Qianxin secara rasmi melancarkan ejen keselamatan kod pertamanya – Qcode Agents

Penjanaan bukti: bukan sahaja risiko boleh dikesan, tetapi juga laluan pencetus kerentanan yang boleh diulang boleh dijana.
Pengesahan praktikal telah menunjukkan bahawa prestasi Ejen Qcode dalam mengesan kerentanan logik perniagaan telah meningkat secara eksponen, benar-benar mengisi kelompangan dalam bidang kritikal industri ini.
Membentuk semula sempadan keselamatan rantaian bekalan aplikasi AI: daripada model hingga perlindungan faktor penuh MCP
Kini, rantaian bekalan aplikasi AI telah jauh melampaui skop komponen sumber terbuka tradisional — elemen baharu seperti fail model, MCP (Model Context Protocol), Skill, dan sebagainya telah menjadi tumpuan peluasan permukaan serangan. Alat SCA tradisional sering mengalami positif palsu dan negatif palsu yang serius apabila menghadapi objek baharu ini disebabkan oleh kekurangan pengesanan, pengesahan, atau pengetahuan domain, menyebabkan salah tafsir risiko pada akhirnya.
Qcode Agents telah membina keupayaan pengesanan yang merangkumi semua elemen dalam rantaian bekalan AI, dengan memasukkan pergantungan model, alat MCP, dan pautan panggilan Kemahiran ke dalam perspektif analisis. Dengan menggabungkan pangkalan pengetahuan domain yang mendalam dan pemodelan korelasi yang tepat yang dikumpul oleh Qianxin dalam bidang rantaian bekalan perisian selama 10 tahun lalu, Qcode Agents boleh menjana senarai bahan perisian untuk aplikasi AI secara automatik, melacak penggunaan model sumber terbuka secara jelas, mengenal pasti pelbagai "pergantungan tidak kelihatan" dalam aplikasi AI secara tepat, serta memastikan pelbagai risiko keselamatan rantaian bekalan dalam aplikasi AI tidak dapat disembunyikan.
Pengesahan kekuatan: Menyalin semula kes-kes yang diketahui dan menemui kerentanan berpotensi dalam projek-projek utama
Keupayaan pengesanan Qcode Agents telah disahkan secara sempurna dalam pelbagai ujian, mencapai prestasi yang melebihi jangkaan:
Mengulang semula piawaian industri: mengulang sepenuhnya tiga kelemahan keselamatan tipikal yang didedahkan ketika pelancaran Claude Code Security, memulihkan secara tepat syarat pencetus kelemahan, laluan pemanfaatan dan senario bahaya berpotensi, serta membuktikan kemajuan logik pengesannya.
Ujian mendalam terhadap projek sumber terbuka: Memilih projek sumber terbuka terkenal yang digunakan secara meluas seperti apache-obiz, apache-log4j, libpng, gpac, dan lain-lain, lalu menjalankan ujian mendalam secara bertarget. Pendekatan ini tidak hanya berjaya menghasilkan semula kerentanan CVE yang sepadan, tetapi juga menyiasat secara komprehensif kecacatan logik perniagaan serta kerentanan berisiko tinggi seperti limpahan timbun (stack overflow). Sebagai contoh, semasa mengesan Apache OFBiz, Agen Qcode menemui satu kerentanan jalan pintas akibat mekanisme pengesahan log masuk yang tidak lengkap—suatu kelompok semantik yang tidak dapat dikesan melalui analisis statik tradisional. Selain itu, dengan pengalaman praktikal dalaman yang dimiliki, Agen Qcode mampu memahami secara tepat semantik pengesahan dalam senario log masuk dan berjaya mengesan kecacatan tersembunyi ini.
Temuan utama semasa fasa ujian dalaman: Ejen Qcode telah mengenal pasti lebih daripada 10 kelemahan keselamatan berpotensi dalam sistem dan rangka kerja sumber terbuka utama seperti OpenSSL, TensorFlow, OpenCV, Memcached, dan RuoYi, serta telah menyelesaikan pengesahan awal dan penilaian tahap risiko.
Sepuluh tahun untuk mempertajam pedang: pertempuran sebenar adalah satu-satunya kriteria untuk menguji keberkesanan.
Prestasi cemerlang Ejen Qcode bukanlah khayalan kosong, tetapi dibina di atas asas kukuh lebih daripada sepuluh tahun pemupukan keselamatan kod oleh Qianxin.
Pengumpulan mendalam: Qianxin merupakan salah satu pengilang awal di China yang melaksanakan produk SAST (Static Application Security Testing) peringkat korporat. Produk utama "Code Defender" menyokong puluhan bahasa, merangkumi ribuan jenis kerentanan, melayani lebih daripada 1000 pelanggan kerajaan dan korporat besar, serta telah mengumpul puluhan ribu peraturan berkualiti tinggi yang telah disahkan melalui pengalaman praktikal.
Pengesahan rujukan: "AI+Code Defender" yang dikeluarkan pada awal 2025 telah dilaksanakan di kalangan pelanggan kewangan terkemuka seperti Bank of Beijing dan PICC Technology. Data menunjukkan bahawa ia telah memendekkan kitaran audit kod sebanyak lebih daripada 83%, mengurangkan kos buruh kepada 1/6 daripada model tradisional, serta mencapai kadar penghalangan kerentanan berisiko tinggi melebihi 95%.
Pernyataan penutup
Daripada "Code Defender" kepada "AI+Code Defender", dan kini kepada ejen pintar "Qcode Agents", setiap peralihan merupakan penambahbaikan dan pensasaran berterusan yang berkait rapat dengan keperluan praktikal. Pelancaran Qcode Agents oleh Qianxin bukan sekadar peningkatan produk secara biasa, tetapi suatu integrasi terhadap ketumpukan teknikal, pengalaman serangan dan pertahanan, serta amalan pelanggan. Ia tidak hanya membolehkan AI "memahami kod", malah juga membolehkannya "memahami perniagaan", "memperkasa pengalaman", dan "mengurus gelung tertutup", membina sistem keselamatan kod yang selamat, cekap, dan boleh dipercayai bagi syarikat.