Qianxin oficiāli paziņo par sava pirmā kodu drošības aģenta – Qcode Agents – izlaišanu

Pierādījumu ģenerēšana: ne tikai var atklāt riskus, bet arī var ģenerēt reproducējamus ceļus, kas izraisa drošības trūkumus.
Praktiskā verifikācija ir parādījusi, ka Qcode Agents veiktspēja biznesa loģikas drošības trūkumu atklāšanā ir eksponenciāli pieaugusi, patiešām aizpildot šīs kritiskās nozares prasību spraugu.
AI lietojumprogrammu piegādes ķēdes drošības robežu pārveidošana: no modeļa līdz MCP pilnīgai faktoru aizsardzībai
Pašlaik AI lietojumu piegādes ķēde jau ir ievērojami pārsniegusi tradicionālo atvērto kodu komponentu robežas — jauni elementi, piemēram, modeļu faili, MCP (Model Context Protocol), prasmes utt., ir kļuvuši par uzbrukumu virsmas paplašināšanas fokusu. Tradicionālie SCA rīki bieži piedzīvo nopietnas nepareizas pozitīvās un nepareizas negatīvās identifikācijas, saskaroties ar šiem jaunajiem objektiem, jo tiem trūkst atpazīšanas, validācijas vai nozares zināšanu, kas galu galā noved pie riska nepareizas novērtēšanas.
Qcode Agents ir izveidojis atklāšanas spēju, kas aptver visus mākslīgā intelekta piegādes ķēdes elementus, iekļaujot modeļu atkarības, MCP rīkus un prasmju izsaukumu saites analīzes skatupunktā. Apvienojot Qianxin 10 gadu laikā programmatūras piegādes ķēdē uzkrāto dziļo nozares zināšanu bāzi un precīzo korelācijas modelēšanu, Qcode Agents var automātiski ģenerēt programmatūras materiālu sarakstus mākslīgā intelekta lietojumprogrammām, skaidri izsekot atvērtā koda modeļu izmantošanu, precīzi identificēt dažādas "neredzamās atkarības" mākslīgā intelekta lietojumprogrammās un padarīt dažādos mākslīgā intelekta lietojumprogrammu piegādes ķēdes drošības riskus neiespējamus paslēpt.
Spēka verifikācija: atkārtot zināmus gadījumus un atklāt potenciālas vājības populāros projektos
Qcode Agents atklāšanas spēja ir pilnībā pārbaudīta vairākos testos, sasniedzot neiedomājami labu veiktspēju:
Atkārtojot nozares standartu: pilnībā atkārtot trīs tipiskās drošības viltības, kas tika atklātas Claude Code Security izlaišanas laikā, precīzi atjaunot viltību aktivizēšanas apstākļus, izmantošanas ceļus un iespējamās bīstamās situācijas un pierādīt tās atklāšanas loģikas progresīvumu.
Dziļa atvērtā koda projektu testēšana: Tika izvēlēti plaši izmantoti, labi zināmi atvērtā koda projekti, piemēram, apache-ofbiz, apache-log4j, libpng, gpac utt., un tiem tika veikta mērķtiecīga dziļa testēšana. Šī testēšana ne tikai veiksmīgi reproducēja attiecīgās CVE vājības, bet arī pilnībā izpētīja biznesa loģikas defektus un augsta riska vājības, piemēram, steka pārpildīšanos. Piemēram, pārbaudot Apache OFBiz, Qcode Agents atklāja apvedceļa vājību, kas rodas no nepilnīgas pierakstīšanās verifikācijas mehānisma — šī ir semantiska sprauga, ko tradicionālā statiskā analīze nevar identificēt. Turklāt Qcode Agents, izmantojot iekšēji iegūto praktisko pieredzi, precīzi saprata pierakstīšanās scenāriju verifikācijas semantiku un veiksmīgi noteica šo slēpto trūkumu.
Galvenie atklājumi iekšējās testēšanas fāzē: Qcode aģenti ir identificējuši vairāk nekā 10 potenciālu drošības vājumu populāros atvērtā koda sistēmās un rāmjos, piemēram, OpenSSL, TensorFlow, OpenCV, Memcached un RuoYi, kā arī veikuši priekšizpētes validāciju un riska līmeņa novērtējumu.
Desmit gadi, lai uzasinātu zobenu: patiesais kaujas pieredze ir vienīgais efektivitātes pārbaudes kritērijs.
Qcode aģentu izcilā snieguma pamatā nav tukšas sapņu būves, bet gan Qianxin vairāk nekā desmit gadus ilgā koda drošības kultivācija.
Dziļa uzkrāšanās: Qianxin ir viens no agrākajiem ražotājiem Ķīnā, kas uzņēmuma līmenī ir realizējis SAST (statiskās lietojumprogrammu drošības testēšanas) produktus. Galvenais produkts "Code Defender" atbalsta desmitiem valodu, aptver tūkstošiem drošības trūkumu veidu, kalpo vairāk nekā 1000 lieliem valdības un uzņēmumu klientiem un ir uzkrājis desmitus tūkstošus augstas kvalitātes likumus, kas apstiprināti praktiskā pieredzē.
Salīdzinājuma pārbaude: "AI+Code Defender", kas tika izlaists agrā 2025. gadā, jau tiek izmantots vadošajos finanšu klientos, piemēram, Pekinas bankā un PICC Technology.
Aizvēršanas piezīmes
No "Code Defender" līdz "AI+Code Defender" un tagad līdz intelektuālajiem aģentiem "Qcode Agents" — katrs solis ir nepārtraukta uzlabošana un iterācija, kas cieši saistīta ar praktiskajām vajadzībām. Qianxin izlaistie "Qcode Agents" nav vienkārši produkta modernizācija, bet gan tehnisko uzkrājumu, uzbrukumu un aizsardzības pieredzes un klientu prakses integrācija. Tas ne tikai ļauj AI "saprast kodu", bet arī palīdz tai "saprast biznesu", "uzlabot lietojumprogrammas pieredzi" un "nodrošināt aizvērtu ciklu", veidojot uzņēmumiem drošu, efektīvu un uzticamu kodu drošības sistēmu.