Figma 如何利用 AI 代理提升安全性

Figma 工程团队披露其 AI 安全代理系统的构建细节。该系统基于 Panther SIEM，可调查警报、检索历史事件、检查 AWS、Okta、GitHub、GCP 及 osquery 等超 100 个数据源，并能发起拉取请求。核心分诊代理采用类 Claude Opus 模型，结合 AWS Bedrock 知识库、Amazon Kendra、Tines 和 Snowflake 工具，并依靠历史警报、行为指南和数据库结构三类记忆持续提升调查能力。系统将复杂警报处理时间缩短约 70%，值班通知减少 20%，同时保留人工审核，PR 默认设为草稿状态。在漏洞发现方面，其代理已识别 100 多个此前未发现的漏洞，代码审查准确率达 80%。