CLEVI 透過大型語言模型打造了 SaaS（Software as a Service）商業模式。
接下來將逐一介紹透過 CLEVI 大型語言模型打造的各種模型。
首先，SaaS（Software as a Service）是指無需安裝軟體，而是透過網際網路以服務形式提供的雲端商業模式。
具代表性的 Clevi SaaS 模型包括（Coding Agent、自然語言工作流程 ARI、安全代理程式（紅隊測試））。
Clevi Coding Agent（Clevi Coding Agent）
次世代 AI Coding Agent
- Clevi Coding Agent 以最新 LLM（cip-5-agent）為基礎，提供與 Claude 4.5 Sonnet 及 OpenAI Codex 同等水準的程式碼理解、生成與分析效能
- 即使在複雜的商業邏輯、大型專案及多模組環境中，也能確保高度的準確性與一致性
代理式（Agentic）AI 架構
- 並非由單一 AI 運作，而是由負責編排、架構設計、Coding、QA、審查、除錯等各項職能的專業代理程式協作
- 各代理程式分工執行任務，自動化並最佳化執行整體開發流程
- 從需求分析、設計、實作、測試、程式碼審查到除錯，全流程皆由 AI 主動處理
廣泛的程式設計支援與實務應用性
- 支援 Python、Java、C/C++、Javascript、TypeScript、Go、Rust 等目前已開發的所有語言與框架
- 自動化執行程式碼生成、自動重構、測試程式碼撰寫、錯誤偵測與修正、文件編寫、程式碼審查等完整開發流程
- 針對企業環境進行最佳化，支援大型程式碼庫分析、舊版程式碼遷移、API 文件自動生成等功能
地端部署與 SaaS 支援
- SaaS（雲端 API）：導入快速、無維護負擔，便於即時協作與擴展
- 內部部署（企業內部建置型）：針對安全性、資料主權、法規遵循等特殊目的最佳化。可依企業的安全政策、資料位置與網路環境彈性選擇
與各種 IDE 及開發環境相容
- 支援 Visual Studio Code、JetBrains 系列（IDEA、PuCharm 等）、Eclipse、Jupyter Notebook 等主要 IDE 的外掛程式與擴充功能
- 可透過 API/SDK 形式，輕鬆整合至 CI/CD 管線、企業內部開發入口網站及自訂工具
ARI（自然語言工作流程自動化代理程式建立與管理平台）
ARI 是僅透過自然語言指令即可自動設計、執行與管理工作流程的智慧代理程式建立平台。整合 CLEVI 的 reasoning 模型系列（cip-5-agent、cip-5-vision、ivy-4-mm 等）、MCP（Model Context Protocol）、外部 API 串接及外掛程式系統，可在輸入指令後立即自動組建可執行的代理程式工作流程。
以 cip-5-agent 模型為基礎建置的工作流程自動化平台 ARI 實作畫面
核心功能
- 自然語言設計：「幫我建立自動撰寫報告的工作流程」只需一句話即可自動生成並連接節點
- MCP、外部 API、外掛程式串接：透過標準化 MCP 安全地公開與呼叫工具、資料及資源，並可輕鬆擴充企業內部／外部 API 與第三方外掛程式
- 遞迴式最佳化（Recursive Optimization）：評估執行結果，自動修改或重構節點結構、生成的程式碼及參數，持續改善準確度與效率
- 多模態支援：支援文字、圖片及文件輸入／輸出，並以視覺化節點圖呈現結果，便於追蹤與稽核
- 治理／安全性：支援權限、日誌記錄及版本歷程，確保企業環境中的可稽核性與可重現性
技術差異化與價值
- 相較於以手動節點連線為主的傳統工具，代理程式可自行執行「理解目的 → 制定計畫 → 執行 → 驗證結果 → 自動修正」的閉環流程（結合 CTA·ToolCalling·Semantic DB）
