Qianxin secara resmi meluncurkan agen keamanan kode pertamanya — Qcode Agents

Pembuatan bukti: tidak hanya risiko yang dapat ditemukan, tetapi juga jalur pemicuan kerentanan yang dapat direproduksi dapat dihasilkan.
Verifikasi praktis telah menunjukkan bahwa kinerja Qcode Agents dalam mendeteksi kerentanan logika bisnis meningkat secara eksponensial, benar-benar mengisi celah di area kritis industri ini.
Membentuk kembali batas keamanan rantai pasokan aplikasi AI: dari model hingga perlindungan faktor penuh MCP
Saat ini, rantai pasokan aplikasi AI telah jauh melampaui cakupan komponen sumber terbuka tradisional—elemen baru seperti berkas model, MCP (Model Context Protocol), Skill, dan sebagainya kini menjadi fokus perluasan permukaan serangan. Alat SCA tradisional sering mengalami tingkat positif palsu dan negatif palsu yang sangat tinggi ketika menghadapi objek-objek baru ini karena kurangnya deteksi, verifikasi, atau pengetahuan domain, sehingga berujung pada kesalahan penilaian risiko akhir.
Qcode Agents telah membangun kemampuan deteksi yang mencakup seluruh elemen rantai pasokan kecerdasan buatan, dengan memasukkan ketergantungan model, alat MCP, dan tautan pemanggilan Skill ke dalam perspektif analisis. Dengan menggabungkan basis pengetahuan domain mendalam serta pemodelan korelasi akurat yang dikumpulkan Qianxin selama sepuluh tahun terakhir di bidang rantai pasokan perangkat lunak, Qcode Agents mampu secara otomatis menghasilkan daftar bahan perangkat lunak untuk aplikasi kecerdasan buatan, melacak penggunaan model sumber terbuka secara jelas, mengidentifikasi secara tepat berbagai "ketergantungan tak terlihat" dalam aplikasi kecerdasan buatan, serta membuat berbagai risiko keamanan rantai pasokan dalam aplikasi kecerdasan buatan tidak lagi dapat disembunyikan.
Verifikasi kekuatan: Mereproduksi kasus-kasus yang sudah diketahui dan menemukan kerentanan potensial dalam proyek-proyek utama
Kemampuan deteksi Qcode Agents telah divalidasi secara sempurna dalam berbagai uji coba, mencapai kinerja yang tak terduga:
Mereproduksi tolok ukur industri: mereproduksi secara lengkap tiga kerentanan keamanan khas yang diungkapkan saat peluncuran Claude Code Security, memulihkan secara akurat kondisi pemicu kerentanan, jalur pemanfaatan, dan skenario bahaya potensial, serta membuktikan kemajuan logika deteksinya.
Pengujian mendalam terhadap proyek-proyek sumber terbuka: Memilih proyek-proyek sumber terbuka terkenal yang digunakan secara luas, seperti apache-ofbiz, apache-log4j, libpng, gpac, dan lain-lain, lalu melakukan pengujian mendalam secara spesifik. Pendekatan ini tidak hanya berhasil mereproduksi kerentanan CVE terkait, tetapi juga menyelidiki secara komprehensif cacat logika bisnis serta kerentanan berisiko tinggi seperti tumpahan tumpukan (stack overflow). Sebagai contoh, saat mendeteksi Apache OFBiz, Agen Qcode menemukan kerentanan bypass yang disebabkan oleh mekanisme verifikasi masuk (login) yang tidak lengkap—suatu celah semantik yang tidak dapat diidentifikasi melalui analisis statis konvensional. Berkat pengalaman praktis yang telah diinternalisasi, Agen Qcode mampu memahami secara akurat makna verifikasi dalam skenario masuk dan berhasil mengungkap kelemahan tersembunyi ini.
Temuan utama selama fase pengujian internal: Agen Qcode telah mengidentifikasi lebih dari 10 potensi kerentanan keamanan dalam sistem dan kerangka kerja sumber terbuka populer seperti OpenSSL, TensorFlow, OpenCV, Memcached, dan RuoYi, serta telah menyelesaikan validasi awal dan penilaian tingkat risiko.
Sepuluh tahun untuk mengasah pedang: pertempuran nyata adalah satu-satunya kriteria untuk menguji efektivitas.
Kinerja luar biasa Agen Qcode bukanlah khayalan belaka, melainkan dibangun di atas fondasi kokoh lebih dari sepuluh tahun pembinaan keamanan kode oleh Qianxin.
Akumulasi mendalam: Qianxin merupakan salah satu produsen paling awal di Tiongkok yang menerapkan produk SAST (Static Application Security Testing) tingkat perusahaan. Produk unggulan "Code Defender" mendukung puluhan bahasa pemrograman, mencakup ribuan jenis kerentanan, melayani lebih dari 1.000 klien pemerintah dan perusahaan besar, serta telah mengakumulasi puluhan ribu aturan berkualitas tinggi yang telah diverifikasi melalui pengalaman praktis.
Verifikasi tolok ukur: "AI+Code Defender" yang dirilis pada awal 2025 telah diimplementasikan di antara klien keuangan terkemuka seperti Bank of Beijing dan PICC Technology. Data menunjukkan bahwa solusi ini telah mempersingkat siklus audit kode lebih dari 83%, mengurangi biaya tenaga kerja hingga seperenam dari model tradisional, serta mencapai tingkat intersepsi kerentanan berisiko tinggi lebih dari 95%.
Pernyataan penutup
Dari "Code Defender" ke "AI+Code Defender", dan kini ke agen cerdas "Qcode Agents", setiap langkah merupakan peningkatan dan iterasi berkelanjutan yang erat kaitannya dengan kebutuhan praktis. Peluncuran Qcode Agents oleh Qianxin bukan sekadar peningkatan produk biasa, melainkan integrasi akumulasi teknis, pengalaman serangan dan pertahanan, serta praktik pelanggan. Solusi ini tidak hanya memungkinkan AI "memahami kode", tetapi juga memungkinkannya "memahami bisnis", "memberdayakan pengalaman", dan "menangani siklus tertutup", sehingga membangun sistem keamanan kode yang aman, efisien, dan andal bagi perusahaan.