Qianxin je zvanično lansirao svoj prvi agent za sigurnost kodova - Qcode Agents.

U skladu s člankom 3. stavkom 2. točkom (a) Uredbe (EZ) br.
Praktična provjera pokazala je da je performansa Qcode Agenta u otkrivanju ranjivosti poslovne logike eksponencijalno povećana, što je doista popunilo prazninu u ovom kritičnom području industrije.
Preoblikovanje sigurnosne granice lanca snabdijevanja aplikacijama za umjetnu inteligenciju: od modela do MCP-a
Trenutno je lanac opskrbe aplikacijama umjetne inteligencije daleko premašio opseg tradicionalnih komponenta otvorenog koda - novi elementi kao što su datoteke modela, MCP (Model Context Protocol), Skill itd. postali su središte proširenja površine napada. U skladu s člankom 3. stavkom 1. točkom (a) Uredbe (EU) br. 575/2013 Komisija može oduzeti informacije koje se odnose na određene vrste proizvoda ili na određene vrste proizvoda.
Qcode Agents je izgradio sposobnost otkrivanja koja pokriva sve elemente lanca opskrbe AI-om, uključujući ovisnosti o modelu, alate MCP-a i veze poziva vještina u analitičku perspektivu. Kombinujući duboku bazu znanja o domenu i točno modeliranje korelacije koje je Qianxin prikupio u području softverskih lanaca snabdijevanja tijekom proteklih 10 godina, Qcode Agents može automatski generirati liste softverskih materijala za AI aplikacije, jasno pratiti upotrebu modela otvorenog koda, točno identificirati
Provjera snaga: Reprodukcija poznatih slučajeva i otkrivanje potencijalnih ranjivosti u glavnim projektima
Sposobnost otkrivanja Qcode agenata je savršeno potvrđena u više testova, postižući neočekivane performanse:
U skladu s člankom 3. stavkom 1. stavkom 2. točkom (a) Uredbe (EU) br. 528/2012 Europskog parlamenta i Vijeća od 25. travnja 2012. o utvrđivanju standarda za zaštitu podataka o sigurnosnim sustavima i o zaštiti podataka o zaštiti podataka o zaštiti podataka o zaštiti podataka o zaštiti podataka o zašt
Duboko testiranje projekata otvorenog koda: odabirom poznatih široko korištenih projekata otvorenog koda kao što su apache-obiz, apache-log4j, libpng, gpac itd., provedeno je ciljno duboko testiranje, koje nije samo uspješno reproduciralo odgovarajuće ranjivosti CVE-a Na primjer, pri otkrivanju Apache OFBiz-a, Qcode Agents otkrili su ranjivost za zaobilaženje uzrokovanu nepotpunim mehanizmom provjere prijavljivanja, što je semantička rupa koja se ne može identificirati tradicionalnom statičkom analizom. A Qcode agenti, s njihovim internaliziranim praktičnim iskustvom, točno razumiju semantiku provjere prijavljivanja scenarija i uspješno uhvate ovu skrivenu mana.
Glavni nalazi tijekom faze internog testiranja: Qcode Agents identificirali su više od 10 potencijalnih sigurnosnih ranjivosti u glavnim sustavima i okvirima otvorenog koda kao što su OpenSSL, TensorFlow, OpenCV, Memcached i RuoYi, te su završili preliminarnu validaciju i procjenu raz
Deset godina za oštrenje mača: stvarni borbi su jedini kriterij za testiranje učinkovitosti
Izvanredni uspjeh Qcode Agents nije dvorac u zraku, već je izgrađen na čvrstim temeljima više od deset godina kultivacije sigurnosti kodova od strane Qianxin.
Duboko nakupljanje: Qianxin je jedan od najranijih proizvođača u Kini koji je implementirao SAST (statičko testiranje sigurnosti aplikacija) na poduzetničkoj razini. Vodeći proizvod "Code Defender" podržava desetke jezika, pokriva tisuće vrsta ranjivosti, služi preko 1000 velikih vladinih i poslovnih klijenata i prikupio je desetine tisuća visokokvalitetnih pravila koja su provjerena kroz praktično iskustvo.
Provjera referentnih vrijednosti: "AI+Code Defender" objavljen početkom 2025. godine implementiran je među glavnim financijskim klijentima kao što su Banka Pekinga i PICC Technology. Podaci pokazuju da je skratio ciklus revizije koda za više od 83%, smanjio troškove rada na 1/6 tradicionalnih modela i postigao stopu presretanja ranjivosti visokog rizika od više od 95%.
Zaključne napomene
Od "Code Defender" do "AI + Code Defender", a sada i do "Qcode Agents" inteligentnih agenata, svaki put je kontinuirano poboljšanje i iteracija usko povezana s praktičnim potrebama. Izdanje Qcode Agents od strane Qianxina nije jednostavna nadogradnja proizvoda, već integracija tehničke akumulacije, iskustva napada i obrane i prakse kupaca. Ne samo da omogućuje AI da "razumije kod", već mu također omogućuje da "razumije posao", "osnaži iskustvo" i "upravlja zatvorenim petljama", gradeći siguran, učinkovit i pouzdan sustav sigurnosti koda za poduzeća.