AI编程工具自主交付软件 安全漏洞检测成关键

10月26日，网易智企发布AI Coding新产品CodeWave SDD“AI软件交付团队”。该产品定位为下一代AI Coding形态，旨在让Agent员工直接使用AI工具进行软件开发。王桐指出，上一代工具如Claude Code、Trae等仍属Copilot副驾驶模式，而新产品在内部评估中已达到L4“全自主Agent”水平，预计可使20人团队获得100人产能，整体交付产能提升3-5倍。

随着AI工具能力增强，安全防护面临新挑战。王桐提出从三个层面增强安全性：一是通过本地部署实现数据隔离，并将平台能力与企业代码库、知识库集成；二是在编码和测试环节内置安全漏洞检测体系，开发必须跑通易盾等安全产品制定的标准体系，支持4A认证等独有验证要求；三是在模型调用层面采用步进式方法，避免核心资产完整一次性上传，降低潜在危害。

在行业层面，尽管AI工具在单点环节已实现20%-30%的提效，但让AI从全覆盖转向显著增量时，安全关显得尤为重要。企业需平衡效率与安全，确保AI工具在自主交付软件过程中，能够严格遵循既有的安全规范。

AI自主交付能力的提升正促使安防行业将软件安全检测标准前置至开发环节，以应对日益复杂的技术风险。