Clevi đã xây dựng các mô hình kinh doanh SaaS (Software as a Service) thông qua các mô hình ngôn ngữ lớn.
Sau đây, chúng tôi sẽ lần lượt giới thiệu các mô hình được xây dựng thông qua các mô hình ngôn ngữ lớn của Clevi.
Trước hết, SaaS (Software as a Service) là mô hình kinh doanh dựa trên nền tảng đám mây, trong đó phần mềm được cung cấp dưới dạng dịch vụ qua Internet mà không cần cài đặt.
Các mô hình SaaS tiêu biểu của Clevi gồm có Coding Agent, quy trình làm việc dựa trên ngôn ngữ tự nhiên ARI và tác nhân bảo mật (kiểm thử red team).
Clevi Coding Agent (Clevi Coding Agent)
Tác nhân AI lập trình thế hệ mới
- Clevi Coding Agent dựa trên LLM mới nhất (cip-5-agent), cung cấp năng lực hiểu, tạo và phân tích mã ở mức tương đương với Claude 4.5 Sonnet và OpenAI Codex
- Đảm bảo độ chính xác và tính nhất quán cao ngay cả với logic nghiệp vụ phức tạp, dự án quy mô lớn và môi trường đa mô-đun
Cấu trúc AI tác nhân (Agentic)
- Không phải là một AI đơn lẻ, mà là cấu trúc trong đó các tác nhân chuyên môn theo từng vai trò như điều phối, kiến trúc, lập trình, QA, đánh giá và gỡ lỗi cộng tác với nhau
- Mỗi tác nhân thực hiện nhiệm vụ theo sự phân công, đồng thời tự động hóa và tối ưu hóa toàn bộ quy trình phát triển
- AI chủ động xử lý toàn bộ quy trình từ phân tích yêu cầu, thiết kế, triển khai, kiểm thử, đánh giá mã đến gỡ lỗi
Hỗ trợ lập trình toàn diện và khả năng ứng dụng thực tế
- Hỗ trợ tất cả các ngôn ngữ và framework hiện đang được phát triển như Python, Java, C/C++, Javascript, TypeScript, Go và Rust
- Tự động hóa toàn bộ quy trình phát triển, bao gồm tạo mã, tái cấu trúc tự động, viết mã kiểm thử, phát hiện và sửa lỗi, lập tài liệu và đánh giá mã
- Tối ưu hóa cho môi trường doanh nghiệp, bao gồm phân tích cơ sở mã quy mô lớn, di chuyển mã nguồn cũ và tự động tạo tài liệu API
Hỗ trợ On-premises & SaaS
- SaaS (API đám mây): Triển khai nhanh, không có gánh nặng bảo trì, dễ dàng cộng tác theo thời gian thực và mở rộng
- On-premise (triển khai nội bộ): Tối ưu cho các mục đích đặc thù như bảo mật, chủ quyền dữ liệu và tuân thủ quy định. Có thể lựa chọn linh hoạt tùy theo chính sách bảo mật, vị trí dữ liệu và môi trường mạng của doanh nghiệp
Khả năng tương thích với nhiều IDE và môi trường phát triển
- Hỗ trợ plugin và tiện ích mở rộng cho các IDE chính như Visual Studio Code, dòng JetBrains (IDEA, PuCharm, v.v.), Eclipse và Jupyter Notebook
- Có thể dễ dàng tích hợp dưới dạng API/SDK vào các quy trình CI/CD, cổng thông tin phát triển nội bộ và các công cụ tùy chỉnh
ARI (nền tảng tạo và quản lý tác nhân tự động hóa quy trình làm việc dựa trên ngôn ngữ tự nhiên)
ARI là nền tảng tạo tác nhân thông minh, tự động thiết kế, thực thi và quản lý quy trình làm việc chỉ bằng lệnh ngôn ngữ tự nhiên. Nền tảng tích hợp dòng mô hình reasoning của CLEVI (cip-5-agent, cip-5-vision, ivy-4-mm, v.v.), MCP (Model Context Protocol), khả năng tích hợp API bên ngoài và hệ thống plugin để tự động cấu hình quy trình làm việc của tác nhân có thể thực thi ngay khi nhập lệnh.
