Qianxin, ilk kod güvenliği aracını – Qcode Agents’ı resmi olarak piyasaya sürdü

Kanıt üretimi: Sadece riskler keşfedilebilir değil, aynı zamanda tekrarlanabilir güvenlik açığı tetikleme yolları da oluşturulabilir.
Pratik doğrulamalar, Qcode Agents'ın iş mantığı güvenlik açıklarını tespit etmedeki performansının katlanarak arttığını göstermiştir; bu da sektörün bu kritik alanında gerçekten bir boşluğu doldurmaktadır.
Yapay Zeka Uygulama Tedarik Zincirinin Güvenlik Sınırını Yeniden Şekillendirme: Modelden MCP’ye Kadar Tüm Faktörlerin Korunması
Günümüzde yapay zeka uygulamalarının tedarik zinciri, geleneksel açık kaynak bileşenlerin kapsamını çoktan aşmıştır — model dosyaları, MCP (Model Context Protocol), Yetenek (Skill) gibi yeni unsurlar, saldırı yüzeyi genişlemesinin odak noktası haline gelmiştir. Geleneksel SCA araçları, bu yeni nesnelerle karşılaştıklarında tespit, doğrulama veya alan bilgisi eksikliği nedeniyle ciddi oranda yanlış pozitif ve yanlış negatif sonuçlar vermektedir; bu da sonunda riskin yanlış değerlendirilmesine yol açmaktadır.
Qcode Agents, model bağımlılıklarını, MCP araçlarını ve Skill çağrı bağlantılarını analiz perspektifine dahil ederek, yapay zeka tedarik zincirinin tüm unsurlarını kapsayan bir tespit yeteneği geliştirmiştir. Qianxin’in son 10 yıldır yazılım tedarik zinciri alanında biriktirdiği derin alan bilgi tabanını ve doğru korelasyon modellemesini birleştirerek Qcode Agents, yapay zeka uygulamaları için otomatik olarak yazılım malzeme listeleri oluşturabilir; açık kaynak modellerinin kullanımını net bir şekilde izleyebilir; yapay zeka uygulamalarındaki çeşitli ‘görünmez bağımlılıkları’ tam olarak tanımlayabilir ve yapay zeka uygulamalarındaki tedarik zinciri güvenlik risklerini hiçbir yerde saklanamaz hâle getirebilir.
Güç doğrulaması: Bilinen vakaları yeniden oluşturmak ve popüler projelerde potansiyel güvenlik açıklarını keşfetmek
Qcode Agents’in tespit yeteneği, birden fazla testte mükemmel bir şekilde doğrulanmış ve beklenmedik performans göstermiştir:
Sektörün referans ölçütünü yeniden üretme: Claude Code Security'in piyasaya sürülmesiyle birlikte açıklanan üç tipik güvenlik açığını tam olarak yeniden üretme, güvenlik açığı tetikleme koşullarını, sömürü yollarını ve olası tehlike senaryolarını doğru bir şekilde geri kazanma ve tespit mantığının ilerici olduğunu kanıtlama.
Açık kaynak projelerinin derin testi: Apache-OFBiz, Apache-Log4j, libpng, GPAC gibi yaygın olarak kullanılan bilinen açık kaynak projeleri seçilerek hedefe yönelik derin testler yapıldı; bu testler yalnızca ilgili CVE zafiyetlerini başarıyla yeniden üretmeyi değil, aynı zamanda yığın taşması gibi iş mantığı kusurlarını ve yüksek riskli zafiyetleri de kapsamlı şekilde incelemeyi sağladı. Örneğin Apache OFBiz tespit edilirken Qcode Agents, eksik bir oturum doğrulama mekanizmasından kaynaklanan bir atlatma zafiyeti keşfetti; bu, geleneksel statik analiz yöntemleriyle tespit edilemeyen bir anlamsal açıklıktı. Ayrıca Qcode Agents, içselleştirdiği uygulamalı deneyim sayesinde oturum açma senaryolarının doğrulama anlamını doğru şekilde anladı ve bu gizli kusuru başarıyla tespit etti.
İç test aşaması sırasında elde edilen ana bulgular: Qcode Agent'ları, OpenSSL, TensorFlow, OpenCV, Memcached ve RuoYi gibi yaygın açık kaynak sistemleri ve çerçevelerinde 10'dan fazla potansiyel güvenlik açığı tespit etti ve ön doğrulama ile risk seviyesi değerlendirmesini tamamladı.
On yıl süren bir kılıfın keskinleştirilmesi: Gerçek savaş koşulları, etkinliğin test edilmesinin tek ölçütüdür.
Qcode Agent'ların üstün performansı havada kurulmuş bir kule değildir; bunun yerine, Qianxin'in on yıldan fazla süredir gerçekleştirdiği kod güvenliği yetiştiriciliğinin sağlam temeli üzerine inşa edilmiştir.
Derin bir birikim: Qianxin, işletme düzeyinde SAST (Statik Uygulama Güvenliği Testi) ürünleşmesini Çin'de en erken uygulayan üreticilerden biridir. Bayrak ürün olan "Code Defender", onlarca programlama dilini destekler, binlerce güvenlik açığı türünü kapsar, 1000'den fazla büyük devlet ve kurumsal müşteriyi hizmet verir ve pratik deneyimle doğrulanmış on binlerce yüksek kaliteli kural biriktirmiştir.
Kıyaslama doğrulaması: 2025 yılının başlarında yayımlanan "Yapay Zeka+Kod Savunmacısı", Pekin Bankası ve PICC Teknoloji gibi önde gelen finans müşterileri arasında uygulanmıştır. Veriler, kod denetimi süresinin %83’ten fazla kısaltıldığını, iş gücü maliyetlerinin geleneksel modellerin altıda birine indirildiğini ve yüksek riskli güvenlik açıklarının yakalanma oranının %95’in üzerinde olduğunu göstermektedir.
Son yorumlar
"Kod Savunmacısı"ndan "Yapay Zeka+Kod Savunmacısı"na ve şimdi de "Qcode Ajanları" akıllı ajanına kadar her aşama, pratik ihtiyaçlarla yakından ilişkili sürekli bir iyileştirme ve yinelemedir. Qianxin tarafından yayımlanan Qcode Ajanları, ürünün basit bir yükseltmesi değil; teknik birikim, saldırı-savunma deneyimi ve müşteri uygulamalarının entegrasyonudur. Bu yalnızca yapay zekânın "kodu anlamasına" olanak tanımakla kalmaz, aynı zamanda "işleri anlamasına", "deneyimi güçlendirmesine" ve "kapalı döngüleri yönetmesine" imkân sağlar; böylece işletmeler için güvenli, verimli ve güvenilir bir kod güvenliği sistemi oluşturur.