迪拜GISEC|奇安信面向全球发布代码安全智能体QcodeAgents"

admin 2026-10-16 12:31:01 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

迪拜GISEC|奇安信面向全球发布代码安全智能体Qcode Agents

代码卫士

2026年9月20日 15:04
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

当地时间9月17日,在阿联酋迪拜举办的GISEC Global(海湾信息安全博览会)期间,奇安信正式面向全球发布“奇安信代码安全智能体(Qcode Agents)”。该产品以多智能体协同架构为核心,将代码安全能力深度嵌入软件开发生命周期,旨在为政企客户提供应对人工智能时代软件供应链安全挑战的创新解决方案。

随着大模型技术在软件开发中的普及,代码生成效率大幅提升,但安全风险也随之加剧。行业数据显示,AI生成代码的漏洞密度显著高于人工编写,且其中大量属于传统扫描工具难以检测的业务逻辑漏洞。与此同时,网络攻击正加速向自动化演进,防御者的适应窗口期不断缩短。面对传统基于规则匹配的安全工具在应对深层逻辑漏洞和未知漏洞时的局限,奇安信推出了这款AI原生的代码安全产品。

在具体技术实现上,该产品打破了单一工具的局限,采用“一个智能编排核心与三个专业智能体”的协同架构。在研发流程中,代码提交变更分析智能体可在代码提交时秒级触发增量检测,拦截前端风险;分支合并分析智能体作为发布前的核心闸门,进行系统性深度分析;代码漏洞挖掘智能体则作为常态化审计专家,持续进行全代码检查。这种设计使得安全防护能够无缝融入DevOps流程,在不改变研发习惯的前提下实现安全能力的“无感左移”。

为提升漏洞检测的精准度,该产品引入了应用级动态验证、片段级动态验证与AI静态验证相结合的三层验证机制,以有效过滤误报。同时,依托大模型的语义理解与推理能力,系统能够跨文件、跨模块追踪复杂业务逻辑。其底层能力沉淀自奇安信代码安全产品线在千余家企业客户中的实战经验。在真实生产环境的测试中,该系统已展现出自主发现未知漏洞和深层逻辑缺陷的能力,大幅降低了代码审计对资深安全专家的依赖。

软件供应链安全是全球数字化转型的基础性挑战。此次在GISEC展会上发布代码安全智能体,是奇安信在软件供应链安全领域的又一重要技术输出。未来,奇安信将继续依托自身在代码安全与威胁情报领域的积累,为国内外企业提供更具前瞻性和实战化的安全解决方案,夯实数字经济的底层安全根基。

代码卫士试用地址:https://sast.qianxin.com/

开源卫士试用地址:https://oss.qianxin.com/

推荐阅读

奇安信Qcode Agents亮相数字中国,以多智能体协同守护AI时代代码安全

奇安信即将亮相中东地区最具影响力的网络安全盛会——GISEC Global 2026

2026 网安周|奇安信在国家级AI赋能网络安全应用测试中获双第一

奇安信获评NVDB多个安全漏洞专业库年度技术支撑单位

奇安信十大领域入选2026 Gartner®中国安全技术成熟度曲线报告

转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

觉得不错,就点个 “在看” 或 \"赞”


迪拜GISEC|奇安信面向全球发布代码安全智能体QcodeAgents" 网络安全文章

迪拜GISEC|奇安信面向全球发布代码安全智能体QcodeAgents"

奇安信在迪拜GISEC全球发布代码安全智能体QcodeAgents,以多智能体协同架构将代码安全嵌入软件开发生命周期,应对AI时代软件供应链安全挑战。产品采用一个智能编排核心与三个专业智能体架构,实现代码提交、分支合并及漏洞挖掘的自动化检测,并通过三层验证机制提升精准度,降低对资深安全专家的依赖。
SolarWinds修复ARM硬编码密钥严重漏洞,可导致未认证RCE" 网络安全文章

SolarWinds修复ARM硬编码密钥严重漏洞,可导致未认证RCE"

SolarWinds发布安全更新,修复AccessRightsManager中CVSS8.8分的高危漏洞CVE-2026-28326,该漏洞源于硬编码静态密钥,可能导致未认证远程代码执行,影响ARM2026.2及之前版本,已在2026.2.1中修复。此外还修复了WebHelpDesk的SAML认证绕过及拒绝服务漏洞,以及Serv-U的16个漏洞。建议用户尽快升级至修复版本。
评论:0   参与:  0