保障软件的未来：SCW 与 KnowBe4 强强联手

软件开发与网络安全正经历历史上最深刻的变革，我们正面临一个迫在眉睫的未来，许多安全领导者可能对此准备不足。我们正迅速从 AI 辅助的人工编码，转向 AI 原生工作流，并最终迈向由 AI 构建代码、人类负责问责的完全智能体系统。事实上，最新数据显示，72% 的开发人员已经在日常工作流中使用某种形式的 AI。

虽然这种开发速度的惊人提升令人振奋，但它也带来了一个往往被隐藏的风险状况。在 AI 应用的新时代，理论上每位员工都将成为应用程序和 AI 智能体的“构建者”。然而，随着软件创作门槛的降低，我们面临一个危险的现实：许多新晋构建者在软件设计、架构和执行过程中忽略了基本的安全原则。当 AI 助手生成代码时，组织必须确保这些软件保持安全、合规且受到严格治理。

正因如此，我今天非常高兴地宣布 Secure Code Warrior 与 KnowBe4 达成战略合作伙伴关系。KnowBe4 是全面管理人员及智能体 AI 风险领域的全球领导者，是协助我们将基础安全意识推广至全球各组织的理想合作伙伴。

尽管 AI 编码工具被迅速采用，但一个巨大的治理缺口已经出现。安全领导者往往难以回答基本问题，例如哪些 AI 模型参与了特定的提交，或者 AI 生成的代码是否符合安全编码标准。仅在代码编写后检测漏洞的传统安全工具已不再足够。随着我们转向完全智能体化的工作流，组织需要每一位团队成员、每一个角色都具备“安全第一”的思维。

通过此次合作，我们为 KnowBe4 的 Diamond 客户引入了 31 项互动学习活动，旨在弥合这一差距。这些内容涵盖了以下关键主题：

• AI 辅助编码
• OWASP 大语言模型应用十大安全风险
• 威胁建模
• 数据保护 
  ‍

至关重要的是，该培训支持 10 种编程语言和 8 种口语，这意味着开发人员可以用母语，在他们日常使用的框架语境下学习识别漏洞。

Secure Code Warrior 的现有客户将继续受益于我们优质、前沿的内容，包括涵盖 75 种以上编程语言、针对 650 多种现实世界漏洞的 10,000 多项互动学习活动（其中 1000 多项涉及 AI 主题）。此外，别忘了我们屡获殊荣的 SCW Trust Agent 功能。

要安全地运行智能体 AI，我们必须首先建立人类的能力。我们需要赋予开发人员审查和改进代码所需的技能，无论代码是由人类同事编写的，还是由各种 AI 模型生成的（正如人类一样，这些模型的安全水平各不相同）。我们的目标是提供基础能力，将开发人员转变为 AI 智能体的自信编排者，使他们能够精准治理 AI 在代码库中可触及的范围。

Secure Code Warrior 定义并引领了 AI 软件治理 这一类别。我们的使命始终是帮助组织通过提高代码质量和自信地扩展 AI 应用，来掌控 AI 驱动的软件开发。通过与 KnowBe4 携手，我们使团队能够在不牺牲安全性的前提下，拥抱颠覆性 AI 技术带来的巨大生产力提升。

我们将共同确保，随着世界向 AI 驱动的开发转型，安全始终是构建每一个应用程序不可动摇的基石。