Qianxin oficjalnie wprowadza na rynek swojego pierwszego agenta bezpieczeństwa kodu – Qcode Agents

Generowanie dowodów: nie tylko można odkrywać zagrożenia, ale także generować powtarzalne ścieżki wyzwalania podatności.
Weryfikacja praktyczna wykazała, że wydajność agentów Qcode w wykrywaniu podatności związanych z logiką biznesową wzrosła wykładniczo, co rzeczywiście wypełnia lukę w tej kluczowej dziedzinie branży.
Przedefiniowywanie granic bezpieczeństwa łańcucha dostaw aplikacji AI: od modelu do pełnej ochrony wszystkich czynników MCP
Obecnie łańcuch dostaw aplikacji AI znacznie przekroczył zakres tradycyjnych komponentów open source — nowe elementy, takie jak pliki modeli, MCP (Model Context Protocol), umiejętności (Skill) itp., stały się głównym celem rozszerzania powierzchni ataku. Tradycyjne narzędzia SCA często generują poważne wyniki fałszywie pozytywne i fałszywie negatywne wobec tych nowych obiektów z powodu braku detekcji, walidacji lub wiedzy specjalistycznej z danej dziedziny, co prowadzi do ostatecznego błędnej oceny ryzyka.
Qcode Agents opracował funkcję wykrywania obejmującą wszystkie elementy łańcucha dostaw sztucznej inteligencji, w tym zależności modeli, narzędzia MCP oraz łącza wywołań umiejętności. Łącząc głęboką wiedzę dziedzinową i dokładne modelowanie korelacji zgromadzone przez Qianxin w obszarze łańcucha dostaw oprogramowania przez ostatnie 10 lat, Qcode Agents może automatycznie generować listy materiałów oprogramowania dla aplikacji AI, wyraźnie śledzić wykorzystanie modeli open source, dokładnie identyfikować różne „niewidzialne zależności” w aplikacjach AI oraz ujawniać wszelkie ryzyka bezpieczeństwa w łańcuchu dostaw aplikacji AI.
Weryfikacja siły: odtwarzanie znanych przypadków oraz wykrywanie potencjalnych luk w zabezpieczeniach w głównych projektach
Funkcja wykrywania Qcode Agents została skutecznie zweryfikowana w wielu testach, osiągając nieoczekiwane wyniki:
Odtwarzanie standardu branżowego: w pełni odtworzyć trzy typowe luki bezpieczeństwa ujawnione podczas premiery Claude Code Security, dokładnie przywrócić warunki wyzwalania luk, ścieżki ich wykorzystania oraz potencjalne scenariusze zagrożeń i udowodnić nowoczesność jego logiki wykrywania.
Głęboka analiza projektów open source: Wybrano znane i szeroko stosowane projekty open source, takie jak apache-ofbiz, apache-log4j, libpng, gpac itp., i przeprowadzono na nich szczegółowe testy. Dzięki temu nie tylko udało się pomyślnie odtworzyć odpowiednie luki CVE, ale także kompleksowo zidentyfikować wady logiki biznesowej oraz wysokiego ryzyka, np. przepełnienie stosu. Na przykład podczas analizy Apache OFBiz agenci Qcode wykryli lukę umożliwiającą obejście mechanizmu logowania spowodowaną niekompletną weryfikacją tożsamości użytkownika – jest to lukę semantyczną, której nie można wykryć za pomocą tradycyjnej analizy statycznej. Agenci Qcode, wykorzystując zdobytą w praktyce wiedzę, poprawnie zrozumieli semantykę weryfikacji w scenariuszach logowania i pomyślnie wykryli tę ukrytą wadę.
Główne ustalenia z etapu wewnętrznych testów: Agenci Qcode zidentyfikowali ponad 10 potencjalnych luk bezpieczeństwa w popularnych systemach i frameworkach typu open source, takich jak OpenSSL, TensorFlow, OpenCV, Memcached oraz RuoYi, a także przeprowadzili wstępne walidacje oraz ocenę poziomu ryzyka.
Dziesięć lat na naostrzenie miecza: walka rzeczywista to jedyny kryterium oceny skuteczności.
Wyróżniające się osiągnięcia Agentów Qcode nie są wytworem fantazji, lecz opierają się na solidnym fundamencie ponad dziesięcioletniego doświadczenia Qianxin w zakresie bezpieczeństwa kodu źródłowego.
Głębokie doświadczenie: Qianxin jest jednym z pierwszych producentów w Chinach, który wprowadził na rynek komercyjny rozwiązanie SAST (Static Application Security Testing) na poziomie przedsiębiorstwa. Produkt flagowy „Code Defender” obsługuje dziesiątki języków programowania, obejmuje tysiące typów luk bezpieczeństwa, służy ponad 1000 dużym klientom rządowym i korporacyjnym oraz zawiera dziesiątki tysięcy wysokiej jakości reguł zweryfikowanych w praktyce.
Weryfikacja porównawcza: Oprogramowanie „AI+Code Defender”, wprowadzone na rynek na początku 2025 r., zostało wdrożone u czołowych klientów z sektora finansowego, takich jak Bank Pekinu oraz PICC Technology. Dane wskazują, że skróciło ono cykl audytu kodu o ponad 83%, zmniejszyło koszty pracy do 1/6 poziomu osiąganego w tradycyjnych modelach, a także osiągnęło wskaźnik przechwytywania podatności wysokiego ryzyka na poziomie powyżej 95%.
Uwaga końcowa
Od rozwiązania „Code Defender” przez „AI+Code Defender” po obecnie wprowadzony inteligentny agent „Qcode Agents” – każda kolejna wersja stanowi ciągłą, praktycznie motywowaną poprawę i iterację. Wprowadzenie przez Qianxin agenta Qcode Agents nie jest jedynie prostą aktualizacją produktu, lecz integracją zgromadzonej wiedzy technicznej, doświadczenia z zakresu ataków i obrony oraz praktyk klientów. Pozwala to nie tylko na to, aby sztuczna inteligencja „rozumiała kod”, ale także „rozumiała biznes”, „wzmocniała doświadczenie użytkownika” oraz „obsługiwała zamknięte pętle procesowe”, tworząc dla przedsiębiorstw bezpieczny, wydajny i niezawodny system zabezpieczenia kodu.