当前,随着数字化转型的深入推进,网络信息安全已成为国央企高质量发展的生命线。在软件定义一切的时代,代码安全作为网络安全的源头,其重要性日益凸显。构建自主可控、智能高效的代码安全能力,成为筑牢数字中国安全基石的迫切需求。

在此背景下,中国电信大可实验室自主研发“锐鉴·AI代码安全审计平台”,以人工智能技术深度重塑代码安全审计模式,致力于为产业链数字化升级构筑智能化的安全新防线。
全栈国产化,筑牢代码安全新防线
“锐鉴”平台是中国电信大可实验室100%自主研发的全链路自主可控代码安全审计智能体,平台以国产大模型与增强推理引擎为核心技术底座,构建了可插拔式审计技能调用架构与多层智能审计体系,实现了对业务代码的深度语义理解与全维度安全审查,为产业链数字化升级构筑起智能化的代码安全新防线。
该平台采用全栈国产化技术路线,从底层模型到上层应用实现完全自主可控。通过可扩展的模块化设计,平台能够灵活适配多种开发语言和代码架构,确保在复杂技术环境中仍能提供高可靠性的安全审计保障。这种全栈自研的技术架构,不仅保障了平台的安全可控性,更为我国网络安全领域的技术自主创新提供了重要实践。
全流程智能化,检测能力系统性跃升
“锐鉴”平台的核心价值在于实现了代码安全审计能力的系统性跃升。平台通过国产大模型与增强推理引擎,构建了深度语义理解与多层智能审计架构,在一周内全自动发现了100多个知名开源项目的800多个真实高危、严重漏洞,展现出卓越的智能化审计能力。
更重要的是,平台构建了从检测到修复的完整闭环解决方案。支持在沙箱环境中自动执行工程部署与漏洞验证,通过自动化PoC(概念验证)精准降低误报率,并能够一站式输出标准的漏洞修复方案。这种“智能发现+自动验证+方案输出”的端到端能力,将传统审计中分离的多个环节无缝衔接,真正实现了从“发现问题”到“解决问题”的质变,极大缩短了安全风险的暴露窗口。
筑牢安全基石,护航现代产业链数智未来
中国电信大可实验室于2025年正式成立,团队依托中国电信翼支付网络与信息安全团队核心力量组建,重点聚焦安全攻防尖端技术,旨在系统性构建并强化国家网络空间的主动探知、智能检测与精准识别三大核心能力。
作为中国电信大可实验室“AI+网络信息安全”领域的重要落地成果,“锐鉴·AI代码安全审计平台”的发布,通过将人工智能技术与网络安全深度融合,构建了更加智能、高效、可靠的安全防护体系,不仅提升了中国电信自身的安全能力,更为移动支付现代产业链的数字化升级提供了坚实的安全保障。
在支付系统、监管平台等关键信息基础设施的代码安全审计中,“锐鉴”平台能够发挥重要作用,确保产业链核心系统的安全可靠。平台的全栈国产化特性,特别符合国央企对自主可控安全技术的需求,为构建安全可信的产业数字生态提供了技术支撑。
未来,中国电信将继续深化“锐鉴”平台的技术研发,推动“AI+网信安”能力的持续进化,与产业伙伴携手共建更加安全可信的数字生态,为数字中国建设筑牢安全基石,为产业链的数字化转型保驾护航,为网络强国建设贡献电信智慧与力量。




全部评论
0条