Репортаж от Wedoany，Стартап по интеллектуальному кодированию Baz Technologies Inc. сегодня представил новую платформу Baz Planner, которая размещается между разработчиками и кодовой базой и предназначена для выявления программных ошибок до того, как они попадут в производственный рабочий процесс. Одновременно компания объявила о привлечении $9 млн в рамках расширенного посевного раунда, доведя общий объём финансирования до $17 млн. Раунд возглавили существующие инвесторы Battery Ventures и Boldstart Ventures, к которым присоединились новые инвесторы AFG Partners и Disruptive VC.
Baz Planner был впервые представлен на Всемирной выставке AI-инженеров (AI Engineer World's Fair) в Сан-Франциско. Платформа представляет собой новый шлюз, который автоматически направляет каждую новую идею через динамические циклы, способные мгновенно обнаруживать и понимать первопричины новых уязвимостей, а затем активно переписывать план кодирования для их устранения.
Baz Planner продолжает линию инструмента AI-ревью кода, запущенного компанией в прошлом году, который в настоящее время занимает первое место в бенчмарке ревью кода с взвешенной точностью (precision-weighted Code Review Bench). С помощью этого инструмента команды разработчиков могут управлять и защищать свой AI-код, используя AI-агентов, предназначенных для обеспечения соблюдения стандартов кодирования в вопросах продукта, дизайна, архитектуры, безопасности и надёжности.
В отличие от AI-моделей с возможностями сетевого уровня, способных автономно сканировать миллионы строк кода для выявления тонких дефектов, Baz Planner повышает безопасность кода на новый уровень, проверяя каждое конкретное изменение кодовой базы на соответствие текущей и ожидаемой новой архитектуре. Любые проблемные изменения помечаются до сохранения нового кода.
Стартап основан группой бывших инженеров Palo Alto Networks Inc., которые помогли компании расширить бизнес по обеспечению безопасности облачных приложений, превратив её в одну из ведущих компаний по безопасности «от кода до облака». Команда применила четыре принципа, формирующих облачную разработку — наблюдаемость, объяснимость, предсказуемость и воспроизводимость — к AI-генерируемому коду, чтобы избежать проникновения дефектов.
При использовании Baz Planner каждое новое предложение AI-модели оценивается на основе строгой матрицы рисков, которая блокирует небезопасные пути и обеспечивает соблюдение заданных границ. Только после применения строгих мер по снижению рисков коду разрешается попасть в производственную среду. Таким образом, ранние пользователи сократили количество доработок на более чем 65%, что измеряется частотой откатов и горячих исправлений, необходимых после слияния.
Сооснователь и генеральный директор Baz Гай Эйзенкот отметил, что клиенты постоянно подталкивали компанию к вмешательству на более раннем этапе планирования, а не только на этапе ревью кода. «Именно там затраты на устранение уязвимостей и дефектов минимальны», — пояснил он. «Baz существует потому, что клиенты отказываются принимать идею о том, что AI-генерируемый код означает слепое принятие риска».
Baz Planner не фокусируется на стиле и синтаксисе, а анализирует, как новый код повлияет на среду выполнения, чтобы попытаться выявить ошибки, скрытые регрессии и другие дефекты безопасности. Инструмент использует четыре специализированных агента, работающих совместно для проверки каждого нового предложения по коду, включая агента проверки спецификаций (spec reviewer agent), который проверяет новый код на соответствие требованиям продукта, дизайну и ожидаемому поведению. Продвинутый агент безопасности (advanced security agent) анализирует авторизацию, сетевые границы, инфраструктуру, конвейеры и конечный код приложения для выявления любых новых уязвимостей. Агент инженера по надёжности сайтов (site reliability engineer agent) связывает изменения в репозитории с производственными телеметрическими данными для выявления рисков, связанных с производительностью, надёжностью и наблюдаемостью. Наконец, агент-исправитель (fixer agent) применяет и проверяет каждое изменение кода, признанное «безопасным», в изолированной среде выполнения.
«Гай и команда Baz создали тактику безопасности "от кода до облака" в Palo Alto Networks, и теперь они применяют ту же строгость к AI-нативной инженерии», — отметил Барак Шостер, партнёр Battery Ventures. «По мере того как команды разработчиков развёртывают множество агентов кодирования, Baz становится суперконтрольной платформой для их координации, охватывая разработку на основе спецификаций, ревью UI, безопасность, качество, надёжность и планирование, обеспечивая безопасную поставку AI-генерируемого кода в больших масштабах».
