Qianxin lõi ametlikult oma esimese koodijulgeolekuagenti – Qcode Agents

Tõendite genereerimine: riskid saab mitte ainult tuvastada, vaid ka taasesitatavad nõrgkohtade aktiveerimise teed.
Praktiline verifitseerimine on näidanud, et Qcode Agentide jõudlus äri loogika nõrgkohtade tuvastamisel on kasvanud eksponentsiaalselt, täites tõepoolest seda kriitilist tööstusala lücki.
AI rakenduste tarneahela turvalisuspiiri ümberkujundamine: mudelist kuni MCP-ni – kogu tegurite kaitse
Hetkel ulatub AI rakenduste tarneahel kaugelt traditsiooniliste avatud lähtekoodi komponentide ulatusest – uued elemendid, nagu mudelifailid, MCP (Model Context Protocol), oskus (Skill) jne, on muutunud rünnaku pinnale laienemise keskmes. Traditsioonilised SCA tööriistad põhjustavad sageli tõsiseid valepositiivseid ja vale-negatiivseid tulemusi nende uute objektide puhul, kuna neil puudub tuvastamise, kontrollimise või valdkonnaalane teadmus, mis viib lõppkokkuvõttes riskide vale hindamiseni.
Qcode Agents on loonud tuvastusvõime, mis hõlmab kogu AI tarneketta elemente, sealhulgas mudeli sõltuvusi, MCP-tööriistu ja oskuste kasutamise linkide analüüsi. Ühendades Qianxini sügavat domeeniteadmestikku ja täpset korrelatsioonimudelit, mille see on kogunud tarkvaratarnekettaga seotud valdkonnas viimase 10 aasta jooksul, suudab Qcode Agents automaatselt genereerida tarkvaralisi materjali nimekirju AI-rakendustele, selgelt jälgida avatud lähtekoodiga mudelite kasutamist, täpselt tuvastada erinevaid „nähtamatuid sõltuvusi“ AI-rakendustes ning muuta kõik AI-rakendustes esinevad tarneketta turvaohtud nähtavaks.
Tugevuse kontroll: teadaolevate juhtumite taaselamine ja potentsiaalsete turvaaugude avastamine populaarsetes projektides
Qcode Agentsi tuvastusvõime on mitmes testis täielikult kinnitatud ja saavutanud ootamatut jõudlust:
Tööstusliku võrdlusstandardi taastamine: täielikult taastada kolm tüüpilist turvakaugust, mida avaldati Claude Code Security väljalaske ajal, täpselt taastada nende kauguste põhjustamise tingimused, kasutamise teed ja potentsiaalsed ohtlikud stsenaariumid ning tõestada selle tuvastusloogika edasijõudnust.
Avatud lähtekoodiga projektide sügavtestimine: valiti tuntud ja laialdaselt kasutatavad avatud lähtekoodiga projektid, näiteks apache-obiz, apache-log4j, libpng, gpac jne, ning nendele teostati sihitud sügavtestimine, mis ei ainult taastanud edukalt vastavaid CVE-lõhkleid, vaid uuris ka põhjalikult äriloogikas puudusi ja kõrgriski lõhkleid, näiteks kuhja üleliitmist. Näiteks avastasid Qcode Agents Apache OFBiz tuvastamisel läbipääsuõigusega seotud lõhke, mille põhjustas mittetäielik sisselogimise kontrollimehhanism – see on semantiline auk, mida traditsiooniline staatiline analüüs ei suuda tuvastada. Qcode Agentsid, kasutades oma sisemist praktilist kogemust, mõistsid täpselt sisselogimissituatsioonide kontrolli semantikat ja suutsid selle varjatud puuduse edukalt tuvastada.
Peamised leidmised sisemise testimisfaasi ajal: Qcode Agentide abil tuvastati üle 10 potentsiaalse turvakauguse avatud lähtekoodiga süsteemides ja raamistikutes, näiteks OpenSSL, TensorFlow, OpenCV, Memcached ja RuoYi, ning lõpetati esmase valideerimise ja riskitaseme hindamine.
Kümme aastat, et teritada mõõka: tegelik sõjategevus on ainus kriteerium tõhususe testimiseks
Qcode Agentide silmapaistev jõudlus ei ole õhukujutis, vaid põhineb Qianxini üle kümne aasta pikkusel kooditurbesüsteemide arendamisel.
Sügav kogunemine: Qianxin on üks Hiina varasemaid tootjaid, kes on rakendanud ettevõtetasemel SAST-i (statiilne rakendusturva testimeetod). Peakäigas toode "Code Defender" toetab kümneid programmeerimiskeeli, hõlmab tuhandeid turvakauguste tüüpe, teenindab üle 1000 suure riigiasutuse ja ettevõtte klientide ning on kogunud kümneid tuhandeid kvaliteetseid reegleid, mida on praktikas kinnitatud.
Võrdlusanalüüsi kinnitamine: 2025. aasta alguses avaldatud "AI+Code Defender" on juba rakendatud tipptaseme finantskliendidena, näiteks Beijingi pank ja PICC Technology. Andmed näitavad, et see on lühendanud koodi audititsükli üle 83%, vähendanud tööjõukulusid traditsioonilistest mudelitest kuuekordseks ja saavutanud kõrgriskiliste turvaaugude tuvastamise määra üle 95%.
Lõpumärkused
"Code Defender"-ist "AI+Code Defender"-ini ja nüüd intelligentsesse agendisse "Qcode Agents" – iga samm on pidev täiustus ja iteratsioon, mis on tihedas seoses praktiliste vajadustega. Qianxini poolt avaldatud Qcode Agents ei ole lihtsalt toote uuendus, vaid tehnilise kogemuse, rünnaku- ja kaitsepraktika ning klientide tegutsemise integreerimine. See võimaldab AI-l mitte ainult "koodi mõista", vaid ka "äri mõista", "kogemusi tugevdada" ja "suletud tsükleid hallata", luues ettevõtetele turvalise, tõhusa ja usaldusväärse kooditurbesüsteemi.