Qianxin lanshohet zyrtarisht agjentin e parë të sigurisë së kodit - Qcode Agents

Krijimi i provave: jo vetëm që rreziqet mund të zbulohen, por edhe shtigjet e riprodhueshme për aktivizimin e vullneteve mund të gjenerohen.
Verifikimi praktik ka treguar se performanca e Qcode Agents në zbulimin e vullneteve të logjikës së biznesit është rritur eksponencialisht, duke mbushur me të vërtetë boshllëkun në këtë fushë kritike të industrisë.
Riformimi i kufirit të sigurisë së zinxhirin e furnizimit të aplikacioneve AI: Nga modeli deri te mbrojtja e plotë e faktorëve MCP
Në kohën aktuale, zinxhiri i furnizimit të aplikacioneve AI ka tejkaluar shumë qartë hapësirën e komponentëve tradicionale të burimit të hapur – elemente të reja si skedarët e modeleve, MCP (Model Context Protocol), Skill, etj. janë bërë fokusi i zgjerimit të sipërfaqes së sulmit. Mjetet tradicionale SCA shpesh pësojnë pozitive të rreme dhe negative të rreme serioze kur hasen me këto objekte të reja, pasi mungon njohuria e detektimit, verifikimit ose të fushës së specializuar, çka rezulton në gabime të përfundimta në vlerësimin e rreziqeve.
Qcode Agents ka ndërtuar një aftësi zbulimi që mbulon të gjitha elementët e zinxhirit të furnizimit të AI, duke përfshirë varësitë e modeleve, mjetet MCP dhe lidhjet e thirrjeve të Aftësive në perspektivën e analizës. Duke kombinuar bazën e thellë të njohurive të fushës dhe modelimin e saktë të korrelacionit të akumuluara nga Qianxin në fushën e zinxhirit të furnizimit të softuerit gjatë 10 viteve të fundit, Qcode Agents mund të gjenerojë automatikisht listat e materialeve të softuerit për aplikimet e AI, të gjurmohet qartë përdorimi i modeleve të hapura, të identifikohen saktësisht të gjitha "varësitë e padukshme" në aplikimet e AI dhe të bëhen të pamundur të fshehen çdo rrezik sigurie në zinxhirin e furnizimit të aplikimeve të AI.
Verifikimi i fortësisë: Riprodhimi i rasteve të njohura dhe zbulimi i vulnervabiliteteve potenciale në projekte të përgjithshme
Aftësia e zbulimit e Qcode Agents është verifikuar perfekt në teste të shumta, duke arritur performancë të papritur:
Riprodhimi i standardit të industrisë: riprodhimi i plotë i tre dobësive të sigurisë tipike që u zbuluan kur u lansua Claude Code Security, rivendosja e saktë e kushteve që aktivizojnë dobësitë, e rrugëve të shfrytëzimit dhe të skenarëve potenciale të rrezikut, dhe vërtetimi i përparësisë së logjikës së zbulimit.
Testimi i thellë i projekteve me burim të hapur: U përzgjodhën projekte të njohura me burim të hapur, të përdorura gjerësisht, si p.sh. apache-obiz, apache-log4j, libpng, gpac etj., dhe u krye një testim i thellë i drejtuar, i cili jo vetëm që riprodhoi me sukses vulnerabilitetet e lidhura me CVE, por që gjithashtu hetoi në mënyrë të plotë defekte të logjikës së biznesit dhe vulnerabilitete me rrezik të lartë, si p.sh. mbishkrimi i stivit. Për shembull, gjatë zbulimit të Apache OFBiz, agjentët e Qcode zbuluan një vulnerabilitet përshkimit të mekanizmit të verifikimit të hyrjes, i cili është një zbrazëti semantike që nuk mund të identifikohet nga analiza statike tradicionale. Agjentët e Qcode, me eksperiencën praktike të brendshme të tyre, kuptuan saktë semantikën e verifikimit në skenarët e hyrjes dhe kapën me sukses këtë defekt të fshehur.
Gjetjet kryesore gjatë fazës së testimit të brendshëm: Agjentët e Qcode kanë identifikuar mbi 10 vulnerabilitete potenciale sigurie në sistemet dhe framework-ët e hapur kryesorë, si OpenSSL, TensorFlow, OpenCV, Memcached dhe RuoYi, dhe kanë përfunduar validimin fillestar dhe vlerësimin e nivelit të rrezikut.
Dhjetë vjet për të marrë një shpatë: lufta reale është kriteri i vetëm për testimin e efikasitetit.
Performanca e jashtëzakonshme e Agjentëve të Qcode nuk është një pallat në ajër, por është ndërtuar mbi një bazë të fortë të mbi dhjetë vjetëve të kultivimit të sigurisë së kodit nga Qianxin.
Akumulim i thellë: Qianxin është një nga prodhuesit më të hershëm në Kinë që ka zbatuar produktizimin e SAST (Static Application Security Testing) në nivel enterprise. Produkti kryesor "Code Defender" mbështet dhjetëra gjuhë, mbulon qindra vulnerabilitete, shërben mbi 1000 klientë të mëdhenj të qeverisë dhe të biznesit, dhe ka akumuluar qindra mijë rregulla të larta cilësie që janë verifikuar nëpërmjet eksperienceve praktike.
Verifikimi i referencës: "AI+Code Defender"-i lansuar në fillim të vitit 2025 është zbatuar te klientët kryesorë financiarë si Banka e Pekinit dhe PICC Technology. Të dhënat tregojnë se ky produkt ka shkurtuar ciklin e auditimit të kodit me më shumë se 83%, ka zvogëluar kostot e punës në 1/6 të modeleve tradicionale dhe ka arritur një normë prej më shumë se 95% për ndalimin e vulnervabiliteteve me rrezik të lartë.
Larg dhe Larg
Nga "Code Defender"-i te "AI+Code Defender"-i, dhe tani te agjenti inteligjent "Qcode Agents", çdo hap është një përmirësim i vazhdueshëm dhe një përditësim i ngushtë me nevojat praktike. Lëshimi i Qcode Agents nga Qianxin nuk është thjesht një përditësim i prodhimit, por një integrim i akumulimeve teknike, të përvojës së sulmit dhe mbrojtjes, si dhe i praktikave të klientëve. Ai jo vetëm lejon që AI-të "të kuptojë kodin", por edhe që "të kuptojë biznesin", "të fuqizojë përvojën" dhe "të menaxhojë unazat e mbyllura", duke ndërtuar një sistem sigurie kodesh të sigurt, efikas dhe të besueshëm për ndërmarrjet.