Qianxin lanserar officiellt sin första kodssäkerhetsagent – Qcode Agents

Bevisgenerering: inte bara att risker kan upptäckas, utan även reproducerbara sårbarhetsutlösande vägar kan genereras.
Praktisk verifiering har visat att Qcode Agents prestanda vid identifiering av affärslogiksårbarheter har ökat exponentiellt, vilket verkligen fyller ett kritiskt kluft i denna bransch.
Omformar säkerhetsgränsen för AI-applikationsförsörjningskedjan: från modell till MCP med fullständig faktorskydd
För närvarande har leveranskedjan för AI-applikationer långt överstigit omfånget av traditionella öppen-källkodskomponenter – nya element såsom modellfiler, MCP (Model Context Protocol), färdigheter (skills) och liknande har blivit fokus för utvidgning av angreppsytan. Traditionella SCA-verktyg lider ofta av allvarliga falska positiva och falska negativa resultat när de ställs inför dessa nya objekt, på grund av bristande identifierings-, validerings- eller domänkunskap, vilket leder till felaktig riskbedömning i slutändan.
Qcode Agents har utvecklat en identifieringsförmåga som täcker alla element i AI-levrationskedjan, inklusive modellberoenden, MCP-verktyg och färdighetsanropslänkar i analysperspektivet. Genom att kombinera den djupa domänkunskapsbasen och den exakta korrelationsmodelleringen som Qianxin har samlat på sig inom programvarulevrationskedjan under de senaste 10 åren kan Qcode Agents automatiskt generera programvarumateriallistor för AI-applikationer, tydligt spåra användningen av öppna modeller, exakt identifiera olika "osynliga beroenden" i AI-applikationer och göra olika säkerhetsrisker i AI-applikationers leveranskedja fullständigt uppenbara.
Styrkeverifiering: Reproducera kända fall och upptäcka potentiella sårbarheter i stora projekt
Qcode Agents identifieringsförmåga har validerats fullständigt i flera tester och uppnått oväntad prestanda:
Återge branschens referensstandard: återge fullständigt de tre typiska säkerhetsluckorna som avslöjades vid lanseringen av Claude Code Security, återställ exakt villkoren för utlösning av luckorna, utnyttjandevägarna och potentiella riskscenarier, och bevisa framstegen i dess identifieringslogik.
Djup testning av öppen källkod: Välj välkända projekt med öppen källkod som används på bred front, t.ex. apache-ofbiz, apache-log4j, libpng och gpac, och utför målrikt djup testning. Detta resulterade inte bara i framgångsrik återskapning av motsvarande CVE-sårbarheter, utan även i en omfattande undersökning av affärslogikfel och högrisk-sårbarheter såsom stackoverflow. Till exempel upptäckte Qcode Agents, vid identifiering av Apache OFBiz, en omgående sårbarhet orsakad av en ofullständig inloggningsverifieringsmekanism – en semantisk lucka som inte kan identifieras med traditionell statisk analys. Med sin inbyggda praktiska erfarenhet förstod Qcode Agents korrekt verifieringssemantiken i inloggningscenarier och lyckades fånga denna dolda bristen.
Viktiga fynd under den interna testfasen: Qcode-agenter har identifierat över 10 potentiella säkerhetsrisker i populära öppen källkods-system och ramverk, såsom OpenSSL, TensorFlow, OpenCV, Memcached och RuoYi, samt slutfört preliminär validering och risknivåbedömning.
Tio år att slipa ett svärd: faktisk insats är det enda kriteriet för att testa effektivitet
Den framstående prestandan hos Qcode-agenter är ingen luftslott, utan byggs på en solid grund av mer än tio års kod-säkerhetsutveckling av Qianxin.
Djup kunskapsackumulering: Qianxin är en av de tidigaste tillverkarna i Kina som implementerat företagsnivå SAST (Static Application Security Testing) som produkt. Flaggskeppsprodukten "Code Defender" stödjer dussintals programmeringsspråk, täcker tusentals sårbarhetstyper, betjänar över 1000 stora offentliga och privata kunder samt har samlat på sig tiotusentals högkvalitativa regler som verifierats genom praktisk erfarenhet.
Referensverifiering: "AI+Code Defender", som lanserades i början av 2025, har införts hos ledande finanskunder såsom Bank of Beijing och PICC Technology. Data visar att den har förkortat kodgranskningens cykel med mer än 83 %, minskat arbetskostnaderna till en sjättedel av traditionella modeller och uppnått en inspärrningsfrekvens för högrisksvulnerabiliteter på över 95 %.
Avslutande Anmärkningar
Från "Code Defender" till "AI+Code Defender", och nu till den intelligenta agenten "Qcode Agents" – varje steg är en kontinuerlig förbättring och iteration som nära kopplas till praktiska behov. Qianxins lansering av Qcode Agents är inte en enkel produktuppgradering, utan snarare en sammansmältning av teknisk kunskap, angreppsförsvarserfarenhet och kundpraktik. Den gör inte bara att AI kan "förstå kod", utan även att den kan "förstå verksamhet", "stärka användarupplevelsen" och "hantera slutna loopar", vilket bygger upp ett säkert, effektivt och pålitligt kodssäkerhetssystem för företag.