Qianxin официално стартира своя първи агент за сигурност на кода – Qcode Agents

Генериране на доказателства: не само че могат да се откриват рискове, но също така могат да се генерират възпроизводими пътища за активиране на уязвимости.
Практичната проверка е показала, че производителността на Qcode Agents при откриване на уязвимости в бизнес логиката е нараснала експоненциално, което наистина запълва празнината в тази критична област на индустрията.
Преформиране на сигурността на веригата за доставка на AI приложения: от модел до пълна защита на всички фактори (MCP)
В момента веригата за доставки на AI приложения далеч надхвърля обхвата на традиционните компоненти с отворен код – нови елементи като файлове с модели, MCP (Model Context Protocol), умения (Skill) и др. стават фокус на разширението на повърхността за атака. Традиционните инструменти за SCA често дават сериозни лъжеположителни и лъженегативни резултати при работа с тези нови обекти поради липса на детекция, валидация или домейнно знание, което води до крайна неточна оценка на рисковете.
Qcode Agents е създала възможност за откриване, която обхваща всички елементи от веригата за доставка на изкуствен интелект, като включва зависимости от модели, инструменти за MCP и връзки за извикване на умения в аналитичната перспектива. Като комбинира дълбоката областна база от знания и точното корелационно моделиране, натрупани от Qianxin в областта на веригата за доставка на софтуер през последните 10 години, Qcode Agents може автоматично да генерира списъци с материали за софтуерни приложения за изкуствен интелект, ясно да проследява използването на модели с отворен код, точно да идентифицира различни "невидими зависимости" в приложенията за изкуствен интелект и да направи всички рискове за сигурността във веригата за доставка на такива приложения напълно видими.
Потвърждаване на силата: Възпроизвеждане на известни случаи и откриване на потенциални уязвимости в водещи проекти
Възможността за откриване на Qcode Agents е била напълно потвърдена в множество тестове, постигайки неочаквана производителност:
Възпроизвеждане на индустриалния стандарт: пълно възпроизвеждане на трите типични сигурностни уязвимости, разкрити при пускането на Claude Code Security, точна възстановка на условията за активиране на уязвимостите, пътищата за тяхното използване и потенциалните сценарии на опасност, както и доказване на напредъка на неговата логика за откриване.
Дълбоко тестване на проекти с отворен код: Избрани са добре известни проекти с отворен код, широко използвани в практиката – например apache-obiz, apache-log4j, libpng, gpac и др. Проведено е целенасочено дълбоко тестване, което не само успешно възпроизвежда съответните уязвимости CVE, но и изчерпателно изследва дефекти в бизнес логиката и високорискови уязвимости като преливане на стека. Например при тестване на Apache OFBiz агентите Qcode откриват уязвимост за заобикаляне, причинена от непълна механизъм за верификация на входа – семантична слабост, която не може да бъде идентифицирана чрез традиционен статичен анализ. Благодарение на вградения практически опит агентите Qcode точно разбират семантиката на верификацията в сценариите за вход и успешно засичат тази скрита слабост.
Основни намирания по време на вътрешния етап на тестване: агентите Qcode са идентифицирали повече от 10 потенциални сигурностни уязвимости в водещи системи и фреймуоркове с отворен код, като OpenSSL, TensorFlow, OpenCV, Memcached и RuoYi, и са завършили първоначалната валидация и оценка на нивото на риск.
Десет години, за да изостриш меч: истинската бойна обстановка е единственият критерий за проверка на ефективността.
Изключителната производителност на агентите Qcode не е въздушен замък, а е изградена върху здравата основа от повече от десетгодишно култивиране на сигурността на кода от Qianxin.
Дълбоко натрупване: Qianxin е един от най-ранните производители в Китай, внедрили продуктизация на корпоративно ниво на SAST (статично тестване на сигурността на приложения). Флагманският продукт „Code Defender“ поддържа десетки езици, обхваща хиляди типове уязвимости, обслужва над 1000 големи правителствени и корпоративни клиенти и е натрупал десетки хиляди висококачествени правила, проверени в практиката.
Потвърждаване чрез сравнение: „AI+Code Defender“, пуснат в началото на 2025 г., вече се използва от водещи финансови клиенти като Bank of Beijing и PICC Technology. Данните показват, че той е намалил цикъла за одит на кода с повече от 83 %, намалил разходите за труд на 1/6 от тези при традиционните модели и постигнал скорост на засичане на високорискови уязвимости над 95 %.
Затварящи бележки
От „Code Defender“ до „AI+Code Defender“, а сега и до интелигентния агент „Qcode Agents“ — всяка стъпка представлява непрекъснато подобряване и итерация, тясно свързани с практически нужди. Пускането на Qcode Agents от Qianxin не е просто обновяване на продукта, а интеграция на технически натрупвания, опит от атаки и защита, както и клиентски практики. Той не само позволява на ИИ да „разбира код“, но и да „разбира бизнеса“, да „подпомага потребителския опит“ и да „управлява затворени цикли“, създавайки сигурна, ефективна и надеждна система за сигурност на кода за предприятия.