第九届“创客中国”中小企业创新创业大赛总决赛企业组三等奖项目—基于AI智能代码疫苗技术的数字供应链安全解决方案

项目名称：基于AI智能代码疫苗技术的数字供应链安全解决方案

企业名称：北京安普诺信息技术有限公司(悬镜安全）

项目简介：

‍‍‍‍‍      基于AI智能代码疫苗技术的数字供应链安全解决方案，悬镜安全在全球范围内首创专利级代码疫苗技术，作为数字供应链安全领域的关键核心技术，其旨在将智能风险检测和积极防御逻辑注入运行时的数字应用中，如同疫苗一般与应用载体融为一体，使其实现对潜在风险的自发现和对未知威胁的自免疫。通过深度学习和大规模预训练模型，代码疫苗技术可以实时分析应用行为特征，智能识别异常模式，并持续优化防御策略。独创的 AI 智能决策引擎可在毫秒级完成威胁研判，并自动生成最优防御策略，实现全天候、无人值守的智能防护。凭借强大的 AI 自适应能力，系统能够自主进化、持续优化防御规则，有效应对不断变化的网络威胁。代码疫苗技术在数字供应链积极防御体系中的应用研究，实现了相关重大技术在 0 DAY 漏洞防御、API挖掘分析、代码疫苗热补丁等难点技术上的突破，解决了下一代数字免疫体系在“内生自免疫、敏捷自适应、共生自进化”等关键特性上的技术瓶颈，填补了国内在数字供应链安全领域的自有技术空白并解决了关键卡脖子问题。科技部技术成果评定中：项目成果总体技术达到国内领先水平，其中面向敏捷业务交付的数字供应链安全防护体系达到国际先进水平。

AI智能代码疫苗技术实现流程图

‍‍‍‍

产品和技术创新点：

      （1）自动化与智能化：结合AI智能代码疫苗技术，持续监控应用组件风险并提供热修复响应能力。建立开源风险情报响应机制，应用漏洞事件预警、供应链投毒事件等开源组件风险情报，实时预警企业行业内安全事件，提前响应及防护。
      （2）精准快速定位：基于AI智能代码疫苗技术的污点分析技术、交互式缺陷定位技术，秒级发现漏洞，对接内部CI/CD流程，透明接入，提升应用发布效率和安全质量。
      （3）动态防御未知漏洞：所有攻击手段最终都可以归为敏感命令执行、敏感文件读写、敏感数据库操作等异常行为操作。悬镜AI智能代码疫苗技术都能提供最终的保护，为漏洞修复争取宝贵的时间。

企业简介：

北京安普诺信息技术有限公司（悬镜安全）起源于子芽创立的北京大学网络安全技术研究团队“XMIRROR”，作为数字供应链安全和DevSecOps敏捷安全开拓者，始终专注于以“AI智能代码疫苗”技术为内核，凭借原创专利级“多模态SCA+DevSecOps+SBOM情报预警”的第四代DevSecOps数字供应链安全管理体系，创新赋能金融、车联网、通信、能源、政企、智能制造和泛互联网等行业用户，构筑起适应自身业务弹性发展、面向敏捷业务交付并引领未来架构演进的共生积极防御体系，持续守护中国数字供应链安全。