Qianxin veröffentlicht Code für sichere Intelligenzen, um einen geschlossenen Schleifen zu schaffen "Gehirn auf Expertenebene Multi-Intelligenz-Synergie"

Am 12. März hat Qianxin offiziell den ersten Code Security Intelligent Body vorgestellt.Qcode AgentenAls erstes Ergebnis seines neu gegründeten KI-Unternehmens konzentriert sich das Produkt auf die intelligente Transformation der Code-Sicherheitserkennung.

Im Gegensatz zu herkömmlichen Tools betonen Qcode Agents„Multiintelligente Zusammenarbeit“durchExpertenrechnung, Multi-Kompetenz-Integration, Multi-Szenarien-AbdeckungIntegrieren Sie die Sicherheitsprüfung in den Forschungs- und Entwicklungsprozess, verbessern Sie die Liefereffizienz erheblich und fördern Sie die offizielle Einführung der Sicherheitsprüfung des inländischen Codes"Intelligente Szene"Der Schließkreis.

Qianxin sagte, dass es derzeit eine innovative Planung und Entwicklung der KI-Sicherheitsproduktmatrix hat, die anschließend auf den Markt gebracht werden wird, um Kunden der Industrie ein höheres Niveau an intelligenten Sicherheitslösungen zu bieten.

　　Was sind Qcode Agents? Hacken Sie AI-Hallucinationen und logische Blindzonen mit einem Expertenhirn

Seit Anfang des Jahres, von der Einführung von Claude Code Security von Anthropic bis zur Veröffentlichung von Open Code Security von OpenAI, haben sie starke Reaktionen in der Branche ausgelöst, die das große Potenzial von Großmodellen für das semantische Verständnis von Code, die Unterstützung bei der Sicherheitserkennung und mehr demonstrieren.

Doch im Zeitalter der KI ist der Kernviderstand der Anwendungssicherheit"Regeln passen Geschwindigkeit"Drehen„Tiefe des logischen Verständnisses“Die automatisierte Validierung allein durch große Modelle oder das Scannen nach neuen Elementen für KI-Anwendungen ist immer noch unzureichend. Die Branche braucht dringend ein „Gehirn“, das wie erfahrene Experten denkt, mit tiefer Erfahrung im Kampf und logischem Denken.

Qianshin Qcode Agents wurde geboren, um KI das zu geben"Expertengehirn"Das Produkt deckt nicht nur die neuen Elemente der KI-Lieferkette umfassend ab, sondern kodiert auch mehr als zehn Jahre Erfahrung in der realen Kriegsführung, damit intelligente Körper die Geschäftslogik hinter dem Code wirklich „verstehen“ können und die „Illusion“ von KI und die Blindzone der Logik von der Wurzel aus lösen können.

　　Zehn Jahre Erfahrung im Kampf, um den Übergang vom „Universal Model“ zum „Field Expert“ zu erreichen

Der Grund, warum viele KI-Sicherheitstools auf dem Markt derzeit "nicht erlaubt" sind, liegt inFehlende reale offensive LogikUnd die "Kern-Intelligenz" von Qcode Agents, die von Qian Xin exklusiv und nach zehn Jahren realer Kampf getestet wurdeErfahrung mit SchwachstellenundHochwertige PrüfregelnAusbildung entstanden. Diese Fähigkeit ist vollständig in den MCP-Tool-Aufruf der Plattform, die Ausführung von Fachkenntnissen, die Programmierung von Erkennungsskripten und die standardisierte Arbeitsabläufe integriert und bildet den Grundstein für die genaue Urteilsverteilung von Qcode Agenten.

　　Prozessstandardisierung:Schlüsselstücke wie Scan-Initialisierung, Sicherheitslücken-Identifizierung und Pfad-Generierung werden zu Standard-Aktionen für den Intelligenten Körper gemacht, um sicherzustellen, dass der Erkennungsprozess regelmäßig ist.

　　Wissensressourcen:Strukturierte Neustrukturierung von Zehntausenden von hochwertigen Prüfregeln und die Erstellung einer dynamisch aufrufbaren Ressourcenbibliothek ermöglichen intelligenten Körpern klare Prüfwege und strenge logische Urteile.

