Opisyal na inilunsad ng Qianxin ang unang code security agent nito – ang Qcode Agents

Paggawa ng ebidensya: hindi lamang ang mga panganib ang maaaring matuklasan, kundi pati na rin ang mga daanan na maaaring muling likhain upang pasimulan ang mga kahinaan.
Ang praktikal na pagpapatunay ay nagpakita na ang pagganap ng Qcode Agents sa pagtukoy ng mga kahinaan sa lohika ng negosyo ay tumataas nang eksponensyal, na tunay na puno ang agwat sa mahalagang larang ito ng industriya.
Bumubuo muli ng hangganan ng seguridad ng supply chain ng AI application: Mula sa modelo hanggang sa MCP, buong proteksyon ng lahat ng salik
Kasalukuyan, ang supply chain ng mga AI application ay lumampas na sa saklaw ng tradisyonal na open source na mga sangkap—ang mga bagong elemento tulad ng mga file ng modelo, MCP (Model Context Protocol), Skill, atbp. ay naging sentro ng pagpapalawak ng ibabaw ng pag-atake. Ang mga tradisyonal na SCA tool ay madalas na nakakaranas ng malubhang false positives at false negatives kapag harapin ang mga bagong bagay na ito dahil sa kakulangan ng deteksyon, pagpapatunay, o kaalaman sa larangan, na humahantong sa maling pagtataya ng panganib.
Ang Qcode Agents ay nagtayo ng kakayahang makakita na sumasaklaw sa lahat ng elemento ng supply chain ng AI, kabilang ang mga dependensya ng modelo, mga kasangkapan ng MCP, at mga link ng tawag sa kasanayan sa pananaw ng pagsusuri. Sa pamamagitan ng pagkombina ng malalim na kaalaman sa larangan at eksaktong pagmomodelo ng ugnayan na nakalapig sa loob ng 10 taon ng Qianxin sa larangan ng software supply chain, ang Qcode Agents ay maaaring awtomatikong lumikha ng mga listahan ng materyales ng software para sa mga aplikasyon ng AI, malinaw na subaybayan ang paggamit ng mga open source na modelo, tiyak na kilalanin ang iba’t ibang "di-nakikita na dependensya" sa mga aplikasyon ng AI, at gawing hindi maitatago ang anumang mga panganib sa seguridad ng supply chain sa mga aplikasyon ng AI.
Pagsusuri ng lakas: Muling likhain ang mga kilalang kaso at tuklasin ang potensyal na mga kahinaan sa mga pangunahing proyekto
Ang kakayahang makakita ng Qcode Agents ay lubos na napatunayan sa maraming pagsusuri, na nakamit ang hindi inaasahang pagganap:
Pangungulang benchmark ng industriya: kumpletong pagpapaulit-ulit ng tatlong karaniwang kahinaan sa seguridad na inilabas noong pinalabas ang Claude Code Security, eksaktong pagpapalagay muli ng mga kondisyon ng pag-trigger ng kahinaan, mga landas ng paggamit, at potensyal na mga senaryo ng panganib, at patunayan ang kahusayan ng logic nito sa pagdetect.
Malalim na pagsusuri sa mga proyektong bukas ang source code: Pinili ang mga kilalang proyektong bukas ang source code na malawakang ginagamit, tulad ng apache-obiz, apache-log4j, libpng, gpac, atbp., at isinagawa ang target na malalim na pagsusuri, na hindi lamang nagtagumpay na muling likhain ang mga kaugnay na CVE vulnerabilities, kundi pati na rin ang komprehensibong pagsisiyasat sa mga depekto sa business logic at mataas na panganib na vulnerabilities tulad ng stack overflow. Halimbawa, sa pagdedetect ng Apache OFBiz, natuklasan ng Qcode Agents ang isang bypass vulnerability na dulot ng hindi kumpletong mekanismo ng login verification, na isang semantic loophole na hindi matukoy ng tradisyonal na static analysis. At ang Qcode Agents, gamit ang kanilang panloob na praktikal na karanasan, ay naunawaan nang tama ang verification semantics ng mga login scenario at matagumpay na nakapulot ang nakatagong kapintasan na ito.
Mga pangunahing natuklasan sa panahon ng panloob na pagsubok: Ang Qcode Agents ay nakakakilala ng higit sa 10 potensyal na mga butas sa seguridad sa mga pangunahing open source na sistema at framework tulad ng OpenSSL, TensorFlow, OpenCV, Memcached, at RuoYi, at natapos na ang paunang pagsusuri at pagtataya ng antas ng panganib.
Sampung taon para mapatalas ang isang espada: ang tunay na labanan ang tanging pamantayan upang subukan ang kahusayan.
Ang napakagandang pagganap ng Qcode Agents ay hindi isang imposibleng pangarap, kundi itinayo sa matibay na pundasyon ng higit sa sampung taon ng pagsasanay sa seguridad ng code ng Qianxin.
Malalim na akumulasyon: Ang Qianxin ay isa sa mga unang tagagawa sa Tsina na nagpapatupad ng enterprise-level na SAST (Static Application Security Testing) na produkto. Ang flagship na produkto nito na "Code Defender" ay sumusuporta sa maraming wika, sakop ang libo-libong uri ng mga butas sa seguridad, naglilingkod sa higit sa 1,000 malalaking kliyente mula sa gobyerno at korporasyon, at nakakalikha ng libo-libong mataas na kalidad na mga patakaran na na-verify na sa pamamagitan ng praktikal na karanasan.
Pagsusuri ng benchmark: Ang "AI+Code Defender" na inilabas noong maagang bahagi ng 2025 ay naipatupad na sa mga nangungunang kliyente sa larangan ng pananalapi tulad ng Bank of Beijing at PICC Technology. Ayon sa datos, nabawasan nito ang siklo ng pagsusuri ng code ng higit sa 83%, binawasan ang gastos sa paggawa ng 1/6 kumpara sa tradisyonal na mga modelo, at nakamit ang mataas na rate ng paghaharang sa mga bug na may mataas na panganib na higit sa 95%.
Mga pangwakas na komento
Mula sa "Code Defender" hanggang sa "AI+Code Defender", at ngayon ay patungo sa "Qcode Agents" na intelligent agent, bawat hakbang ay isang tuloy-tuloy na pagpapabuti at pag-uulit na malapit na nauugnay sa mga tunay na pangangailangan. Ang paglalabas ng Qcode Agents ng Qianxin ay hindi lamang isang simpleng upgrade ng produkto, kundi isang pagsasama ng teknikal na kaalaman, karanasan sa pag-atake at pagtatanggol, at praktikal na aplikasyon mula sa mga kliyente. Hindi lamang ito nagbibigay-daan sa AI na "unawain ang code", kundi nagpapahintulot din dito na "unawain ang negosyo", "bigyan ng kapangyarihan ang karanasan", at "magpatupad ng saradong proseso", upang maitatag ang isang ligtas, epektibo, at maaasahang sistema ng seguridad para sa code ng mga kompanya.