Cảnh triển khai ARI, nền tảng tự động hóa quy trình làm việc được xây dựng trên mô hình cip-5-agent
Tính năng cốt lõi
- Thiết kế dựa trên ngôn ngữ tự nhiên: Chỉ với một dòng lệnh “Hãy tạo quy trình tự động lập báo cáo”, các node sẽ được tự động tạo và kết nối
- Tích hợp MCP, API bên ngoài và plugin: Sử dụng MCP được chuẩn hóa để hiển thị và gọi các công cụ, dữ liệu và tài nguyên một cách an toàn, đồng thời dễ dàng mở rộng với API nội bộ/bên ngoài và plugin của bên thứ ba
- Tối ưu hóa đệ quy (Recursive Optimization): Đánh giá kết quả thực thi để tự động sửa đổi và tái cấu trúc cấu trúc node hoặc mã được tạo/tham số, liên tục cải thiện độ chính xác và hiệu quả
- Hỗ trợ đa phương thức: Hỗ trợ đầu vào/đầu ra văn bản, hình ảnh và tài liệu; kết quả được cung cấp dưới dạng sơ đồ node trực quan, giúp dễ dàng theo dõi và kiểm toán
- Quản trị/bảo mật: Hỗ trợ quyền hạn, ghi nhật ký và lịch sử phiên bản, đảm bảo khả năng kiểm toán và tái lập trong môi trường doanh nghiệp
Điểm khác biệt và giá trị về mặt kỹ thuật
- So với các công cụ hiện có tập trung vào việc kết nối các node thủ công, agent tự thực hiện vòng lặp khép kín “Hiểu mục đích → Lập kế hoạch → Thực thi → Xác minh kết quả → Tự động sửa lỗi” (kết hợp CTA·ToolCalling·Semantic DB)
- Chuẩn hóa việc liên kết tool/tài nguyên bằng MCP, mang lại khả năng di động·mở rộng cao và cung cấp trải nghiệm phát triển nhất quán trong cả môi trường on-premise·SaaS
- Mở rộng phạm vi tự động hóa toàn doanh nghiệp thông qua khả năng điều khiển tích hợp với Coding Agent·Physical AI·giải pháp On-prem
Lợi ích kỳ vọng
- Ngay cả người không chuyên phát triển cũng có thể thiết kế·vận hành các quy trình tự động hóa phức tạp bằng ngôn ngữ tự nhiên, đồng thời đạt được cả việc giảm chi phí vận hành và cải thiện các chỉ số chất lượng (độ chính xác/thời gian xử lý) nhờ tối ưu hóa đệ quy dựa trên kết quả
- Có thể nhanh chóng mở rộng sang các nghiệp vụ/hệ thống mới bằng cách tận dụng hệ sinh thái tiêu chuẩn (MCP)·plugin
Agent bảo mật Clevi (kiểm thử red team)
Clevi Purple Agent là agent bảo mật thông minh tự động cập nhật hằng ngày cơ sở dữ liệu CVE của Hoa Kỳ để thu thập thông tin lỗ hổng mới nhất, sau đó dựa trên thông tin này, chỉ bằng cách chỉ định mục tiêu bằng ngôn ngữ tự nhiên (ví dụ: windows, web server, thư mục/tên tệp cụ thể), agent phát hiện·xác minh·báo cáo các lỗ hổng bảo mật của mạng nội bộ·máy chủ·mạng·ứng dụng theo phương thức white hacker (tấn công mô phỏng, mô phỏng). Agent hỗ trợ toàn bộ chu trình tự động phát hiện→xác minh theo kịch bản→tạo báo cáo, đồng thời được thiết kế để có thể vận hành trong môi trường on-premise·mạng cô lập, phù hợp với các ngành nhạy cảm về quy định như khu vực công·tài chính·sản xuất.
<Màn hình GUI của agent bảo mật clevi>
Tính năng chính
Tự động đồng bộ nguồn cấp CVE hằng ngày
- Đồng bộ hằng ngày các nguồn NVD/CVE của Hoa Kỳ và threat intelligence nội bộ (pipeline thu thập) để duy trì danh sách lỗ hổng mới nhất.
Chỉ định mục tiêu bằng ngôn ngữ tự nhiên (giao diện operator được đơn giản hóa)
- Người dùng có thể chỉ định đối tượng phát hiện bằng ngôn ngữ tự nhiên/từ khóa đơn giản như “windows”, “máy chủ cụ thể:10.10.0.5”, “/var/www/html” (ví dụ: cung cấp giao diện UI cho phương thức nhập ở bảng điều khiển bên trái)
Engine xác minh white hacker mô phỏng (không phá hủy)
- Xác minh mô phỏng khả năng tồn tại lỗ hổng trong môi trường sandbox/mô phỏng an toàn (tái hiện lỗ hổng bằng cách thử Exploit → quan sát mức độ ảnh hưởng mà không gây tác động), từ đó đánh giá có hay không có lỗ hổng và mức độ rủi ro mà không làm gián đoạn dịch vụ thực tế.
