قیانشین به‌صورت رسمی اولین عامل امنیت کد خود را با نام «کِید ایجنتس» راه‌اندازی کرده است.

تولید شواهد: نه‌تنها می‌توان خطرات را شناسایی کرد، بلکه مسیرهای قابل تکرار برای فعال‌سازی آسیب‌پذیری‌ها نیز تولید کرد.
بررسی‌های عملی نشان داده‌اند که عملکرد کِید ایجنتس در تشخیص آسیب‌پذیری‌های منطق کسب‌وکار به‌طور نمایی افزایش یافته و واقعاً شکاف موجود در این حوزهٔ حیاتی segu صنعت را پر کرده است.
بازتعریف مرز امنیت زنجیرهٔ تأمین کاربردهای هوش مصنوعی: از مدل تا محافظت جامع از تمام عوامل (MCP)
در حال حاضر، زنجیرهٔ تأمین کاربردهای هوش مصنوعی بسیار فراتر از محدودهٔ اجزای متن‌باز سنتی گسترش یافته است — عناصر جدیدی مانند پرونده‌های مدل، پروتکل زمینهٔ مدل (MCP)، مهارت (Skill) و غیره به نقاط هدف گسترش‌یافتهٔ حمله تبدیل شده‌اند. ابزارهای سنتی SCA در مواجهه با این اشیاء جدید، اغلب به دلیل کمبود دانش در زمینهٔ تشخیص، اعتبارسنجی یا حوزهٔ تخصصی، با خطاهای مثبت کاذب و منفی کاذب جدی روبه‌رو می‌شوند و در نتیجه، قضاوت نادرست دربارهٔ ریسک نهایی ایجاد می‌شود.
Qcode Agents قابلیت تشخیصی ساخته است که تمام اجزای زنجیرهٔ تأمین هوش مصنوعی را پوشش می‌دهد و وابستگی‌های مدل، ابزارهای MCP و پیوندهای فراخوانی مهارت را در دیدگاه تحلیلی خود گنجانده است. با ترکیب پایگاه دانش عمیق حوزه‌ای و مدل‌سازی دقیق همبستگی که Qianxin در طول ۱۰ سال گذشته در زمینهٔ زنجیرهٔ تأمین نرم‌افزار به‌دست آورده است، Qcode Agents می‌تواند به‌صورت خودکار فهرست مواد نرم‌افزاری برای کاربردهای هوش مصنوعی تولید کند، استفاده از مدل‌های متن‌باز را به‌وضوح ردیابی کند، وابستگی‌های «ناپیدا» مختلف در کاربردهای هوش مصنوعی را به‌دقت شناسایی کند و همهٔ ریسک‌های امنیتی زنجیرهٔ تأمین در کاربردهای هوش مصنوعی را بی‌پناه سازد.
تأیید قدرت: بازتولید موارد شناخته‌شده و کشف آسیب‌پذیری‌های بالقوه در پروژه‌های اصلی
قابلیت تشخیص Qcode Agents در آزمون‌های متعددی به‌طور کامل مورد تأیید قرار گرفته و عملکردی غیرمنتظره به‌دست آورده است:
بازتولید معیار صنعتی: بازتولید کامل سه آسیب‌پذیری امنیتی نمونه‌ای که هنگام انتشار کلود کُد سکیوریتی افشا شدند، بازیابی دقیق شرایط فعال‌سازی آسیب‌پذیری‌ها، مسیرهای بهره‌برداری و سناریوهای خطر بالقوه، و اثبات پیشرفته‌بودن منطق تشخیص آن.
