?代碼大模型在代碼生成、代碼翻譯、代碼補全、錯誤定位與修復、自動化測試等方面為研發人員帶來了極大便利的同時，也帶來了對安全風險防范能力的挑戰。基于此，中國信通院依托中國人工智能產業發展聯盟（AIIA），聯合開源網安和百度、螞蟻集團、阿里云等業內近30家單位共同編制了《代碼大模型安全風險防范能力要求及評估方法》規范（以下簡稱“規范”），經多次完善和修訂，于近日正式定稿發布。

規范旨在全面評估代碼大模型在安全風險防范方面的能力，通過分析和測試，確保模型在各個關鍵環節的安全性能。本規范的評估不僅包括代碼大模型的核心功能，也涵蓋了與之相關的多個細分領域。

代碼大模型安全風險防范能力評估框架

作為規范編制者之一，開源網安一直深耕軟件安全領域，專注技術創新和標準體系建設推廣，截至目前，公司已累計申請發明專利320余項，先后編制了軟件供應鏈安全要求、軟件產品開源代碼安全評價方法等30余項國家/行業標準。公司早在多年前便啟動了AI技術研究和大模型的應用，并在代碼審計、軟件成分分析、灰盒測試和模糊測試等全線產品上均嵌入了大模型能力，可為用戶在知識庫檢索、代碼定位、自動化等方面提供更好的使用體驗，幫助用戶提升研發效率，降低綜合成本。

未來，公司將繼續秉持技術創新和行業引領的核心理念，保障代碼大模型的安全、高效應用，推動軟件開發行業的轉型變革，讓軟件開發更高效、更智能。

推薦閱讀

雙喜臨門 | 兩大權威報告發布，開源網安實力登榜

重慶人文科技學院建立“軟件安全產學研基地”，推動西南地區軟件安全發展