CLEVI har skapat SaaS-modeller (Software as a Service) genom stora språkmodeller.
Från och med nu presenterar vi en efter en de modeller som har skapats genom CLEVI:s stora språkmodeller.
SaaS (Software as a Service) är en molnbaserad affärsmodell där tjänster tillhandahålls via internet i stället för att programvara installeras.
代表적인 클레비 Saas 모델로는 (Coding Agent, 자연어 기반 워크플로우 ARI, 보안 에이전트(레드팀 테스트)) 가 있습니다.
Clevi Coding Agent (CLEVI:s Coding Agent)
Nästa generations AI-kodningsagent
- Clevi Coding Agent bygger på den senaste LLM-modellen (cip-5-agent) och erbjuder kodförståelse, kodgenerering och analys på en nivå som är likvärdig med Claude 4.5 Sonnet och OpenAI Codex
- Säkerställer hög noggrannhet och konsekvens även vid komplex affärslogik, stora projekt och multimodulära miljöer
Agentisk AI-struktur
- I stället för en enda AI samarbetar specialiserade agenter för olika roller, såsom orkestrering, arkitektur, kodning, QA, granskning och felsökning
- Varje agent utför sina uppgifter uppdelat och automatiserar och optimerar hela utvecklingsprocessen
- AI hanterar proaktivt hela processen, från kravanalys, design, implementering och testning till kodgranskning och felsökning
Omfattande programmeringsstöd och praktisk användbarhet
- Stöd för alla aktuella programmeringsspråk och ramverk, såsom Python, Java, C/C++, Javascript, TypeScript, Go och Rust
- Automatisering av hela utvecklingsprocessen, inklusive kodgenerering, automatisk refaktorering, skapande av testkod, feldetektering och felkorrigering, dokumentation samt kodgranskning
- Optimerad för företagsmiljöer, inklusive analys av stora kodbaser, migrering av äldre kod och automatisk generering av API-dokumentation
Stöd för on-premises och SaaS
- SaaS (moln-API): Snabb implementering, inget underhållsarbete, enkelt med samarbete i realtid och skalning
- On-premises (lokalt installerad): Optimerad för särskilda ändamål som säkerhet, datasuveränitet och regelefterlevnad. Flexibla val utifrån företagets säkerhetspolicy, dataplats och nätverksmiljö
Kompatibilitet med olika IDE:er och utvecklingsmiljöer
- Stöd för plugin-program och tillägg till större IDE:er som Visual Studio Code, JetBrains-serien (IDEA, PuCharm med flera), Eclipse och Jupyter Notebook
- Kan enkelt integreras i CI/CD-pipelines, interna utvecklingsportaler och anpassade verktyg i form av API/SDK
ARI (plattform för att skapa och hantera agenter för automatisering av arbetsflöden baserat på naturligt språk)
ARI är en intelligent agentplattform som automatiskt utformar, kör och hanterar arbetsflöden enbart med kommandon på naturligt språk. Genom att integrera CLEVI:s reasoning-modellserie (cip-5-agent, cip-5-vision, ivy-4-mm med flera) med MCP (Model Context Protocol), integration med externa API:er och ett plugin-system konfigurerar den automatiskt agentarbetsflöden som kan köras direkt när ett kommando anges.
En scen som visar implementeringen av ARI, en plattform för automatisering av arbetsflöden byggd på cip-5-agent-modellen
Huvudfunktioner
- Naturligt språk-baserad design: Noder skapas och ansluts automatiskt med en enda rad, till exempel ”Skapa ett arbetsflöde för automatisk rapportskrivning”
- Integration med MCP, externa API:er och plugin-program: Med standardiserad MCP exponeras och anropas verktyg, data och resurser på ett säkert sätt, samtidigt som interna och externa API:er samt plugin-program från tredje part enkelt kan utökas
- Rekursiv optimering (Recursive Optimization): Genom att utvärdera körningsresultaten ändras eller refaktoreras nodstrukturen eller den genererade koden/parametrarna automatiskt, vilket kontinuerligt förbättrar noggrannhet och effektivitet
- Stöd för flera modaliteter: Stöd för in- och utdata i form av text, bilder och dokument, med resultat som visuella nodkartor för enkel spårning och granskning
- Styrning/säkerhet: Stöd för behörigheter, loggning och versionshistorik säkerställer granskningsbarhet och reproducerbarhet i företagsmiljöer
Teknisk differentiering och värde
- Till skillnad från traditionella verktyg som fokuserar på manuell koppling av noder utför agenten självständigt en sluten loop med ”förstå syftet → upprätta en plan → genomföra → verifiera resultatet → korrigera automatiskt” (kombination av CTA·ToolCalling·Semantic DB)
- Standardiserar kopplingen till verktyg/resurser via MCP för hög portabilitet och skalbarhet samt erbjuder samma utvecklingsupplevelse både on-premises och som SaaS
- Utökar automatiseringsomfattningen i hela företaget genom integrerad styrning av Coding Agent·Physical AI·on-premises-lösningar
Förväntade effekter
- Även personer utan utvecklarbakgrund kan utforma och driva komplex automatisering på naturligt språk, samtidigt som rekursiv optimering baserad på resultat minskar driftskostnaderna och förbättrar kvalitetsmått (noggrannhet/hanteringstid)
- Möjliggör snabb expansion till nya arbetsuppgifter och system genom att utnyttja standarden (MCP) och plugin-ekosystemet
Clevi säkerhetsagent (red team-test)
Clevi Purple Agent är en intelligent säkerhetsagent som automatiskt uppdaterar den amerikanska CVE-databasen dagligen för att hålla sig uppdaterad om den senaste sårbarhetsinformationen. Med denna information kan den, genom att enbart ange mål på naturligt språk (t.ex. windows, web server, en specifik mapp/ett specifikt filnamn), upptäcka, verifiera och rapportera säkerhetssårbarheter i interna nätverk, servrar, nätverk och applikationer enligt white-hat-metodik (simulerade attacker och simuleringar). Den stöder hela livscykeln från automatiserad upptäckt till scenariobaserad verifiering och rapportgenerering och är utformad för att kunna användas även i on-premises- och isolerade nätverksmiljöer, vilket gör den lämplig för regleringskänsliga branscher som offentlig sektor, finans och tillverkning.