آزمون عمیق پروژه‌های متن‌باز: انتخاب پروژه‌های متن‌باز معروف و گسترده‌الاستفاده مانند apache-obiz، apache-log4j، libpng، gpac و غیره و انجام آزمون‌های هدفمند و عمیق بر روی آن‌ها؛ که نه‌تنها با موفقیت آسیب‌پذیری‌های مربوط به CVE را بازتولید کرد، بلکه عیوب منطق کسب‌وکار و آسیب‌پذیری‌های پرخطر مانند سرریز پشته را نیز به‌صورت جامع بررسی نمود. به‌عنوان مثال، در شناسایی Apache OFBiz، عامل‌های Qcode یک آسیب‌پذیری دور زدن ناشی از مکانیسم تأیید ورود ناقص کشف کردند که یک شکاف معنایی است و توسط تحلیل‌های استاتیک سنتی قابل شناسایی نیست. همچنین عامل‌های Qcode با تجربه عملی درونی‌شده‌شان، معنای تأیید سناریوهای ورود را به‌درستی درک کردند و این نقص پنهان را با موفقیت شناسایی نمودند.
یافته‌های اصلی در مرحله آزمون داخلی: عامل‌های Qcode بیش از ۱۰ آسیب‌پذیری امنیتی بالقوه را در سیستم‌ها و چارچوب‌های متن‌باز رایجی مانند OpenSSL، TensorFlow، OpenCV، Memcached و RuoYi شناسایی کرده‌اند و اعتبارسنجی اولیه و ارزیابی سطح خطر را تکمیل نموده‌اند.
ده سال تیغ را تیز کردن: مبارزه واقعی تنها معیار آزمون اثربخشی است.
عملکرد برجسته عامل‌های Qcode ساخته‌شده بر روی هوا نیست، بلکه بر پایه محکمی از بیش از ده سال تخصص در امنیت کد توسط Qianxin ساخته شده است.
انباشت عمیق: Qianxin یکی از اولین تولیدکنندگان در چین است که محصولات سطح سازمانی SAST (آزمون امنیتی ثابت برنامه) را به‌صورت صنعتی راه‌اندازی کرده است. محصول اصلی «Code Defender» از ده‌ها زبان پشتیبانی می‌کند، هزاران نوع آسیب‌پذیری را پوشش می‌دهد، به بیش از ۱۰۰۰ مشتری بزرگ دولتی و سازمانی خدمت رسانی می‌کند و ده‌ها هزار قاعده باکیفیت را که از طریق تجربه عملی تأیید شده‌اند، جمع‌آوری نموده است.
تأیید صحت معیارها: «دِفِنْدِرِ کُدِ هوشمند» که در اوایل سال ۲۰۲۵ منتشر شد، در میان مشتریان برتر مالی مانند بانک پکن و فناوری پی‌آی‌سی‌سی اجرا شده است. داده‌ها نشان می‌دهند که این راه‌حل چرخه بازرسی کُد را بیش از ۸۳٪ کوتاه کرده، هزینه‌های نیروی کار را به یک ششم مدل‌های سنتی کاهش داده و نرخ شناسایی آسیب‌پذیری‌های پرخطر را به بیش از ۹۵٪ رسانده است.
نکات پایانی
از «دِفِنْدِرِ کُد» تا «دِفِنْدِرِ کُدِ هوشمند» و اکنون تا عامل هوشمند «کیوکُد ایجنتس»، هر مرحله بهبودی مستمر و تکرارشونده‌ای است که به‌طور نزدیکی با نیازهای عملی مرتبط است. انتشار «کیوکُد ایجنتس» توسط شرکت قیان‌شین تنها یک ارتقای ساده محصول نیست، بلکه تلفیقی از انباشت فنی، تجربه‌های حمله و دفاع، و اجرای واقعی در محیط مشتریان محسوب می‌شود. این راه‌حل نه‌تنها به هوشمندی مصنوعی اجازه می‌دهد تا «کُد را درک کند»، بلکه امکان «درک کسب‌وکار»، «تقویت تجربه کاربری» و «مدیریت حلقه‌های بسته» را نیز فراهم می‌کند و سیستمی امن، کارآمد و قابل‌اطمینان برای امنیت کُد در سازمان‌ها ایجاد می‌نماید.