Qianxin uradno predstavi svojega prvega agenta za varnost kode – Qcode Agents

Ustvarjanje dokazov: ne le da se tveganja odkrijejo, temveč se lahko ustvarijo tudi ponovljivi poti sprožanja ranljivosti.
Praktična preverjanja so pokazala, da je zmogljivost Qcode Agentov pri zaznavanju ranljivosti poslovnih logik eksponentno narasla, kar resnično zapira vrzel na tem ključnem področju industrije.
Oblikovanje nove varnostne meje dobavne verige AI aplikacij: zaščita vseh dejavnikov – od modela do MCP
Trenutno veriga oskrbe za aplikacije umetne inteligence daleč presega obseg tradicionalnih odprtih izvornih komponent – novi elementi, kot so datoteke modelov, MCP (Model Context Protocol), veščine itd., so postali osrednja točka razširitve površine napadov. Tradicionalna orodja SCA pogosto kažejo resne lažno pozitivne in lažno negativne rezultate pri obravnavi teh novih elementov zaradi pomanjkanja zaznavanja, preverjanja ali strokovnega znanja, kar na koncu vodi do napačne ocene tveganj.
Qcode Agents je razvil zmožnost zaznave, ki zajema vse elemente verige oskrbe umetne inteligence, pri čemer v analitični pogled vključuje odvisnosti modelov, orodja MCP in povezave klicanja veščin. S kombinacijo globokega strokovnega znanja in natančnega korelacijskega modeliranja, ki ga je Qianxin v zadnjih 10 letih pridobil na področju verige oskrbe programske opreme, Qcode Agents avtomatsko ustvarja sezname materialov programske opreme za aplikacije umetne inteligence, jasno sledi uporabi odprtih modelov, natančno prepoznava različne »nevidne odvisnosti« v aplikacijah umetne inteligence ter različne varnostne tveganja v verigi oskrbe v aplikacijah umetne inteligence postanejo popolnoma odkriva.
Preverjanje moči: Ponovitev znanih primerov in odkrivanje potencialnih ranljivosti v glavnih projektih
Zmožnost zaznave Qcode Agents je bila v več testih popolnoma preverjena in dosežla nepričakovano učinkovitost:
Ponovitev industrijskega referenčnega standarda: popolna ponovitev treh tipičnih varnostnih ranljivosti, ki so bile razkrite ob izdaji Claude Code Security, natančno obnovitev pogojev sprožitve ranljivosti, poti izkoriščanja in morebitnih nevarnih scenarijev ter dokaz naprednosti njegove logike zaznavanja.
Podrobno testiranje odprtih projektnih rešitev: izbrani so bili znani projekti z odprto kodo, ki se široko uporabljajo, npr. apache-ofbiz, apache-log4j, libpng, gpac itd., in izvedeno je bilo ciljno podrobno testiranje, ki je ne le uspešno ponovilo ustreznih ranljivosti CVE, temveč tudi izčrpno preiskalo napake v poslovnih logikah ter visokorizične ranljivosti, kot so prepolnjenost sklada. Na primer pri zaznavanju Apache OFBiz so agenti Qcode odkrili ranljivost za obhod, povzročeno z nepopolnim mehanizmom preverjanja prijave – gre za semantično luknjo, ki jo tradicionalna statična analiza ne more zaznati. Agenti Qcode so s svojo notranjo praktično izkušnjo natančno razumeli semantiko preverjanja v scenarijih prijave in uspešno zaznali to skrito napako.
Pomembne ugotovitve med notranjo fazo testiranja: agenti Qcode so odkrili več kot 10 potencialnih varnostnih ranljivosti v glavnih sistemih in ogrodjih z odprto kodo, kot so OpenSSL, TensorFlow, OpenCV, Memcached in RuoYi, ter izvedli začetno preverjanje in oceno stopnje tveganja.
Deset let, da zaostriš meč: dejanska bojna uporaba je edini merilo za preizkušanje učinkovitosti.
Izjemna zmogljivost agentov Qcode ni zračni grad, temveč sloni na trdnem temelju več kot desetletnega razvijanja varnosti kode s strani podjetja Qianxin.
Dolgoletno nakoparjanje: Qianxin je eno najzgodnejših podjetij v Kitajski, ki je komercializiralo podjetniške rešitve SAST (Static Application Security Testing). Vodilni izdelek »Code Defender« podpira desetke programskih jezikov, zajema tisoče vrst ranljivosti, služi več kot 1000 velikim vladnim in podjetniškim strankam ter je nabral desetke tisoč visokokakovostnih pravil, ki so bila preverjena v praksi.
Preverjanje referenčnih vrednosti: »AI+Code Defender«, ki je bil izdan na začetku leta 2025, se že uporablja pri največjih finančnih strankah, kot sta Banka Pekin in PICC Technology. Podatki kažejo, da je skrajšal cikel revizije kode za več kot 83 %, zmanjšal stroške dela na eno šesto tradicionalnih modelov in dosegel stopnjo preprečevanja ranljivosti visokega tveganja več kot 95 %.
Zaključna besedila
Od »Code Defenderja« do »AI+Code Defenderja« in sedaj do inteligentnega agenta »Qcode Agents« — vsak korak predstavlja neprekinjeno izboljšavo in iteracijo, tesno povezano s praktičnimi potrebami. Izdaja »Qcode Agents« s strani Qianxina ni preprosto nadgradnja izdelka, temveč integracija tehničnega znanja, izkušenj s napadi in obrambami ter strankinih praks. Ne omogoča le temu, da umetna inteligenca »razume kodo«, temveč tudi, da »razume poslovanje«, »poveča uporabniško izkušnjo« in »obvladuje zaprte zanke«, s čimer gradi varnega, učinkovitega in zanesljivega sistema varnosti kode za podjetja.