Qianxin oficiálně spustil svého prvního agenta pro zabezpečení kódu – Qcode Agents

Generování důkazů: nejenže lze odhalit rizika, ale také lze generovat reprodukovatelné cesty aktivace zranitelností.
Praktické ověření ukázalo, že výkon Qcode Agents při detekci zranitelností obchodní logiky vzrostl exponenciálně, čímž skutečně zaplnil mezery v této klíčové oblasti průmyslu.
Přeformování bezpečnostních hranic dodavatelského řetězce AI aplikací: kompletní ochrana všech faktorů od modelu po MCP
V současné době se dodavatelský řetězec aplikací umělé inteligence výrazně rozšířil přes rámec tradičních open-source komponent – nové prvky, jako jsou soubory modelů, MCP (Model Context Protocol), dovednosti (Skill) apod., se staly zaměřením rozšiřující se povrchu útoku. Tradiční nástroje SCA často vykazují vážné falešně pozitivní a falešně negativní výsledky při analýze těchto nových objektů kvůli nedostatku detekce, ověřování nebo odborných znalostí v dané oblasti, což nakonec vede k nesprávnému posouzení rizika.
Qcode Agents vybudoval detekční schopnost, která pokrývá všechny prvky dodavatelského řetězce umělé inteligence, včetně závislostí modelů, nástrojů MCP a odkazů na volání dovedností. Kombinací hluboké odborné znalostní základny a přesného korelačního modelování, které Qianxin během posledních 10 let v oblasti softwarového dodavatelského řetězce nahromadil, Qcode Agents dokáže automaticky generovat seznamy materiálů softwaru pro aplikace umělé inteligence, jasně sledovat použití open-source modelů, přesně identifikovat různé „neviditelné závislosti“ v aplikacích umělé inteligence a odhalit všechna rizika bezpečnosti dodavatelského řetězce v aplikacích umělé inteligence.
Ověření síly: Reprodukce známých případů a objev potenciálních zranitelností v mainstreamových projektech
Detekční schopnost Qcode Agents byla úspěšně ověřena v několika testech a dosáhla nečekaných výsledků:
Přečerpání průmyslového standardu: úplné přečerpání tří typických bezpečnostních zranitelností, které byly odhaleny při uvedení nástroje Claude Code Security, přesné obnovení podmínek vyvolání zranitelností, cest jejich využití a potenciálních rizikových scénářů a prokázání pokročilosti jeho detekční logiky.
Hluboké testování open-source projektů: Byly vybrány známé a široce používané open-source projekty, například apache-ofbiz, apache-log4j, libpng, gpac atd., a provedlo se cílené hluboké testování. To nejen úspěšně reprodukovalo odpovídající zranitelnosti CVE, ale také komplexně prošetřilo chyby v obchodní logice a vysoce rizikové zranitelnosti, jako je přeplnění zásobníku. Například při detekci Apache OFBiz agenti Qcode odhalili zranitelnost obejití způsobenou nedokončeným mechanismem ověření přihlášení – jedná se o sémantickou mezeru, kterou nelze identifikovat pomocí tradiční statické analýzy. Agenti Qcode využili své vnitřní praktické zkušenosti k přesnému pochopení sémantiky ověřování v přihlašovacích scénářích a úspěšně zachytili tento skrytý nedostatek.
Hlavní zjištění z fáze interního testování: Agenti Qcode identifikovali více než 10 potenciálních bezpečnostních zranitelností v běžných open-source systémech a rámcích, jako jsou OpenSSL, TensorFlow, OpenCV, Memcached a RuoYi, a dokončili předběžné ověření i hodnocení úrovně rizika.
Deset let na broušení meče: skutečný boj je jediným kritériem pro ověření účinnosti.
Vynikající výkon agentů Qcode není pouhým vzdušným zámkem, nýbrž je postaven na pevném základu více než desetileté specializace Qianxinu na bezpečnost kódu.
Hluboké nasbírané zkušenosti: Qianxin patří mezi nejstarší čínské výrobce, kteří zavedli podnikové SAST (Static Application Security Testing) řešení do komerčního provozu. Hlavní produkt „Code Defender“ podporuje desítky programovacích jazyků, pokrývá tisíce typů zranitelností, slouží více než 1000 velkým vládním a podnikovým klientům a obsahuje desítky tisíc vysoce kvalitních pravidel ověřených v praxi.
Ověření referenčních hodnot: Řešení „AI+Code Defender“, uvedené na začátku roku 2025, je již nasazeno u nejvýznamnějších finančních klientů, jako jsou Bank of Beijing a PICC Technology. Data ukazují, že zkrátilo auditní cyklus kódu o více než 83 %, snížilo pracovní náklady na jednu šestinu tradičních modelů a dosáhlo míry zachycení zranitelností s vysokým rizikem přesahující 95 %.
Uzavírací poznámky
Od „Code Defender“ přes „AI+Code Defender“ až po inteligentního agenta „Qcode Agents“ – každá změna představuje průběžné zlepšení a iteraci těsně spojenou s praktickými potřebami. Uvedení Qcode Agents společností Qianxin není pouhým vylepšením produktu, ale spíše integrací technického know-how, zkušeností z oblasti útoků a obrany a reálných zákaznických aplikací. Nejen umožňuje umělé inteligenci „porozumět kódu“, ale také „porozumět podnikovým procesům“, „posílit uživatelskou zkušenost“ a „zpracovávat uzavřené smyčky“, čímž vytváří pro podniky bezpečný, efektivní a spolehlivý systém zabezpečení kódu.