Figma 如何利用 AI 代理提升安全性

摘要

Figma 工程团队公开了其安全 AI 代理的构建细节：系统基于 Panther SIEM，可查询 AWS、GitHub 等 100 多个数据源并自动发起 PR，分诊代理采用类 Claude Opus 模型，历史告警检索依赖 AWS Bedrock、Amazon Kendra、Tines 与 Snowflake。据其披露，复杂告警处理时间缩短约 70%，值班通知减少 20%，代码审查准确率一个月内达到 80%，并发现 100 多个此前未发现的漏洞。团队给出的核心经验是先提升精确率，再追求召回率。