أطلقت شركة تشيان شين رسميًّا أول وكيل أمني خاص بها لمجال البرمجة — وكيل كود تشيان (Qcode Agents)

توليد الأدلة: لا يمكن اكتشاف المخاطر فحسب، بل يمكن أيضًا توليد مسارات قابلة للتكرار لتفعيل الثغرات.
أظهر التحقق العملي أن أداء وكالات كيو كود في اكتشاف ثغرات المنطق التشغيلي زاد بشكل أسّي، ما يسد فعليًّا الفجوة في هذه المنطقة الحرجة من القطاع.
إعادة تشكيل حدود الأمان في سلسلة توريد تطبيقات الذكاء الاصطناعي: من النموذج إلى الحماية الشاملة لجميع العوامل بما فيها بروتوكول سياق النموذج (MCP).
حاليًّا، تجاوزت سلسلة توريد تطبيقات الذكاء الاصطناعي نطاق مكونات المصادر المفتوحة التقليدية بكثير — فقد أصبحت عناصر جديدة مثل ملفات النماذج وبروتوكول سياق النموذج (MCP) والمهارات (Skill) محور توسيع سطح الهجوم. وغالبًا ما تعاني أدوات تحليل سلاسل التوريد البرمجية (SCA) التقليدية من معدلات مرتفعة جدًّا من الإيجابيات الكاذبة والسلبيات الكاذبة عند التعامل مع هذه العناصر الجديدة، نظرًا لغياب المعرفة في مجال الكشف والتحقق أو المعرفة المتخصصة، ما يؤدي في النهاية إلى خطأ في تقييم المخاطر.
أنشأت شركة Qcode Agents قدرة كشف تغطي جميع عناصر سلسلة توريد الذكاء الاصطناعي، وتشمل في منظور التحليل تبعيات النماذج وأدوات MCP وروابط استدعاء المهارات. وباستخدام قاعدة المعرفة المتعمقة في المجال والنمذجة الدقيقة للارتباطات التي جمعتها شركة Qianxin على مدى عشر سنوات في مجال سلسلة توريد البرمجيات، يمكن لـ Qcode Agents إنشاء قوائم المواد البرمجية للتطبيقات الخاصة بالذكاء الاصطناعي تلقائيًّا، وتتبع استخدام النماذج مفتوحة المصدر بشكل واضح، وتحديد مختلف «التبعيات غير المرئية» في تطبيقات الذكاء الاصطناعي بدقة، مما يجعل مخاطر أمن سلسلة التوريد في تطبيقات الذكاء الاصطناعي لا مكان لها للتخفي.
التحقق من القوة: إعادة إنتاج حالات معروفة واكتشاف الثغرات المحتملة في المشاريع الرائدة
تم التحقق من قدرة الكشف الخاصة بـ Qcode Agents بنجاح تام في اختبارات متعددة، وحققت أداءً يفوق التوقعات:
استنساخ معيار الصناعة: استنساخ كامل لثلاث ثغرات أمنية نموذجية كشف عنها عند إصدار كلاود كود سيكيوريتي، واستعادة دقيقة لشروط تشغيل الثغرات وطرق استغلالها والسيناريوهات المحتملة للأضرار الناجمة عنها، وإثبات تفوّق منطق الكشف الخاص بها.
اختبار متعمق للمشاريع مفتوحة المصدر: تم اختيار مشاريع مفتوحة المصدر معروفة وواسعة الانتشار مثل apache-obiz وapache-log4j وlibpng وgpac وغيرها، ونُفِّذ عليها اختبار متعمق مستهدف، ما أدى ليس فقط إلى إعادة إنتاج ثغرات CVE المقابلة بنجاح، بل وأيضاً إلى التحقيق الشامل في عيوب المنطق التشغيلي والثغرات عالية الخطورة مثل فيضان المكدس. فعلى سبيل المثال، عند كشف Apache OFBiz، اكتشف وكلاء Qcode ثغرة تجاوز ناتجة عن آلية تحقق غير مكتملة من تسجيل الدخول، وهي ثغرة دلالية لا يمكن تحديدها بواسطة تحليل ثابت تقليدي. وبفضل الخبرة العملية المدمجة داخل وكلاء Qcode، استوعبوا بدقة المعنى الدلالي لسيناريوهات التحقق من تسجيل الدخول، وتمكنوا بنجاح من رصد هذه العيب المخفي.
النتائج الرئيسية خلال مرحلة الاختبار الداخلي: حددت وكالات كيو كود أكثر من ١٠ ثغرات أمنية محتملة في أنظمة وإطارات مفتوحة المصدر شائعة الاستخدام مثل أوبن إس إس إل، تينسورفلو، أوبي إن سي في، ميم كاشيد، وروي يي، وأكملت التحقق الأولي وتقييم مستوى المخاطر.
عشر سنوات لصقل السيف: القتال الفعلي هو المعيار الوحيد لاختبار الفعالية.
الأداء المتميز لوكالات كيو كود ليس سراباً، بل بُني على أساس متين من أكثر من عشر سنوات من الخبرة المتراكمة في أمن الكود من قِبل شركة تشيان شين.
تراكم عميق: تُعد شركة تشيان شين واحدةً من أقدم الشركات المصنِّعة في الصين التي نفَّذت منتجات اختبار الأمان الثابت للتطبيقات (SAST) على مستوى المؤسسات. ويُعتبر منتجها الرئيسي «كود ديفندر» داعماً لعشرات اللغات، ويغطي آلاف أنواع الثغرات، ويخدم أكثر من ١٠٠٠ عميل حكومي ومؤسسي كبير، وقد جمعت الشركة عشرات الآلاف من القواعد عالية الجودة التي تم التحقق منها عملياً.
التحقق من المعيار المرجعي: تم تنفيذ نظام «AI+Code Defender» الذي أُطلق في أوائل عام ٢٠٢٥ لدى كبار العملاء الماليين مثل بنك بكين وشركة بي آي سي سي التكنولوجية. وتُظهر البيانات أنه قلّص دورة تدقيق الشيفرة البرمجية بنسبة تجاوزت ٨٣٪، وخفض تكاليف العمالة إلى سدس النماذج التقليدية، وحقّق معدل اعتراض للثغرات عالية الخطورة تجاوز ٩٥٪.
ملاحظات ختامية
من «Code Defender» إلى «AI+Code Defender»، ثم إلى وكيل «Qcode Agents» الذكي، كانت كل خطوة تحسينًا تدريجيًّا وتحديثًا متواصلًا مرتبطًا ارتباطًا وثيقًا بالاحتياجات العملية. ولَيس إطلاق شركة تشيانشين لـ«Qcode Agents» مجرد ترقية بسيطة للمنتج، بل هو دمجٌ لمسيرة التراكم التقني، والخبرة في مجال الهجوم والدفاع، والممارسة مع العملاء. فهو لا يمكّن الذكاء الاصطناعي فقط من «فهم الشيفرة البرمجية»، بل يمكّنه أيضًا من «فهم الأعمال» و«تمكين التجربة» و«إدارة الحلقات المغلقة»، ليُنشئ بذلك نظام أمن شيفرة برمجية آمنٍ وفعالٍ وموثوقٍ للشركات.