Figma опублікувала технічний огляд агентної системи захисту внутрішніх систем. Керівництво описує агентну систему захисту внутрішніх систем Figma.

Система виросла з пошуку попередніх міркувань чергових інженерів і тепер розслідує сповіщення.

Система читає журнали аудиту. Вона вносить зміни до коду й відкриває запити на злиття коду (PR).

Figma повідомляє, що скоротила час розв’язання сповіщень на 71%. Після автоматичного зниження серйозності схожих доброякісних або дублюючих сповіщень кількість викликів чергових зменшилася на 20%.

Перевірка тверджень:

  • Figma опублікувала технічний огляд своєї агентної системи захисту внутрішніх систем: вона сортує сповіщення, розслідує інциденти, запитує дані з security data lake, пише код для виправлень і використовує накопичену пам’ять. (підтверджено першоджерелом: доказ; «Our security team built an AI agent that triages alerts, conducts forensic investigations, queries our security data lake, writes code to fix issues—and remembers what it learns.»)
  • Система виросла з рівня пошуку попередніх міркувань чергових інженерів у повноцінну агентну систему, яка розслідує сповіщення, читає журнали аудиту, вносить зміни до коду й відкриває PR. (підтверджено першоджерелом: доказ; «That project eventually grew into a full agentic system that investigates alerts, queries audit logs, writes code changes, opens PRs, and gets better over time through its own memory.»)
  • Перший компонент Figma — retrieval-augmented classification system на основі AWS Bedrock Knowledge Bases і Amazon Kendra. (підтверджено першоджерелом: доказ; «The first thing we built was a retrieval-augmented classification system on top of AWS Bedrock Knowledge Bases and Amazon Kendra.»)
  • Для агентного рівня Figma використовує Tines: маршрутизація спрямовує запит до спеціалізованого агента з власними наборами інструментів, авторизацією та системним промптом. (підтверджено першоджерелом: доказ; «Each classification routes to a specialized agent with its own scoped tool inventory, authorization layer, and system prompt.»)
  • Figma розділяє кілька видів пам’яті агентів, оскільки це виявилося важливим для корисності системи з часом. (підтверджено першоджерелом: доказ; «Memory ended up being the thing that had the most impact on how useful the system became over time. We have several kinds, and keeping them separate turned out to be important.»)
  • Figma повідомляє, що скоротила час розв’язання сповіщень на 71%. (підтверджено першоджерелом: доказ; «Here's how we cut alert time-to-resolution by 71% and fundamentally changed how our on-call engineers work.»)
  • Після автоматичного зниження серйозності схожих доброякісних або дублюючих сповіщень кількість on-call pages зменшилася на 20%. (підтверджено першоджерелом: доказ; «We saw a 20% drop in on-call pages from this change alone.»)
  • В окремому огляді Figma описує застосування агентів для запобігання, виявлення та виправлення вразливостей під час генерації коду, рев’ю pull request і аудиту історичного коду. (підтверджено першоджерелом: доказ; «We use agents to prevent, detect, and fix vulnerabilities at three stages: code generation, pull request review, and auditing of historical code.»)
  • Протягом місяця ітерації над політикою підвищили точність code reviewer до 80% на двотижневому вікні. (підтверджено першоджерелом: доказ; «Within a month of launch, iterating on the policy pushed precision to 80% on a two-week lookback, clearing our 70% bar comfortably.»)
  • За результатами оцінок із відомими вразливими комітами adjudication підвищив pass-rate recall приблизно на 30% відносно початкового значення. (підтверджено першоджерелом: доказ; «In our evals with known-bad commits, adjudication raised pass-rate recall by a relative ~30%.»)
  • Figma додала резервування між провайдерами та повторні спроби, щоб збій одного постачальника моделей не дозволив PR пройти без рев’ю. (підтверджено першоджерелом: доказ; «We added provider failover and retry policies, so an outage at one model vendor can't let a PR slip through unreviewed.»)

Публікації:

Першоджерела:

оцінка 65.3 · тип guide · ревізія 1 · історії st-zfhkea