<clevi säkerhetsagentens GUI-skärm>
Huvudfunktioner
Automatisk daglig synkronisering av CVE-flöden
- Synkroniserar dagligen amerikanska NVD/CVE-källor med intern hotinformation (insamlingspipeline) för att hålla listan över de senaste sårbarheterna uppdaterad.
Målangivelse på naturligt språk (förenklat operatörsgränssnitt)
- Användaren kan ange mål för upptäckt med naturligt språk eller enkla nyckelord, såsom ”windows”, ”specifik server:10.10.0.5” eller ”/var/www/html” (t.ex. tillhandahålls inmatningsmetoden i den vänstra panelen som ett användargränssnitt)
Simulerad white-hat-verifieringsmotor (icke-destruktiv)
- Återskapar sårbarheter genom simulerad verifiering i en säker sandlåde-/emuleringsmiljö (försök till Exploit → återskapande av sårbarheten utan att observera påverkan), så att förekomst och risknivå kan bedömas utan att den faktiska tjänsten avbryts.
Automatisk rapportering och prioritering
- Skickar omedelbart en sammanfattande avisering till administratören (e-post/Slack/ärende) och genererar automatiskt PDF-/HTML-rapporter med sårbarhetens påverkan och prioritet (sammanfattning av sårbar plats, reproduktionsvillkor och rekommenderade åtgärder)
Scenario- och playbook-integration (alternativ för integration av automatiska åtgärder)
- I godkända miljöer kan automatisk körning av patchningsscenarier och tillfällig begränsning (tillämpning av försvarsregler före patchning) utlösas. (Godkännandeprocess enligt driftpolicy är obligatorisk)
Integration med samlade loggar och SIEM
- Systemloggar, detekteringsloggar och rapportresultat integreras med SIEM-/säkerhetsportaler för kontinuerlig övervakning och granskning
Behörigheter, granskning och styrning
- Alla detekterings- och verifieringsåtgärder registreras tillsammans med konto, godkännande och tidsstämpel som förberedelse inför juridiska och regulatoriska granskningar.
Teknisk differentiering och värde
Realtids- och daglig aktualitet
- Med en daglig automatisk uppdateringspipeline för CVE/NVD är det möjligt att spåra påverkan direkt efter att en ”zero-day” har offentliggjorts.
AI-baserad sårbarhetsmappning
- AI matchar mål som angetts på naturligt språk med tekniska CVE-beskrivningar (på engelska och koreanska) och prioriterar sannolikheten för exponering (sårbarhetsmatchning) för det aktuella systemet.
Icke-destruktiv simuleringsarkitektur
- Säkerheten garanteras genom verifiering i en ”emulerad sandlåda” som inte orsakar avbrott i kundtjänster.
Distributionsalternativ för företag
- SaaS, lokalt installerade lösningar och isolerade nätverk (SVCE) stöds, vilket möjliggör efterlevnad av regler för offentlig sektor och finanssektorn.
Automatiserade rapporter och spårbarhet
- Den fullständiga revisionsspårningen från detektering till verifiering och rapportering (version, historik och ansvarig person) minskar operativa risker.
Integrerad orkestrering
- Integrering med ARI (workflow-plattformen) samt interna system för patchhantering och ärendehantering automatiserar den återkommande loopen från PoC till patchning och verifiering.
Förväntade effekter (affärspåverkan)
Proaktiv riskminskning
- Den faktiska risken för intrång kan förebyggas genom en snabb exponeringskontroll av nyligen offentliggjorda CVE:er.
Förbättrad operativ effektivitet
- Automatisering av återkommande sårbarhetskontroller och rapporteringsarbete minskar säkerhetsteamets tids- och personalbehov.
Stärkt hantering av regulatoriska krav och efterlevnad
- Granskningsbara kontrolloggar och rapporter som uppfyller regulatoriska krav som PIPA/CSAP tillhandahålls.
Stöd för snabba beslut
- Påverkansbaserade prioritetsrapporter möjliggör snabba beslut om prioritering av patchning och begränsningsåtgärder.
Förfrågningar och begäran om demo: [email protected]
Copyright© 2025 Clevi Inc. Med ensamrätt.