визуальной карты узлов для удобного отслеживания и аудита
- Управление и безопасность: поддержка прав доступа, журналирования и истории версий обеспечивает возможность аудита и воспроизводимость в корпоративной среде
Технологические отличия и ценность
- В отличие от традиционных инструментов, ориентированных на ручное соединение узлов, агент самостоятельно выполняет замкнутый цикл «понимание цели → составление плана → выполнение → проверка результата → автоматическое исправление» (сочетание CTA, ToolCalling и Semantic DB)
- Стандартизация интеграции инструментов и ресурсов с помощью MCP обеспечивает высокую переносимость и расширяемость, а также единый опыт разработки в средах on-premises и SaaS
- Интегрированное управление Coding Agent, Physical AI и on-premises-решениями расширяет масштабы автоматизации на уровне всей компании
Ожидаемые эффекты
- Даже пользователи без навыков разработки могут проектировать и эксплуатировать сложные процессы автоматизации на естественном языке, одновременно снижая операционные затраты и повышая показатели качества (точность/время обработки) благодаря рекурсивной оптимизации на основе результатов
- Использование стандартов (MCP) и экосистемы плагинов позволяет быстро расширять систему на новые задачи и системы
Агент безопасности Clevi (тестирование red team)
Clevi Purple Agent — это интеллектуальный агент безопасности, который ежедневно автоматически обновляет базу данных CVE США, получая актуальную информацию об уязвимостях, и на её основе обнаруживает, проверяет и составляет отчёты об уязвимостях безопасности во внутренних сетях, серверах, сетях и приложениях методом «белого хакера» (тестовые атаки, симуляция) — достаточно указать цель на естественном языке (например: windows, web server, определённая папка/имя файла). Агент поддерживает полный цикл автоматизированного обнаружения → проверки сценария → создания отчёта и разработан для работы также в on-premises-средах и изолированных сетях, что делает его подходящим для отраслей с высокими регуляторными требованиями, включая государственный сектор, финансовую сферу и производство.
<clevi 보안 에이전트 GUI 화면>
Ключевые функции
Автоматическая ежедневная синхронизация ленты CVE
- Ежедневно синхронизирует источники NVD/CVE США и внутреннюю информацию об угрозах (конвейер сбора данных), поддерживая актуальный список уязвимостей.
Указание цели на естественном языке (упрощённый интерфейс оператора)
- Пользователь может указать объект обнаружения с помощью естественного языка/простых ключевых слов, например “windows”, “определённый сервер:10.10.0.5”, “/var/www/html” (например, способ ввода в левой панели предоставляется в виде UI)
Имитационный движок проверки методом «белого хакера» (неразрушающий)
- Проверяет вероятность наличия уязвимости в безопасной среде песочницы/эмуляции (попытка Exploit → воспроизведение уязвимости без наблюдения воздействия), определяя наличие уязвимости и уровень риска без остановки работающего сервиса.
Автоматическое создание отчётов и приоритизация
- Немедленная отправка администратору сводного уведомления о результатах обнаружения (электронная почта/Slack/тикет), автоматическое создание отчетов в формате PDF/HTML с указанием степени влияния и приоритета уязвимостей (сводка уязвимого места, условий воспроизведения и рекомендуемых мер)
Интеграция со сценариями и плейбуками (опция интеграции автоматических мер)
- В утвержденных средах можно запускать автоматическое выполнение сценариев установки исправлений и временного смягчения последствий (применение защитных правил до установки исправления). (Обязательна процедура утверждения в соответствии с эксплуатационной политикой)
Интеграция с объединенными журналами и SIEM
- Интеграция системных журналов, журналов обнаружения и результатов отчетов с SIEM/порталом безопасности для постоянного мониторинга и аудита
Права доступа, аудит и управление
- Все действия по обнаружению и проверке записываются вместе с учетной записью, данными об утверждении и временной меткой для подготовки к юридическому и нормативному аудиту.
Технологические отличия и ценность
Актуальность в реальном времени и на ежедневной основе
- Благодаря конвейеру автоматического ежедневного обновления CVE/NVD можно отслеживать влияние сразу после публикации «уязвимости нулевого дня».
Сопоставление уязвимостей на основе ИИ
- ИИ сопоставляет объекты, заданные на естественном языке, с техническими описаниями CVE (на английском и корейском языках) и расставляет приоритеты по вероятности подверженности соответствующей системы (соответствию уязвимости).
Архитектура неразрушающего моделирования
- Безопасность обеспечивается за счет проверки в «эмулируемой песочнице», которая не приводит к прерыванию работы клиентских сервисов.
Варианты развертывания для предприятий
- Поддерживаются SaaS, локальное развертывание и изолированная сеть (SVCE), что позволяет соблюдать нормативные требования в государственном и финансовом секторах.
Автоматизированные отчеты и прослеживаемость
- Полный аудиторский след обнаружения → проверки → отчетности (версии, история и ответственные лица) снижает операционные риски.
Интегрированная оркестрация
- Интеграция с ARI (платформой рабочих процессов), а также внутренними системами управления исправлениями и тикетами автоматизирует повторяющийся цикл PoC → установка исправления → проверка.
Ожидаемые результаты (влияние на бизнес)
Предварительное снижение рисков
- Благодаря оперативной проверке подверженности новым опубликованным CVE можно заранее предотвратить фактический риск компрометации.
Повышение операционной эффективности
- Автоматизация повторяющихся проверок уязвимостей и подготовки отчетов сокращает затраты времени и трудозатраты команды безопасности.
Усиление реагирования на нормативные требования и комплаенс
- Предоставление журналов проверок и отчетов, пригодных для аудита и соответствующих нормативным требованиям, включая PIPA/CSAP.
Поддержка оперативного принятия решений
- Отчеты с приоритетами на основе степени влияния позволяют быстро определить приоритеты установки исправлений и мер по снижению рисков.
Запросы и заказ демонстрации: [email protected]
Copyright© 2025 Clevi Inc. Все права защищены.