Dies bedeutet, dass Qcode Agenten sich nicht mehr auf „blinde Vermutungen“ verlassen, sondern genaue Rückverfolgung wie erfahrene Sicherheitsexperten, die den Schmerzpunkt der herkömmlichen KI-Erkennung „unrichtet und logisch schwach“ grundlegend lösen.

　　Vollautomatischer Sicherheitsschluss: Abdeckung des gesamten Entwicklungslebenszyklus

Qcode Agents erstellt"Wahrnehmung - Analyse - Validierung - Reparatur - Reaktion"Vollautomatischer sicherer Schließkreis, der die Entwickler nahtlos in jeden Schritt einbettet, von der Codierung, Übermittlung und Fusionsanfragen bis hin zur kontinuierlichen Integration/Bereitstellung.

　　Wahrnehmung:Überwachen Sie Codeänderungen in Echtzeit und starten Sie sofort mit der Analyse.

　　Analyse:Rufen Sie eine Expertenprüfungsmaschine auf, um Risiken genau zu identifizieren.

　　Überprüfung:Falsche Alarme eliminieren durch die dynamische Simulation der Wiederherstellung von Schwachstellen, die den Pfad auslösen.

　　Reparatur:Bereitstellung von Ratschlägen zur Korrektur auf Codeebene, um Entwickler schnell zu führen.

　　Antwort:Der Reparaturprozess wird automatisch ausgelöst, wenn eine Sicherheitslücke bestätigt wird, synchronisiert, um eine reparierte Codeversion zu generieren und die Gültigkeit automatisch zu überprüfen, um sicherzustellen, dass das Risiko vollständig eliminiert wird.

Dieser geschlossene Schleife verändert die Situation, in der Sicherheit „hinter der Entwicklung“ steht, um Sicherheit wirklich zu einer inneren Fähigkeit von DevOps zu machen.

　　Durchbrechen der blinden Zone von Sicherheitslücken in der Geschäftslogik: Viele Fälle ermöglichen eine präzise Erkennung

Sicherheitslücken in der Geschäftslogik (z. B. übermäßiger Zugriff, Wettbewerbsbedingungen, Prozessumgehen) sind seit jeher eine „blinde Zone“ für herkömmliche Werkzeuge und eine schwere Katastrophenzone für Hackerangriffe.

Qcode Agents werden durch eine Vielzahl von realen AngriffsfällenHorizontale/vertikale Überschreitung, gleichzeitige Dateninkonsistenz, Umgehung des GeschäftsflussesKomplexe Szenen, demontiert in quantifizierbarenFertigkeitsanweisungen。

　　Tiefenmodellierung:Intelligenter Körper versteht die Geschäftsabsichten hinter dem Code, den Datenfluss und die Berechtigungskontrolle.

　　Beweise generiert:Nicht nur Risiken erkennen, sondern auch reproduzierbare Sicherheitslücken generieren.

Die Prüfung in der Praxis hat gezeigt, dass die Leistung von Qcode Agenten bei der Erkennung von Sicherheitslücken in der Geschäftslogik mehrfach verbessert wurde und eine Lücke in der Branche in diesem Schlüsselbereich füllt.

　　Sicherheitsgrenzen für KI-Anwendungen neu gestalten: Vollständiger Schutz vom Modell bis zum MCP

Derzeit geht die Supply Chain für KI-Anwendungen weit über die klassischen Open-Source-Komponenten hinaus – neue Elemente wie Modelldateien, MCP (Model Context Protocol) und Skill stehen im Mittelpunkt der Erweiterung der Angriffsfläche. Wenn herkömmliche SCA-Werkzeuge mit diesen neuen Objekten konfrontiert sind, entstehen häufig erhebliche Auslassungen und Fehlermeldungen aufgrund fehlender Erkennungs-, Validierungs- oder Feldkenntnisse, die zu einer schließlichen Fehlerbeurteilung des Risikos führen.