- 透過 MCP 標準化工具／資源整合，具備高度可移植性與擴充性，並在地端部署與 SaaS 環境中提供一致的開發體驗
- 透過與 Coding Agent·Physical AI·On-prem 解決方案的整合控制，擴大全企業自動化範圍
預期效益
- 非開發人員也能以自然語言設計與操作複雜的自動化流程，並透過以結果為基礎的遞迴最佳化，同時降低營運成本並提升品質指標（準確度／處理時間）
- 運用標準（MCP）與外掛生態系，可快速擴展至新業務／系統
Clevi 安全代理程式（紅隊測試）
Clevi Purple Agent 每日自動更新美國 CVE 資料庫，以掌握最新的弱點資訊，並以此為基礎，僅需透過自然語言指定目標（例如：windows、web server、特定資料夾／檔名），即可採用白帽駭客方式（模擬攻擊、模擬）偵測、驗證與報告內部網路、伺服器、網路及應用程式的安全弱點。支援自動化偵測→情境驗證→報告產生的完整生命週期，並設計為可在地端部署與隔離網路環境中運作，因此適合公共、金融、製造等受法規高度規範的產業。
<clevi 보안 에이전트 GUI 화면>
核心功能
每日自動同步 CVE 資訊
- 每日同步美國 NVD／CVE 來源與內部威脅情報（收集管線），維持最新的弱點清單。
自然語言指定目標（簡化的操作員介面）
- 使用者可以透過「windows」、「特定伺服器:10.10.0.5」、「/var/www/html」等自然語言／簡易關鍵字指定偵測目標（例如：將左側面板輸入方式以 UI 提供）
模擬白帽駭客驗證引擎（非破壞性）
- 在安全的沙箱／模擬環境中，透過模擬驗證弱點存在的可能性（嘗試 Exploit → 不觀測影響而重現弱點），在不造成實際服務中斷的情況下判斷是否存在弱點及其風險等級。
自動產生報告與優先級排序
- 偵測後立即向管理員發送摘要通知（電子郵件／Slack／工單），自動產生包含漏洞影響程度與優先順序的 PDF/HTML 報告（漏洞位置、重現條件摘要、建議措施）
情境與劇本整合（自動處置整合選項）
- 在獲准的環境中，可觸發自動執行修補情境與臨時緩解措施（套用修補前的防禦規則）。（必須依照營運政策完成核准程序）
整合日誌與 SIEM 串接
- 將系統日誌、偵測日誌與報告結果整合至 SIEM／安全入口網站，以便持續監控與稽核
權限、稽核與治理
- 所有偵測與驗證行為均會連同帳戶、核准資訊與時間戳記一併記錄，以因應法律與法規稽核。
技術差異化與價值
即時與每日最新資訊
- 透過 CVE/NVD 每日自動更新管線，可追蹤「零時差漏洞公開後」的影響。
AI 驅動的漏洞對應
- AI 將以自然語言指定的目標與 CVE 技術說明（英文／韓文）進行匹配，並依該系統的暴露可能性（漏洞適配度）排序優先順序。
非破壞性模擬架構
- 在不造成客戶服務中斷的「模擬沙盒」中進行驗證，確保安全性。
企業級部署選項
- 同時支援 SaaS、內部部署與隔離網路（SVCE），可符合公共部門與金融業的法規要求。
自動化報告與可追溯性
- 透過偵測→驗證→報告的完整稽核追蹤（版本、歷程、負責人），降低營運風險。
整合式協調
- 與 ARI（工作流程平台）及內部修補管理與工單系統整合，自動化 PoC→修補→驗證的重複循環。
預期效益（業務影響）
事前降低風險
- 透過快速檢查新公開的 CVE 暴露情況，事先防止實際遭入侵的風險。
提升營運效率
- 自動化重複性的漏洞檢查與報告作業，節省資安團隊的時間與人力。
強化法規與合規因應
- 提供符合 PIPA/CSAP 等法規要求、可供稽核的檢查日誌與報告。
支援快速決策
- 透過依影響程度排序的優先順序報告，可快速決定修補與緩解措施的優先順序。
諮詢及申請示範：[email protected]
Copyright© 2025 Clevi Inc. 保留所有權利。