Qianxin lansează oficial primul său agent de securitate pentru cod – Qcode Agents

Generarea de dovezi: nu doar că pot fi descoperite riscurile, ci și căi reproductibile de declanșare a vulnerabilităților pot fi generate.
Verificarea practică a arătat că performanța agenților Qcode în detectarea vulnerabilităților de logică de afaceri a crescut exponențial, acoperind cu adevărat golul existent în această zonă critică a industriei.
Redefinirea graniței de securitate a lanțului de aprovizionare al aplicațiilor AI: de la model la protecție completă a tuturor factorilor MCP
În prezent, lanțul de aprovizionare al aplicațiilor AI a depășit cu mult domeniul componentelor open source tradiționale – elemente noi, cum ar fi fișierele de model, MCP (Model Context Protocol), Skill etc., au devenit obiective principale ale extinderii suprafeței de atac. Instrumentele tradiționale SCA întâmpină adesea probleme grave de fals pozitiv și fals negativ atunci când lucrează cu aceste obiecte noi, datorită lipsei cunoștințelor de domeniu, a capacității de detectare sau a validării, ceea ce duce, în final, la o evaluare eronată a riscurilor.
Qcode Agents a dezvoltat o capacitate de detectare care acoperă toate elementele lanțului de aprovizionare cu IA, integrând dependențele modelelor, uneltele MCP și legăturile de apelare ale competențelor în perspectiva analizei. Combinând baza profundă de cunoștințe de domeniu și modelarea precisă a corelațiilor acumulate de Qianxin în domeniul lanțului de aprovizionare software pe parcursul ultimilor 10 ani, Qcode Agents poate genera automat liste de materiale software pentru aplicațiile de IA, poate urmări clar utilizarea modelelor open source, poate identifica cu precizie diversele «dependențe invizibile» din aplicațiile de IA și poate face ca diversele riscuri de securitate din lanțul de aprovizionare al aplicațiilor de IA să nu mai poată rămâne ascunse.
Verificarea robusteței: Reproducerea unor cazuri cunoscute și descoperirea unor vulnerabilități potențiale în proiecte importante
Capacitatea de detectare a Qcode Agents a fost validată perfect în mai multe teste, obținând performanțe neașteptate:
Reproducerea standardului de referință din industrie: reproducerea integrală a celor trei vulnerabilități tipice de securitate dezvăluite la lansarea soluției Claude Code Security, restabilirea exactă a condițiilor care declanșează vulnerabilitățile, a căilor de exploatare și a scenariilor potențiale de risc, precum și demonstrarea progresivității logicii de detectare.
Testare profundă a proiectelor open source: S-au selectat proiecte open source bine cunoscute și larg utilizate, cum ar fi apache-obiz, apache-log4j, libpng, gpac etc., iar testarea profundă țintită a fost efectuată nu doar pentru a reproduce cu succes vulnerabilitățile CVE corespunzătoare, ci și pentru a investiga în mod cuprinzător defecțiunile de logică de afaceri și vulnerabilitățile de înalt risc, cum ar fi depășirea stivei. De exemplu, la detectarea Apache OFBiz, agenții Qcode au descoperit o vulnerabilitate de ocolire cauzată de un mecanism de verificare a autentificării incomplet, reprezentând o scăpare semantică care nu poate fi identificată prin analiza statică tradițională. În plus, agenții Qcode, datorită experienței practice interne, au înțeles corect semantica verificării în scenariile de autentificare și au reușit să identifice această defecțiune ascunsă.
Descoperiri importante în timpul fazei interne de testare: agenții Qcode au identificat peste 10 vulnerabilități potențiale de securitate în sisteme și cadre open source populare, cum ar fi OpenSSL, TensorFlow, OpenCV, Memcached și RuoYi, și au finalizat validarea preliminară și evaluarea nivelului de risc.
Zece ani pentru a ascuți o sabie: lupta reală este singurul criteriu pentru testarea eficacității.
Performanța remarcabilă a agenților Qcode nu este un vis de zăhar, ci este construită pe fundația solidă a cultivării securității codului de peste zece ani de către Qianxin.
Acumulare profundă: Qianxin este unul dintre primii producători din China care au implementat productizarea soluțiilor SAST (Static Application Security Testing) la nivel corporat. Produsul principal „Code Defender” susține zeci de limbaje, acoperă mii de tipuri de vulnerabilități, servește peste 1000 de clienți guvernamentali și corporativi mari și a acumulat zeci de mii de reguli de înaltă calitate, verificate prin experiență practică.
Verificare de referință: "AI+Code Defender", lansat la începutul anului 2025, a fost implementat la principalele clienți din domeniul financiar, cum ar fi Bank of Beijing și PICC Technology. Datele arată că acesta a scurtat ciclul de audit al codului cu peste 83 %, a redus costurile de muncă la 1/6 față de modelele tradiționale și a atins o rată de interceptare a vulnerabilităților de înalt risc de peste 95 %.
Observații finale
De la "Code Defender" la "AI+Code Defender", iar acum la agentul inteligent "Qcode Agents", fiecare etapă reprezintă o îmbunătățire continuă și o iterație strâns legată de nevoile practice. Lansarea Qcode Agents de către Qianxin nu este doar o simplă actualizare a produsului, ci reprezintă o integrare a acumulărilor tehnice, a experienței în domeniul atacurilor și apărării, precum și a practicilor clienților. Aceasta nu doar permite IA să "înțeleagă codul", ci și să "înțeleagă afacerea", să "consolideze experiența" și să "gestioneze buclele închise", construind astfel un sistem de securitate a codului sigur, eficient și fiabil pentru întreprinderi.