Tự động tạo báo cáo·phân loại ưu tiên
- Ngay lập tức gửi thông báo tóm tắt cho quản trị viên (email/Slack/ticket), đồng thời tự động tạo báo cáo PDF/HTML bao gồm mức độ ảnh hưởng và mức độ ưu tiên của lỗ hổng (vị trí dễ bị tấn công, tóm tắt điều kiện tái hiện, biện pháp khuyến nghị)
Tích hợp kịch bản·playbook (tùy chọn tích hợp biện pháp xử lý tự động)
- Trong các môi trường đã được phê duyệt, có thể kích hoạt tự động thực thi kịch bản vá lỗi·biện pháp giảm thiểu tạm thời (áp dụng quy tắc phòng thủ trước khi vá). (Bắt buộc thực hiện quy trình phê duyệt theo chính sách vận hành)
Tích hợp nhật ký·SIEM
- Tích hợp nhật ký hệ thống·nhật ký phát hiện·kết quả báo cáo vào SIEM/cổng thông tin bảo mật để có thể giám sát·kiểm toán liên tục
Quyền hạn·kiểm toán·quản trị
- Tất cả hoạt động phát hiện·xác minh đều được ghi lại cùng với tài khoản·phê duyệt·dấu thời gian, nhằm chuẩn bị cho các cuộc kiểm toán pháp lý·quy định.
Điểm khác biệt và giá trị kỹ thuật
Tính cập nhật theo thời gian thực·hằng ngày
- Có thể theo dõi ảnh hưởng ‘ngay sau khi công bố zero-day’ nhờ quy trình tự động cập nhật CVE/NVD hằng ngày.
Lập bản đồ lỗ hổng dựa trên AI
- AI đối chiếu đối tượng được chỉ định bằng ngôn ngữ tự nhiên với mô tả kỹ thuật CVE (tiếng Anh·tiếng Hàn), đồng thời ưu tiên hóa khả năng phơi nhiễm của hệ thống tương ứng (mức độ phù hợp với lỗ hổng).
Kiến trúc mô phỏng không phá hủy
- Đảm bảo an toàn bằng cách xác minh trong ‘sandbox mô phỏng’ không gây gián đoạn dịch vụ khách hàng.
Tùy chọn triển khai dành cho doanh nghiệp
- Hỗ trợ cả SaaS·on-premises·mạng cô lập (SVCE), cho phép tuân thủ các quy định trong lĩnh vực công·tài chính.
Báo cáo·khả năng truy xuất tự động
- Giảm rủi ro vận hành nhờ khả năng truy xuất kiểm toán đầy đủ từ phát hiện→xác minh→báo cáo (phiên bản·lịch sử·người chịu trách nhiệm).
Điều phối tích hợp
- Tích hợp với ARI (nền tảng quy trình) cùng hệ thống quản lý bản vá·hệ thống ticket nội bộ để tự động hóa vòng lặp lặp lại PoC→vá lỗi→xác minh.
Hiệu quả kỳ vọng (tác động kinh doanh)
Giảm thiểu rủi ro trước מראש
- Chủ động ngăn chặn nguy cơ xâm phạm thực tế bằng cách nhanh chóng kiểm tra mức độ phơi nhiễm đối với các CVE mới được công bố.
Nâng cao hiệu quả vận hành
- Tiết kiệm thời gian·nhân lực của đội ngũ bảo mật bằng cách tự động hóa các công việc kiểm tra·báo cáo lỗ hổng lặp đi lặp lại.
Tăng cường ứng phó với quy định·tuân thủ
- Cung cấp nhật ký kiểm tra và báo cáo có thể kiểm toán, phù hợp với các yêu cầu quy định như PIPA/CSAP.
Hỗ trợ ra quyết định nhanh chóng
- Cho phép nhanh chóng quyết định thứ tự ưu tiên vá lỗi·giảm thiểu thông qua báo cáo ưu tiên dựa trên mức độ ảnh hưởng.
Liên hệ và yêu cầu bản demo: [email protected]
Bản quyền© 2025 Clevi Inc. Bảo lưu mọi quyền.