近年来，代码大模型已成为企业研发人员辅助编程必备助手，能够生成、翻译、补全代码，帮助定位和修复错误，为企业研发流程降本提效提供新思路，也为软件工程领域带来了前所未有的便利。
中国人工智能产业发展联盟（AIIA）积极关注国内外代码大模型的发展动态以及代码大模型背后隐藏的风险挑战。前期，AIIA安全治理委员会联合中国信息通信研究院及业内近30家单位共同编制了《代码大模型安全风险防范能力要求及评估方法》规范（简称“规范”），聚焦代码大模型的安全能力，从基础功能出发，评估代码大模型的基础能力和安全风险防范能力。
2024年6月18日，规范第三次研讨会成功举办，对规范内容做出进一步的完善和修订，现已完成定稿。
本规范的制定旨在全面评估代码大模型在安全风险防范方面的能力，通过分析和测试，确保模型在各个关键环节的安全性能。本规范的评估不仅包括代码大模型的核心功能，也涵盖了与之相关的多个细分领域，如数据集、算法、模型、网络以及服务等。本规范采用了材料审查与技术测试相结合的评估方法，对代码大模型的安全性进行全面而深入的评估。
本规范能够通过综合材料检查的达标程度与技术测试的安全率指标，全面、客观地评价代码大模型的安全风险防范能力。根据评估结果，规范将确定代码大模型的安全能力级别，为模型的进一步优化和安全加固提供指导，同时也为用户从安全性角度提供选型依据。