Alibaba Qoder запускает новую функцию безопасности — персонального инженера для каждого пользователя

Alibaba Qoder запустил новую функцию безопасности Qoder Security, которая встраивает проверку безопасности непосредственно в процесс генерации кода, а не полагается на традиционные статические сканеры, работающие по шаблонам. Система автоматически обнаруживает и исправляет уязвимости в реальном времени, а затем проверяет исправления в следующем цикле, охватывая полный цикл «обнаружение, исправление, повторная проверка». По оценкам, более 40% нового кода в мире создается с помощью ИИ, но такие фрагменты чаще содержат уязвимости, поэтому безопасность должна быть встроена в архитектуру агента. Qoder Security использует многоуровневый подход: на уровне символьного потока фильтруются известные опасные паттерны без задержек, затем на уровне задач анализируется семантика для выявления SQL-инъекций, удаленного выполнения команд и утечек данных, а перед отправкой кода проводится межфайловый анализ для поиска скрытых связей. В тестах на производственных open-source проектах и AI-инфраструктурных компонентах система обнаружила более 600 проблем. По сравнению с традиционными решениями,检出率 уязвимостей повысилась на 60%, а уровень ложных срабатываний снизился на 80%, при этом время от обнаружения до исправления занимает часы. Qoder Security доступен в международной и китайской версиях Qoder Desktop и Qoder CLI, активируется одним кликом без дополнительных плагинов.