CLEVI створила бізнес-моделі SaaS (Software as a Service) за допомогою великих мовних моделей.
Далі ми по черзі представимо моделі, створені CLEVI за допомогою великих мовних моделей.
SaaS (Software as a Service) — це хмарна бізнес-модель, за якої програмне забезпечення не встановлюється, а надається як послуга через інтернет.
До основних моделей Clevi SaaS належать Coding Agent, ARI — робочі процеси на основі природної мови, а також агент безпеки (тестування червоною командою).
Clevi Coding Agent (агент програмування CLEVI)
Наступне покоління AI-агента програмування
- Clevi Coding Agent на основі новітньої LLM (cip-5-agent) забезпечує розуміння, генерацію та аналіз коду на рівні Claude 4.5 Sonnet і OpenAI Codex
- Гарантує високу точність і послідовність навіть під час роботи зі складною бізнес-логікою, масштабними проєктами та в мультимодульних середовищах
Агентна (Agentic) структура AI
- Це не один AI, а структура, у якій взаємодіють спеціалізовані агенти, що виконують різні ролі: оркестрація, архітектура, програмування, QA, перевірка, налагодження тощо
- Кожен агент виконує свою частину роботи, а весь процес розробки автоматично й оптимально організовується та виконується
- AI самостійно опрацьовує весь процес: від аналізу вимог, проєктування, реалізації, тестування, перевірки коду та до налагодження
Широка підтримка програмування та практичне застосування
- Підтримка всіх доступних нині мов і фреймворків, зокрема Python, Java, C/C++, Javascript, TypeScript, Go та Rust
- Автоматизація всього процесу розробки, зокрема генерації коду, автоматичного рефакторингу, написання тестів, виявлення та виправлення помилок, документування й перевірки коду
- Оптимізація для корпоративних середовищ, зокрема аналіз великих кодових баз, міграція застарілого коду та автоматична генерація документації API
Підтримка локального розгортання та SaaS
- SaaS(хмарний API): швидке впровадження, відсутність витрат на обслуговування, легка підтримка співпраці в реальному часі та масштабування
- On-premises(розгортання всередині компанії): оптимізовано для спеціальних цілей, зокрема безпеки, суверенітету даних і дотримання нормативних вимог. Гнучкий вибір залежно від політики безпеки компанії, розташування даних і мережевого середовища
Сумісність із різноманітними IDE та середовищами розробки
- Підтримка плагінів і розширень для основних IDE, зокрема Visual Studio Code, JetBrains(IDEA, PuCharm тощо), Eclipse і Jupyter Notebook
- Легка інтеграція у формі API/SDK із конвеєрами CI/CD, внутрішніми порталами розробки та спеціалізованими інструментами
ARI (платформа створення та керування агентами для автоматизації робочих процесів на основі природної мови)
ARI — це інтелектуальна платформа створення агентів, яка автоматично проєктує, виконує та керує робочими процесами лише за допомогою команд природною мовою. Вона інтегрує сімейство reasoning-моделей CLEVI(cip-5-agent, cip-5-vision, ivy-4-mm тощо), MCP(Model Context Protocol), інтеграцію із зовнішніми API та систему плагінів, автоматично формуючи робочі процеси агентів, готові до виконання одразу після введення команди.
Сцена реалізації ARI — платформи автоматизації робочих процесів, створеної на основі моделі cip-5-agent
Основні функції
- Проєктування на основі природної мови: вузли автоматично створюються та з’єднуються за одним рядком — «Створи робочий процес для автоматичного написання звітів»
- Інтеграція з MCP, зовнішніми API та плагінами: стандартизований MCP безпечно надає та викликає інструменти, дані й ресурси, а також забезпечує легке розширення за допомогою внутрішніх/зовнішніх API та сторонніх плагінів
- Рекурсивна оптимізація(Recursive Optimization): оцінювання результатів виконання з автоматичною зміною та рефакторингом структури вузлів або згенерованого коду/параметрів для постійного підвищення точності й ефективності
- Підтримка мультимодальності: підтримка введення/виведення тексту, зображень і документів, а результати надаються у вигляді візуальної карти вузлів для зручного відстеження та аудиту
- Управління/безпека: підтримка прав доступу, журналювання та історії версій для забезпечення можливості аудиту й відтворюваності в корпоративному середовищі
Технічні переваги та цінність
- На відміну від традиційних інструментів, орієнтованих на ручне з’єднання вузлів, агент самостійно виконує замкнений цикл «розуміння мети → складання плану → виконання → перевірка результатів → автоматичне виправлення» (поєднання CTA, ToolCalling і Semantic DB)
- Стандартизація інтеграції інструментів і ресурсів за допомогою MCP забезпечує високу портативність і розширюваність, а також однаковий досвід розробки в локальних і SaaS-середовищах
- Завдяки інтегрованому керуванню Coding Agent, Physical AI та On-prem рішеннями розширюється сфера автоматизації всієї компанії
Очікувані ефекти
- Навіть користувачі без навичок розробки можуть проєктувати й керувати складною автоматизацією природною мовою, одночасно знижуючи операційні витрати та покращуючи показники якості (точність/час обробки) завдяки рекурсивній оптимізації на основі результатів
- Використання стандарту (MCP) та екосистеми плагінів дає змогу швидко розширювати рішення на нові завдання й системи
Агент безпеки Clevi (тестування червоною командою)
Clevi Purple Agent — це інтелектуальний агент безпеки, який щодня автоматично оновлює американську базу даних CVE, отримуючи актуальну інформацію про вразливості, а потім на основі простого визначення цілей природною мовою (наприклад: windows, web server, певна папка/назва файлу) виявляє, перевіряє та звітує про вразливості у внутрішніх мережах, серверах, мережах і застосунках методами білого хакера (імітація атак, симуляція). Підтримує повний цикл автоматизованого виявлення → перевірки сценаріїв → створення звітів і спроєктований для роботи в локальних та ізольованих мережах, що робить його придатним для регульованих галузей, зокрема державного сектору, фінансів і виробництва.
