为跟上AI开发速度强化安全，应用安全专业企业Black Duck Software公开了全新人工智能解决方案“Black Duck Signal”。
此次推出的Black Duck Signal融合了公司20年的安全专业性与知识产权，以及基于大语言模型的分析能力，专注于自动检测并解决核心业务应用内的安全漏洞。其重点在于助力正在快速引入AI编码工具与基于代理自动化的企业，能够“以与开发速度同样快的节奏”建立安全体系。
代表Jason Schmidt强调：“开发者们正利用AI以前所未有的速度编写软件”，“Signal是一款能够同时确保创新与安全的工具，它提供了清晰度与控制力。”Signal能够跨越源代码、二进制文件、软件供应链组件、运行中的应用等多个层面，自动识别、确定优先级并解决漏洞。
特别是该产品可直接与Google Gemini、GitHub Copilot、Claude Code、Cursor等主流AI编码助手联动。其设计旨在让安全功能从开发初期就自然地融入代码编写过程。
Signal的核心是基于经人工验证的安全知识数据库“Black Duck KnowHowBase”的多模态LLM技术，以及基于角色的代理架构。这使得其不同于传统安全工具，能让开发者及安全团队获得符合上下文的实时洞察，并自动化复杂的威胁检测任务。
此外，其优势还包括提供修复代码、库补丁、供应链及许可证分析，乃至能捕捉到传统模式检测方式难以发现的“业务逻辑漏洞”。Signal目前面向现有客户及设计合作伙伴提供，计划于2026年初向普通用户发布。