Qcode Agents baut Inspektionskapazitäten auf, die alle Elemente der KI-Lieferkette abdecken, und integriert Modellabhängigkeit, MCP-Tools und Skill-Calling-Links in die Analyse. In Kombination mit der tiefgreifenden Wissensbasis, die Qianxin seit fast einem Jahrzehnt im Bereich der Software-Lieferkette gesammelt hat, und der präzisen Korrelation-Modellierung können Qcode Agents automatisch eine Liste von Software-Materialien für KI-Anwendungen generieren, die Verwendung von Open-Source-Modellen eindeutig nachverfolgen und verschiedene "unsichtbare Abhängigkeiten" in KI-Anwendungen genau identifizieren.

　　Proof of Strength: Wiederholung bekannter Fälle und Aufdeckung potenzieller Schwachstellen in Mainstream-Projekten

Die Erkennungsfähigkeit von Qcode Agents wurde in mehreren Tests erworbenPerfekte VerifizierungÜbererwartete Leistungen erzielen:

　　Wiederherstellung von Branchenstandards:Eine vollständige Reproduktion der drei typischen Sicherheitslücken, die bei der Veröffentlichung von Claude Code Security aufgedeckt wurden, durch die präzise Wiederherstellung von Auslöserkonditionen, Ausnutzungspfaden und potenziellen Gefahrenszenarien für die Erkennungslogik.

　　Tiefenprüfung von Open-Source-Projekten:Wählen Sie bekannte Open-Source-Projekte wie apache-ofbiz, apache-log4j, libpng, gpac und andere, um gezielte Tiefenprüfungen durchzuführen, um nicht nur die entsprechenden CVE-Schwachstellen erfolgreich zu reproduzieren, sondern auch geschäftslogische Fehler und hochgefährdete Schwachstellen wie Stack-Overflows umfassender zu beheben. Beim Erkennen von Apache OFBiz entdeckten Qcode Agents beispielsweise eine Umgehungslücke, die aufgrund eines unvollständigen Anmeldeauthentifizierungsmechanismus entstand, eine Auslassung auf semantischer Ebene, die herkömmliche statische Analysen einfach nicht erkennen können. Und Qcode Agents haben diese versteckten Fehler mit interner Erfahrung im Kampf genau verstanden.

　　Wichtige Erkenntnisse der Testphase:In den gängigen Open-Source-Systemen und Frameworks wie openssl, tensorflow, opencv, memcached und RuoYi haben Qcode Agents mehr als zehn potenzielle Sicherheitslücken identifiziert und vorläufige Validierungen und Risikobewertungen abgeschlossen.

Die herausragende Leistung von Qcode Agents liegt nicht in der Luft, sondern auf QianxinMehr als zehn Jahre Code-SicherheitAuf einer soliden Grundlage.

　　Tiefe Akkumulation:Qianxin war einer der ersten Hersteller in China, der SAST (statische Anwendungssicherheitstest) auf Unternehmensklasse realisierte. Das Flaggschiff-Produkt "Code Defender" unterstützt Dutzende von Sprachen, deckt Tausende von Schwachstellen ab, bedient mehr als 1000 große staatliche Kunden und sammelt Zehntausende von hochwertigen Regeln, die sich im Kampf bewährt haben.

　　Benchmark-Verifizierung:Der Anfang 2025 veröffentlichte "AI + Code Guardian" ist bereits bei führenden Finanzkunden wie Peking Bank und People's Security Technology gelandet. Die Daten zeigen, dass der Code-Auditzyklus um mehr als 83 Prozent verkürzt wurde, die Personalkosten auf ein Sechstel des herkömmlichen Modells gesenkt wurden und die Abfangrate von hochgefährdeten Schwachstellen um 95 Prozent überschritten wurde.

　　Endsprache

Von "Code Defender" über "AI + Code Defender" bis hin zu den heutigen "Qcode Agents" sind stets Fortschritte und Iterationen, die den Anforderungen des realen Kampfes entsprechen. Die Veröffentlichung von Qcode Agents ist kein einfaches Upgrade des Produkts, sondernTechnologie, Angriffserfahrung, KundenpraktikZusammenfassend soll KI nicht nur "Code verstehen", sondern auch "Geschäft verstehen", "Erfahrungsfähigkeit" und "Geschlossenen Kreislauf" schaffen, um ein sicheres, effizientes und zuverlässiges Code-Sicherheitssystem für Unternehmen aufzubauen.