<графічний інтерфейс агента безпеки clevi>
Ключові функції
Автоматична щоденна синхронізація стрічки CVE
- Щодня синхронізує американські джерела NVD/CVE та внутрішню розвідувальну інформацію про загрози (конвеєр збору), підтримуючи актуальний перелік вразливостей.
Визначення цілей природною мовою (спрощений інтерфейс оператора)
- Користувачі можуть указувати об’єкти виявлення за допомогою природної мови або простих ключових слів, таких як “windows”, “певний сервер:10.10.0.5”, “/var/www/html” (наприклад, спосіб введення через ліву панель реалізовано в UI)
Механізм симульованої перевірки білого хакера (неруйнівний)
- Безпечно імітує та перевіряє можливість існування вразливості в середовищі пісочниці/емуляції (спроба Exploit → відтворення вразливості без спостереження за ступенем впливу), визначаючи наявність і рівень ризику вразливості без зупинки реального сервісу.
Автоматичне створення звітів і визначення пріоритетів
- Негайне надсилання адміністратору зведеного сповіщення про результати виявлення (електронною поштою/через Slack/тикет), автоматичне створення звітів у форматах PDF/HTML із зазначенням впливу та пріоритету вразливостей (короткий опис уразливого місця, умов відтворення та рекомендованих заходів)
Інтеграція зі сценаріями та плейбуками (опція інтеграції автоматизованих заходів)
- У затверджених середовищах можна запускати сценарії встановлення патчів і тимчасового пом’якшення ризиків (застосування правил захисту до встановлення патчу) в автоматичному режимі. (Обов’язкова процедура затвердження відповідно до операційних політик)
Інтеграція зі зведеними журналами та SIEM
- Інтеграція системних журналів, журналів виявлення та результатів звітів із SIEM/порталом безпеки для постійного моніторингу й аудиту
Права доступу, аудит і управління
- Усі дії з виявлення та перевірки реєструються із зазначенням облікового запису, схвалення й часової позначки для підготовки до юридичного та регуляторного аудиту.
Технологічні переваги та цінність
Актуальність у реальному часі та щоденне оновлення
- Завдяки щоденному автоматизованому конвеєру оновлення CVE/NVD можна відстежувати вплив одразу після розкриття «вразливості нульового дня».
Відображення вразливостей на основі ШІ
- ШІ зіставляє цілі, визначені природною мовою, з технічними описами CVE (англійською та корейською мовами) і визначає пріоритетність імовірності наявності вразливості в цій системі (відповідності вразливості).
Архітектура неруйнівного моделювання
- Безпека забезпечується завдяки перевірці в «емуляційному ізольованому середовищі», яке не спричиняє перебоїв у роботі сервісів клієнта.
Варіанти розгортання для підприємств
- Підтримка SaaS, локального розгортання та ізольованих мереж (SVCE) забезпечує дотримання вимог регуляторів у державному та фінансовому секторах.
Автоматизовані звіти та відстежуваність
- Повний аудиторський ланцюжок відстеження «виявлення → перевірка → звіт» (версії, історія, відповідальні особи) знижує операційні ризики.
Інтегрована оркестрація
- Інтеграція з ARI (платформою робочих процесів), а також внутрішніми системами керування патчами й тикетами автоматизує повторюваний цикл PoC → патч → перевірка.
Очікувані результати (вплив на бізнес)
Попереднє зниження ризиків
- Швидка перевірка експозиції щодо нових опублікованих CVE дає змогу завчасно запобігти реальному ризику компрометації.
Підвищення операційної ефективності
- Автоматизація повторюваних перевірок вразливостей і підготовки звітів заощаджує час і трудові ресурси команди безпеки.
Посилення реагування на регуляторні вимоги та комплаєнс
- Надання журналів перевірок і звітів, придатних для аудиту, відповідно до регуляторних вимог, зокрема PIPA/CSAP.
Підтримка швидкого ухвалення рішень
- Звіти з пріоритетами на основі впливу дають змогу швидко визначати пріоритетність встановлення патчів і заходів із пом’якшення ризиків.
Запити та замовлення демонстрації: [email protected]
Авторські права© 2025 Clevi Inc. Усі права захищено.