【环球网科技综合报道】2024年9月11日至12日，成都举办了CCS 2024网络安全系列活动，百度副总裁陈洋参与了开幕式并进行了主题演讲。他指出，借助大模型的力量，软件开发流程正经历深刻的变革，结合大模型的理解、生成、逻辑和记忆能力，软件开发的效率和安全性得到了显著提升。

作为2024年国家网络安全宣传周成都系列活动的重要组成部分，CCS 2024由成都市互联网信息办公室和成都高新技术产业开发区管理委员会联合主办，承办方为成都无糖信息技术有限公司。本次活动围绕“网络安全为人民，网络安全靠人民”的主题，聚焦于AI时代的新生产力，主题为“万象AI，安全新生”。活动汇聚了来自全国的专家和企业代表，共同探讨人工智能与数字安全的融合发展，探索网络安全领域的新模式。

生成式人工智能为软件研发带来了前所未有的机遇。会议上，陈洋分享了对软件研发智能化发展趋势的见解。他提到，从最初的L1代码实时续写，到L2阶段的全流程辅助，再到L3智能体组合，最终进入无代码的自然语言编程时代。当前产业正处于L2向L3的演变阶段，智能体在研发中的作用愈发重要。在L3阶段，通过私域知识的增强、工程架构的理解、代码的生成与测试，以及需求直接生成代码，实现了从需求到产品的全链条生成，并对研发流程产生直接影响。在这一阶段，AI代码生成的占比可高达80%，极大释放了工程师的生产力。

陈洋进一步介绍了百度在智能编码领域的探索历程。过去两年，百度的智能编码工具——文心快码已经在公司内部被数以万计的工程师使用，显著提升了研发效率。目前，百度每天生成的代码中，有30%是通过文心快码生成的，整体采纳率达46%。这一工具的应用使得工程师整体提效达到了12%，显著提高了代码提交的数量和业务迭代的速度。同时，智能编码工具使工程师能够从繁琐重复的工作中解放出来，集中精力于更具创造性和价值的任务。

在追求效率的过程中，百度同样重视工程质量。文心快码在整个研发过程中融入了质量与安全的考量：在需求阶段，通过需求澄清引入安全设计，确保安全规范的实施；在调研阶段，通过模块梳理和代码解析，工程师能够快速深入理解项目和代码结构，及时识别安全漏洞并一键修复；在开发阶段，通过安全增强模式，确保AI生成的代码安全，避免数据在传输过程中的泄露，并能够自动发现和修复漏洞；在测试阶段，通过智能体自动生成单元测试，确保研发的质量与安全；在发布阶段，通过流程安全管控，保障线上业务的安全性。

文心快码的应用不仅提高了研发效率，还显著提升了代码质量。在百度的实际应用中，文心快码的安全漏洞扫描准确率已经超过95%，同时有83%的扫描漏洞已成功修复。此外，文心快码在安全运营阶段同样能大幅提高效率。

尽管大模型在研发智能化方面的应用展现出显著的价值，陈洋也指出落地过程中仍面临诸多挑战，例如如何有效利用私域知识、解决行业之间质量和标准的差异、工程文化与运营推广的配合以及如何实现价值的衡量等。目前，百度通过文心快码积累的内外部经验，总结出了一套标准化的实施流程和最佳实践，借助人机协同原则和构建落地执行体系，推动企业工程文化的转型和数据驱动的价值闭环。