Циансин званично лансира свој први агенти за сигурност кода - ЦЦод Агенти

Генерација доказа: не само да се могу открити ризици, већ се могу генерисати и репродуцибилни путање који изазивају рањивост.
Практична верификација је показала да је перформанс агента КЦоде у откривању слабости пословне логике експоненцијално порастао, заиста попуњавајући празнину у овој критичној области индустрије.
Преображавање безбедносне границе ланца снабдевања апликацијама ИИ: од модела до МЦП-а
Тренутно је ланац снабдевања апликацијама вештачке интелигенције далеко прешао опсег традиционалних компоненти отвореног кода - нови елементи као што су датотеке модела, МЦП (Модел Контекст Протокол), вештина итд. постали су фокус проширења површине напада. Традиционални алати за СЦА често пате од озбиљних лажно позитивних и лажно негативних резултата када се суочавају са овим новим објектима због недостатка детекције, валидације или знања о домену, што резултира крајњом погрешном проценом ризика.
Qcode Agents је изградио способност детекције која покрива све елементе ланца снабдевања АИ, укључивајући зависности модела, алате МЦП и везе позива вештина у перспективу анализе. Комбинујући дубоку базу знања о домену и тачну моделизацију корелације коју је Циансин акумулирао у области ланца снабдевања софтвера током последњих 10 година, КЦоде агенти могу аутоматски генерисати листе софтвера за апликације АИ, јасно пратити употребу модела отвореног ко
Проверка снаге: репродуцирање познатих случајева и откривање потенцијалних слабости у основним пројектима
Способност детекције Кводе агенса је савршено потврђена у вишеструким тестовима, постижући неочекивану перформансу:
Репродукција индустријске референтне вредности: у потпуности репродукција три типична безбедносна слабости откривена када је објављен Клоод Цод Сцхеурцион, прецизно рестаурација услова за покретање рањивости, путева коришћења и потенцијалних сценарија опасности и доказивање прогресивности његове логике откривања
Дубоко тестирање пројеката отвореног кода: Избором познатих широко коришћених пројеката отвореног кода као што су apache-obiz, apache-log4j, libpng, gpac итд., спроведено је циљано дубоко тестирање, које није само успешно репродуцирало одговарајуће слабости C На пример, када су откривали Апаче ОФБиз, КЦоде агенти су открили лагу за заобилазак узрокован некомплетним механизмом верификације уласка, што је семантичка лажура која се не може идентификовати традиционалном статичком анализом. А агенти КЦоде, са својим интернализованим практичним искуством, прецизно су разумели семантику верификације сценарија уласка и успешно су ухватили ову скривену грешку.
Главни налази током интерне фазе тестирања: Qcode Agents су идентификовали преко 10 потенцијалних безбедносних слабости у основним системима и оквирима отвореног кода као што су OpenSSL, TensorFlow, OpenCV, Memcached и RuoYi, и завршили прелиминарну валидацију и процену нивоа ризи
Десет година за оштрење мача: стварна борба је једини критеријум за тестирање ефикасности
Изванредно перформансе КЦоде агенти нису дворац у ваздуху, али изграђен на чврстом темељу више од десет година култивирања сигурности кода од стране Цианксина.
Дубоко акумулација: Циансин је један од најранијих произвођача у Кини који је имплементирао производњу на нивоу предузећа САСТ (статично тестирање безбедности апликација). Флагмански производ "Код Дефендер" подржава десетине језика, покрива хиљаде врста рањивости, служи преко 1000 великих владиних и предузећних клијената и акумулирао је десетине хиљада висококвалитетних правила која су проверена кроз практично искуство.
Верификација бенчмарка: "АИ+Код Дефендер" који је објављен почетком 2025. године имплементиран је међу врхунским финансијским клијентима као што су Банка Пекинга и ПИКЦ Технологија. Подаци показују да је скратио циклус ревизије кода за више од 83%, смањио трошкове радне снаге на 1/6 традиционалних модела и постигао стопу пресрећања ранљивости са високим ризиком од преко 95%.
Закључне коментаре
Од "Код Дефендера" до "АИ+Код Дефендера", а сада и до "Квод агента" интелигентних агента, сваки пут је континуирано побољшање и итерација уско повезана са практичним потребама. Пуштање Qcode Agents од стране Цианксина није једноставно надоградња производа, већ интеграција техничке акумулације, напада и одбране искуства и праксе клијената. Она не само да омогућава АИ да "разговара код", већ и да "разговара о пословању", "посиља искуство" и "ради затворену петљу", стварајући сигуран, ефикасан и поуздани систем за сигурност кода за предузећа.