SCW Trust Agent：AI —— 为您的 AI 辅助软件开发生命周期（SDLC）提供可见性与治理

AI 编码工具的广泛应用正在重塑软件开发。目前有 78% 的开发人员¹ 正在利用 AI 提升生产力，创新的速度达到了前所未有的高度。然而，这种快速增长也伴随着严峻的风险。

研究表明，高达 50% 的功能正确但由 AI 生成的代码存在安全隐患²。 这并非小问题，而是一个系统性挑战。这意味着每当开发人员使用 GitHub Copilot 或 ChatGPT 等工具时，都可能在不知不觉中将新的漏洞引入您的代码库。其结果是速度与安全风险的危险结合，而大多数组织对此尚无应对能力。

“影子 AI”的挑战

如果无法管理 AI 编码工具的使用，CISO、应用安全团队和工程负责人将面临无法察觉和衡量的全新风险。您该如何回答以下关键问题：

• 我们有多少比例的代码是 AI 生成的？
• 正在使用哪些 MCP？
• 正在使用哪些未经批准的模型？
• 不同模型产生了哪些漏洞？

缺乏可见性和治理会产生新的风险和不确定性。这正是“影子 IT”在代码库层面的体现。‍‍

我们的解决方案 —— Trust Agent: AI

我们坚信速度与安全可以兼得。我们隆重推出 Trust Agent: AI，这是我们 Trust Agent 产品的一项强大新功能，它提供了深度可观测性和控制力，让您能够自信地在软件开发生命周期中拥抱 AI。通过结合独特的信号，Trust Agent: AI 可以实现：

• 可见性： 查看哪些开发人员正在使用哪些 AI 编码工具、大语言模型（LLM）和 MCP，以及在哪些代码库上使用。彻底告别“影子 AI”。
• 风险指标： 将 AI 生成的代码与开发人员的技能水平及引入的漏洞相关联，从而在提交级别了解所引入的真实风险。
• 治理： 自动化执行策略，确保使用 AI 的开发人员符合安全编码标准。

Trust Agent: AI 仪表板提供有关 AI 编码工具使用情况、贡献开发人员、代码仓库等方面的洞察。‍

开发人员的角色：最后一道防线

虽然 Trust Agent: AI 为您提供了前所未有的治理能力，但我们深知开发人员始终是最后、也是最关键的一道防线。管理 AI 生成代码风险最有效的方法，是确保您的开发人员具备审查、验证和保护这些代码的安全技能。这正是我们全面的开发人员风险管理平台中 SCW Learning 的用武之地。通过 SCW Learning，我们为您的开发人员提供所需的实践技能，帮助他们安全地利用 AI 提升生产力。SCW Learning 产品包括：

• SCW 信任评分：行业首创的基准测试，用于量化开发人员的安全熟练度，使您能够识别哪些开发人员最具备处理 AI 生成代码的能力。
• AI 挑战：互动式的真实编码挑战，专门教授开发人员如何发现并修复 AI 生成代码中的漏洞。
• 针对性学习：从 200 多项 AI 挑战、指南、演练、任务、探索和课程中精心策划的学习路径，旨在强化安全编码原则，帮助开发人员掌握缓解 AI 风险所需的安全技能。

通过将 Trust Agent: AI 强大的治理能力与我们学习产品的技能培养相结合，您可以构建一个真正安全的 SDLC。您将能够识别风险、执行策略，并赋能您的开发人员，以比以往任何时候都更快、更安全地构建代码。

准备好保障您的 AI 之旅了吗？

AI 时代已经到来。作为产品经理，我的目标是构建不仅能解决当前问题，还能预见未来挑战的解决方案。Trust Agent: AI 正是为此而生，它为您提供管理 AI 风险所需的可见性和控制力，同时赋能您的团队进行创新。抢先体验版现已上线，我们诚邀您参与其中。这不仅仅是一款新产品，更是为 AI 优先世界中的安全软件开发树立新标准。

立即加入 抢先体验候补名单！