Qianxin chính thức ra mắt đại lý bảo mật mã nguồn đầu tiên — Qcode Agents

Tạo bằng chứng: không chỉ có thể phát hiện rủi ro mà còn có thể tạo ra các lộ trình kích hoạt lỗ hổng có thể tái tạo được.
Việc kiểm chứng thực tế cho thấy hiệu suất của Qcode Agents trong việc phát hiện lỗ hổng logic nghiệp vụ đã tăng theo cấp số mũ, thực sự lấp đầy khoảng trống trong lĩnh vực then chốt này của ngành công nghiệp.
Tái định hình ranh giới bảo mật của chuỗi cung ứng ứng dụng AI: Bảo vệ toàn diện từ mô hình đến MCP
Hiện tại, chuỗi cung ứng của các ứng dụng trí tuệ nhân tạo đã vượt xa phạm vi của các thành phần mã nguồn mở truyền thống — những yếu tố mới như tệp mô hình, MCP (Giao thức bối cảnh mô hình), Kỹ năng, v.v. đã trở thành trọng tâm của việc mở rộng bề mặt tấn công. Các công cụ SCA truyền thống thường gặp phải tỷ lệ dương tính giả và âm tính giả nghiêm trọng khi xử lý những đối tượng mới này do thiếu khả năng phát hiện, xác thực hoặc kiến thức chuyên sâu về lĩnh vực, dẫn đến đánh giá sai rủi ro cuối cùng.
Qcode Agents đã xây dựng khả năng phát hiện bao quát toàn bộ các thành phần trong chuỗi cung ứng AI, tích hợp các phụ thuộc mô hình, công cụ MCP và các liên kết gọi Skill vào góc nhìn phân tích. Kết hợp cơ sở tri thức chuyên sâu về lĩnh vực và mô hình tương quan chính xác do Qianxin tích lũy trong suốt 10 năm qua trong lĩnh vực chuỗi cung ứng phần mềm, Qcode Agents có thể tự động tạo danh sách vật liệu phần mềm (SBOM) cho các ứng dụng AI, truy vết rõ ràng việc sử dụng các mô hình mã nguồn mở, xác định chính xác nhiều "phụ thuộc vô hình" trong các ứng dụng AI và khiến mọi rủi ro an ninh chuỗi cung ứng trong các ứng dụng AI không thể ẩn mình.
Xác minh độ mạnh: Tái hiện các trường hợp đã biết và phát hiện các lỗ hổng tiềm ẩn trong các dự án phổ biến
Khả năng phát hiện của Qcode Agents đã được kiểm chứng hoàn hảo qua nhiều bài kiểm tra, đạt hiệu suất vượt kỳ vọng:
Tái tạo tiêu chuẩn ngành: tái hiện đầy đủ ba lỗ hổng bảo mật điển hình được tiết lộ khi Claude Code Security ra mắt, khôi phục chính xác các điều kiện kích hoạt lỗ hổng, các đường dẫn khai thác và các tình huống rủi ro tiềm ẩn, từ đó chứng minh tính tiên tiến của logic phát hiện.
Kiểm tra sâu các dự án mã nguồn mở: Chọn các dự án mã nguồn mở nổi tiếng và được sử dụng rộng rãi như apache-ofbiz, apache-log4j, libpng, gpac, v.v., tiến hành kiểm tra sâu có mục tiêu — không chỉ thành công trong việc tái hiện các lỗ hổng CVE tương ứng mà còn điều tra toàn diện các lỗi logic nghiệp vụ và các lỗ hổng rủi ro cao như tràn bộ đệm ngăn xếp (stack overflow). Ví dụ, khi phát hiện Apache OFBiz, các tác nhân Qcode đã tìm ra một lỗ hổng bỏ qua (bypass) do cơ chế xác minh đăng nhập chưa đầy đủ — đây là một kẽ hở ngữ nghĩa không thể nhận diện được bằng phân tích tĩnh truyền thống. Nhờ kinh nghiệm thực tiễn được tích hợp bên trong, các tác nhân Qcode đã hiểu chính xác ngữ nghĩa xác minh trong các tình huống đăng nhập và thành công phát hiện ra sai sót ẩn này.
Những phát hiện chính trong giai đoạn kiểm thử nội bộ: Các tác nhân Qcode đã xác định hơn 10 lỗ hổng bảo mật tiềm ẩn trong các hệ thống và khung mã nguồn mở phổ biến như OpenSSL, TensorFlow, OpenCV, Memcached và RuoYi, đồng thời đã hoàn tất việc xác thực sơ bộ và đánh giá mức độ rủi ro.
Mười năm rèn luyện một thanh kiếm: Thực chiến là tiêu chí duy nhất để kiểm chứng hiệu quả.
Hiệu suất nổi bật của các tác nhân Qcode không phải là viễn cảnh xa vời, mà được xây dựng trên nền tảng vững chắc từ hơn mười năm dày công tu dưỡng an ninh mã nguồn của Qianxin.
Tích lũy sâu sắc: Qianxin là một trong những nhà sản xuất đầu tiên tại Trung Quốc triển khai sản phẩm hóa SAST (Kiểm thử bảo mật ứng dụng tĩnh) ở cấp doanh nghiệp. Sản phẩm chủ lực "Code Defender" hỗ trợ hàng chục ngôn ngữ lập trình, bao quát hàng nghìn loại lỗ hổng, phục vụ hơn 1000 khách hàng lớn thuộc khu vực chính phủ và doanh nghiệp, đồng thời tích lũy hàng chục nghìn quy tắc chất lượng cao đã được kiểm chứng qua thực tiễn.
Xác minh so sánh: Giải pháp "AI+Code Defender" ra mắt đầu năm 2025 đã được triển khai tại các khách hàng tài chính hàng đầu như Bank of Beijing và PICC Technology. Dữ liệu cho thấy giải pháp này đã rút ngắn chu kỳ kiểm toán mã nguồn hơn 83%, giảm chi phí nhân công xuống chỉ còn 1/6 so với các mô hình truyền thống, đồng thời đạt tỷ lệ chặn lỗ hổng rủi ro cao trên 95%.
Kết luận
Từ "Code Defender" sang "AI+Code Defender", và nay là tác nhân thông minh "Qcode Agents", mỗi bước đều là một cải tiến và nâng cấp liên tục, gắn bó chặt chẽ với nhu cầu thực tiễn. Việc Qianxin ra mắt Qcode Agents không đơn thuần là một bản nâng cấp sản phẩm, mà là sự tích hợp giữa nền tảng kỹ thuật đã tích lũy, kinh nghiệm tấn công – phòng thủ và thực tiễn từ khách hàng. Giải pháp này không chỉ giúp AI "hiểu mã nguồn", mà còn giúp nó "hiểu nghiệp vụ", "tăng cường trải nghiệm" và "xử lý vòng khép kín", từ đó xây dựng hệ thống an ninh mã nguồn an toàn, hiệu quả và đáng tin cậy cho doanh nghiệp.