近日，云從科技與重慶大學(xué)大數(shù)據(jù)與軟件學(xué)院聯(lián)合研發(fā)的編程智能體——CoSEFA（Code SEcurity and Fix Agent）被軟件工程領(lǐng)域頂尖會(huì)議ACM SIGSOFT軟件工程基礎(chǔ)國(guó)際會(huì)議（FSE 2025）正式錄用。

此次成果標(biāo)志著云從科技在AI賦能軟件工程領(lǐng)域取得重要突破，為智能開(kāi)發(fā)工具的安全化與實(shí)用化提供了創(chuàng)新標(biāo)桿。

產(chǎn)學(xué)研協(xié)同 攻克大模型安全難題

傳統(tǒng)大模型代碼生成工具因依賴海量未審核數(shù)據(jù)，易產(chǎn)生安全漏洞。

云從科技與重慶大學(xué)團(tuán)隊(duì)另辟蹊徑，提出“低參微調(diào)+實(shí)時(shí)協(xié)同”的輕量化解決方案，僅需調(diào)整0.11%的模型參數(shù)即可實(shí)現(xiàn)安全強(qiáng)化，大幅降低算力成本。

云從科技與重慶大學(xué)團(tuán)隊(duì)基于從容多模態(tài)大模型和DeepSeek語(yǔ)言大模型能力，創(chuàng)新提出“監(jiān)督共解碼”技術(shù)（Supervised Co-Decoding），在代碼生成過(guò)程中實(shí)現(xiàn)安全性與功能性的雙重優(yōu)化。

通過(guò)上述獨(dú)創(chuàng)的算法架構(gòu)，CoSEFA實(shí)現(xiàn)代碼風(fēng)險(xiǎn)的實(shí)時(shí)檢測(cè)與動(dòng)態(tài)修正，在測(cè)試中代碼安全性提升9.34%，功能正確性提升11.2%，為金融、政務(wù)等高安全需求場(chǎng)景提供了可靠的技術(shù)保障。

作為一款集成于Visual Studio Code的智能編程插件，CoSEFA支持代碼生成、漏洞修復(fù)、測(cè)試用例生成等全流程開(kāi)發(fā)任務(wù)，通過(guò)自然交互大幅提升開(kāi)發(fā)效率。

通過(guò)輕量化技術(shù)創(chuàng)新，CoSEFA以極低算力成本實(shí)現(xiàn)安全增強(qiáng)，為行業(yè)提供了可擴(kuò)展的解決方案。

目前，該技術(shù)已在部分領(lǐng)域展開(kāi)試點(diǎn)應(yīng)用，助力企業(yè)降本增效。

云從科技研究院負(fù)責(zé)人表示：“CoSEFA的研發(fā)是產(chǎn)學(xué)研深度合作的典范，是重慶市人工智能重大項(xiàng)目‘多模態(tài)生成大模型關(guān)鍵技術(shù)研發(fā)與應(yīng)用’的重要產(chǎn)出之一。我們始終以解決產(chǎn)業(yè)實(shí)際問(wèn)題為目標(biāo)，推動(dòng)從容多模態(tài)大模型賦能更多真實(shí)業(yè)務(wù)場(chǎng)景。此次入選FSE，既是對(duì)技術(shù)創(chuàng)新的肯定，也激勵(lì)我們進(jìn)一步將技術(shù)應(yīng)用到更多行業(yè)?！?