קיאנשין משיקה רשמית את סוכן אבטחת הקוד הראשון שלה – סוכני קיוד

יצירת ראיות: לא רק שניתן לגלות סיכונים, אלא גם ליצור מסלולים לשיגור חולשות שניתנים לשחזור.
אימות מעשי הראה שהביצועים של סוכני Qcode בזיהוי חולשות לוגיקת עסקית עלו באופן אקספוננציאלי, ומלאים באמת את הפער באזור קריטי זה בתעשייה.
עיצוב מחדש של גבולות האבטחה של שרשרת האספקה ליישומי בינה מלאכותית: מגוף המודל ועד הגנת כל הגורמים ב-MCP.
כרגע, שרשרת האספקה של יישומי בינה מלאכותית עברה בהרבה את היקף רכיבי קוד פתוח מסורתיים – אלמנטים חדשים כגון קבצי מודלים, MCP (פרוטוקול הקשר של המודל), כישורים וכו' הפכו למרכז של הרחבת שטח ההתקפה. כלים מסורתיים לבדיקת רכיבי תוכנה (SCA) סובלים לעתים קרובות ממספר גבוה מאוד של תוצאות שגויות-חיוביות ותוצאות שגויות-שליליות כשניצבים מול עצמים חדשים אלו, בגלל חוסר יכולת זיהוי, אימות או ידע בתחום, מה שמוביל בסופו של דבר לשגיאה בהערכת הסיכון.
קואוד אגנטס בנתה יכולת זיהוי שמכסה את כל הרכיבים של שרשרת האספקה של בינה מלאכותית, וכוללת תלות במודלים, כלים של MCP וקישורים לקריאות כישורים בתוך נקודת המבט של הניתוח. באמצעות בסיס הידע העמוק בתחום שרשרת האספקה של תוכנה והنمול קורלציה מדויק שצברו קיאנשין במשך עשור שלם בתחום זה, קואוד אגנטס יכולה לייצר אוטומטית רשימות חומרים של תוכנה ליישומי בינה מלאכותית, לעקוב באופן ברור אחר השימוש במודלים פתוחים, לזהות بدقة מגוון "תלויות בלתי נראות" ביישומי בינה מלאכותית ולחשוף סיכונים שונים לאמינות שרשרת האספקה ביישומי בינה מלאכותית.
אימות עוצמה: שחזור מקרים ידועים וגילוי פגיעויות פוטנציאליות בפרויקטים מרכזיים
יכולת הזיהוי של קואוד אגנטס אומתה במלואها במספר מבחנים, והשיגה ביצועים מעוררי השראה:
השכפלת הסטנדרט התעשייתי: השכפלת שלושת חללי האבטחה הסטנדרטיים שפורסמו בעת השקה של Claude Code Security, שחזור מדויק של תנאי הפעלת החולשות, מסלולי הניצול והسينarios הפוטנציאליים של סיכון, והוכחת עמידת הלוגיקה לזיהוי.
בדיקת עומק של פרויקטים קוד פתוח: נבחרו פרויקטים קוד פתוח מפורסמים בשימוש נרחב כגון apache-obiz, apache-log4j, libpng, gpac, וכו', ובוצעו בדיקות עומק ממוקדות, אשר לא רק הצליחו לשחזר את החולשות ה-CVE המתאימות, אלא גם חקרו באופן מקיף פגמים בלוגיקת העסק וחולשות מסוכנות גבוהות כגון גלישת מחסנית. לדוגמה, בגילוי Apache OFBiz, Qcode Agents גילו חולשת עקיפה הנגרמת על ידי מנגנון אימות כניסה לא שלם, שהיא פער סמנטי שלא ניתן לזהות באמצעות ניתוח סטטי מסורתי. ו-Qcode Agents, עם הניסיון המעשי המובנה שלהם, הבינו במדויק את הסמנטיקה של אימות תרחישי כניסה ולכדו בהצלחה את הפגם החבוי הזה.
ממצאים עיקריים בשלב הבדיקה הפנימי: סוכני Qcode זיהו יותר מ-10 פגיעויות אבטחה פוטנציאליות במערכות ומסגרות קוד פתוח נפוצות, כגון OpenSSL, TensorFlow, OpenCV, Memcached ו-RuoYi, והשלימו את האימות הראשוני ואת הערכת רמת הסיכון.
עשרה שנים לחדד חרב: קרב אמיתי הוא הקריטריון היחיד לבדיקת היעילות.
הביצוע המדהים של סוכני Qcode אינו מבנה באוויר, אלא בנוי על יסוד איתן של יותר מעשר שנים של פיתוח אבטחת קוד על ידי Qianxin.
צטברות מעמיקה: Qianxin היא אחת היצרניות הראשונות בסין שמיישמות מוצר SAST (בדיקת אבטחת יישומים סטטית) ברמה עסקית. המוצר המוביל "Code Defender" תומך בעשרות שפות, מציף אלפי סוגי פגיעויות, משרת יותר מאלף לקוחות גדולים במגזר הממשלתי והעסקאי, וצבר עשרות אלפי כללים איכותיים שעובדו ונבדקו בפועל.
אימות השוואתי: "המגן על הקוד המבוסס בינה מלאכותית" שיצא בתחילת 2025 הושקם אצל לקוחות פיננסיים מובילים, כגון בנק בייג'ינג ו־PICC טכנולוגיה. הנתונים מראים שהוא קיצר את מחזור ביקורת הקוד ביותר מ־83%, הפחית את עלויות העבודה ל־1/6 של הדגמים המסורתיים והשיג שיעור חסימה של פגיעויות ברמת סיכון גבוהה מעל 95%.
הערות סיכום
מהמגן על הקוד, דרך המגן על הקוד המבוסס בינה מלאכותית, ועד הסוכן האינטליגנטי Qcode Agents – כל עדכון הוא שדרוג רציף ואיטרטיבי שמתאים לצרכים הפרקטיים. שחרור Qcode Agents על ידי Qianxin אינו שדרוג פשוט של המוצר, אלא איחוד של הצטברות טכנולוגית, ניסיון במערכות התקפה והגנה וניסיון לקוח. הוא לא רק מאפשר לבינה מלאכותית "להבין קוד", אלא גם לה="להבין עסק", "לחזק את החוויה" ול="לטפל בלולאות סגורות", ובכך בונה מערכת אבטחת קוד מאובטחת, יעילה ואמינה לעסקים.