本网讯  近日，辖区企业奇安信集团与人保信息科技有限公司(以下简称“人保科技”)达成深度合作，率先在保险行业部署“AI+代码卫士”系统，通过大模型技术重构代码安全开发体系。此次部署标志着保险行业首个“AI驱动研发安全”项目正式落地运营。

　　根据合作内容，双方将DeepSeek大模型技术深度融入到人保集团应用安全开发生命周期之中，帮助集团高效发现应用开发中的漏洞和缺陷，并提供智能化修复方案，助力提升人保集团应用系统研发安全水平。

　　目前“AI+代码卫士”搭建和试点应用已取得初步成效，在DeepSeek加持下，系统漏洞发现效率提升300%，高危漏洞拦截率突破95%；单个系统代码的人工审计时长平均节省83.63%，审计人力成本降低至传统模式的1/6；同时智能代码缺陷审计降噪率约为88.89% ，CWE Top25漏洞的检出准确率提升至92.19%；针对特定缺陷和漏洞的定制化修复代码约85%可直接采纳。

　　在全球人工智能（AI）加速发展的当下，我国保险行业正以积极姿态拥抱AI。作为金融保险领域的“国家队”，人保科技始终站在技术革新的最前沿。人保科技数据中心信息安全处相关负责人表示：“在生成式AI技术爆发式发展的当下，我们期望将大模型技术深度融入到集团应用安全开发生命周期之中，依托AI代码检测平台高效发现应用开发中的漏洞和缺陷，并提供智能化修复方案，助力公司提升应用系统研发安全技术支持水平。”奇安信代码卫士相关负责人表示，此次部署的“AI+代码卫士”系统，可以完美集成包括DeepSeek、Qwen、QAX安全大模型等主流大模型，并自动化、批量化的进行代码审计，为开发人员提供个性化、专业化缺陷描述、修复建议、加固代码，帮助开发人员高效提升代码质量，构建信息系统的“内建安全”。

　　据介绍，“AI+代码卫士”在人保科技部署实施以来，可以为客户提供四方面价值，通过AI代码缺陷研判，降低人工代码审计成本；通过AI代码缺陷推理分析，提升安全漏洞检测准确率；通过缺陷修复代码生成，降低代码缺陷修复难度；通过AI安全知识问答，打造“7×24小时数字专家”。

　　根据奇安信发布的2024年《软件供应链安全报告》显示，约七成国产软件有超危漏洞，尤其是国内企业因使用开源软件而引入安全风险的状况依然不容忽视。展望未来，人保科技将持续深化人工智能等前沿技术在网络安全垂直领域的创新应用，深化推广AI代码安全检测等工具，全力构建更加自动化、智能化的研发安全支撑平台，助力公司应用研发安全能力提升，为集团数字化转型提供有力支撑。