Qianxin lanceert officieel zijn eerste codeveiligheidsagent – Qcode Agents

Bewijsgeneratie: niet alleen kunnen risico’s worden ontdekt, maar er kunnen ook reproduceerbare paden voor het activeren van kwetsbaarheden worden gegenereerd.
Praktische verificatie heeft aangetoond dat de prestaties van Qcode Agents bij het detecteren van kwetsbaarheden in bedrijfslogica exponentieel zijn gestegen, waardoor een echt tekort op dit cruciale gebied binnen de industrie wordt aangevuld.
Herdefiniëren van de veiligheidsgrens van de AI-toepassingsleveringsketen: volledige bescherming van model tot MCP
Op dit moment heeft de supply chain van AI-toepassingen het bereik van traditionele open-sourcecomponenten ver overschreden – nieuwe elementen zoals modelbestanden, MCP (Model Context Protocol), Skills enzovoort zijn nu het zwaartepunt van de uitbreiding van het aanvalsoppervlak. Traditionele SCA-tools ondervinden vaak ernstige problemen met valse positieven en valse negatieven bij het analyseren van deze nieuwe objecten, omdat ze tekortschieten in detectie-, validatie- of domeinkennis, wat uiteindelijk leidt tot een onjuiste risicobeoordeling.
Qcode Agents heeft een detectiecapaciteit ontwikkeld die alle elementen van de AI-leveringsketen bestrijkt, waarbij modelafhankelijkheden, MCP-tools en Skill-aanroepkoppelingen worden meegenomen in het analyseperspectief. Door de diepe domeinkennisdatabase en nauwkeurige correlatiemodellering die Qianxin de afgelopen 10 jaar op het gebied van softwareleveringsketens heeft opgebouwd, kan Qcode Agents automatisch softwaremateriële lijsten genereren voor AI-toepassingen, het gebruik van open-sourcemodellen duidelijk traceren, diverse ‘onzichtbare afhankelijkheden’ in AI-toepassingen nauwkeurig identificeren en diverse beveiligingsrisico’s in de AI-leveringsketen volledig blootleggen.
Sterkteverificatie: bekende gevallen reproduceren en potentiële kwetsbaarheden in mainstreamprojecten ontdekken
De detectiecapaciteit van Qcode Agents is meerdere malen perfect gevalideerd en behaalde onverwachte prestaties:
Het industrienormbeeld reproduceren: volledig reproduceren van de drie typische beveiligingskwetsbaarheden die bij de lancering van Claude Code Security werden onthuld, nauwkeurig herstellen van de voorwaarden waaronder de kwetsbaarheden worden geactiveerd, de uitbuitingspaden en mogelijke risicoscenario’s, en aantonen van de voortgang van de detectielogica.
Diepgaande testen van open-sourceprojecten: Er werd gekozen voor bekende, veelgebruikte open-sourceprojecten zoals apache-obiz, apache-log4j, libpng en gpac, waarna gerichte diepgaande testen werden uitgevoerd. Hierdoor konden niet alleen de bijbehorende CVE-moeilijkheden succesvol worden gereproduceerd, maar ook zakelijke logische tekortkomingen en hoogrisicovulnerabiliteiten zoals stackoverflows grondig worden onderzocht. Bijvoorbeeld bij het detecteren van Apache OFBiz ontdekten Qcode Agents een omzeilingsmoeilijkheid veroorzaakt door een onvolledig mechanisme voor aanmeldverificatie — een semantische leemte die traditionele statische analyse niet kan identificeren. Dankzij hun geïnternaliseerde praktijkervaring begrepen Qcode Agents de verificatiesemantiek van aanmeldscenario’s nauwkeurig en wisten ze deze verborgen gebrekkigheid met succes te detecteren.
Belangrijkste bevindingen tijdens de interne testfase: Qcode Agents hebben meer dan 10 potentiële beveiligingskwetsbaarheden geïdentificeerd in veelgebruikte open-source systemen en frameworks zoals OpenSSL, TensorFlow, OpenCV, Memcached en RuoYi, en hebben een eerste validatie en risiconiveaubeoordeling voltooid.
Tien jaar om een zwaard te slijpen: daadwerkelijk gevecht is het enige criterium om effectiviteit te testen.
De uitstekende prestaties van Qcode Agents zijn geen luchtspiegeling, maar gebaseerd op de solide basis van meer dan tien jaar codebeveiligingservaring van Qianxin.
Diepe accumulatie: Qianxin behoort tot de vroegste fabrikanten in China die enterprise-level SAST (Static Application Security Testing)-producten hebben geïmplementeerd. Het vlaggenschipproduct "Code Defender" ondersteunt tientallen programmeertalen, bestrijkt duizenden kwetsbaarheidstypen, dient meer dan 1000 grote overheids- en bedrijfsklanten en heeft tienduizenden hoogwaardige, praktisch gevalideerde regels opgebouwd.
Benchmarkverificatie: De in begin 2025 uitgebrachte "AI+Code Defender" is geïmplementeerd bij toonaangevende financiële klanten zoals Bank of Beijing en PICC Technology. Gegevens tonen aan dat deze de code-auditcyclus met meer dan 83% heeft verkort, de arbeidskosten heeft teruggebracht tot 1/6 van die van traditionele modellen en een interceptieratio van hoge-risico kwetsbaarheden van meer dan 95% heeft bereikt.
Slotopmerkingen
Van "Code Defender" naar "AI+Code Defender", en nu naar de intelligente agent "Qcode Agents": elke stap is een continue verbetering en iteratie die nauw aansluit bij praktische behoeften. De lancering van Qcode Agents door Qianxin is geen eenvoudige productupgrade, maar een integratie van technische kennis, ervaring met aanvallen en verdediging, en klantgerichte praktijk. Het stelt AI niet alleen in staat om "code te begrijpen", maar ook om "zakelijke context te begrijpen", "ervaring te versterken" en "gesloten lussen af te handelen", waardoor een veilig, efficiënt en betrouwbaar codesecuritysysteem voor bedrijven wordt opgebouwd.