阿里Qoder上線全新安全能力,為每位用戶配備一位專屬安全工程師

重點摘要
< img id="wx_img" src="https://www.qbitai.com/wp-content/uploads/imgs/qbitai-logo-1.
< img id="wx_img" src="https://www.com/wp-content/uploads/imgs/qbitai-logo-1.
png" width="400" height="400"> 阿里Qoder上線全新安全能力,為每位用戶配備一位專屬安全工程師 量子位的朋友們 2026-07-21 13:44:29 來源:量子位 7月21日,阿里Qoder上線全新安全能力Qoder Security,和傳統掃描工具靠規則匹配已知模式不同,該安全能力可在Qoder生成代碼時同步開展安全檢查,發現問題後自動修復,並在下一輪掃描中閉環,覆蓋「發現、修復、再次驗證」的全鏈路,相當於為每一位用戶配備一位專屬安全工程師,可滿足企業級場景對安全的需求。
根據數據統計顯示,全球超過40%的新代碼由AI輔助生成,這些AI生成的代碼出現漏洞的概率要高於人工代碼,但企業的安全審查能力並未同步提升。因此安全不能依賴人的自律與模型的自覺,必須內建於Agent的運行框架。Qoder將“靜態掃描”升級為“主動式安全”方案,該方案集成了自研安全大模型,可理解代碼上下文與汙點傳播路徑,對檢出的問題自我驗證可達性,只報告真實可達的風險。發現問題後由編程智能體直接完成修復,下一輪掃描閉環再次驗證。第一層漏洞實時攔截 為平衡成本、延遲和漏洞檢出率問題,解決成本與延遲的問題,Qoder還設計了三層安全護航,避免每一行代碼都交給最強的大模型全量複核。
在純文本的字符流級別任務中,代碼生成的同時就篩查已知高危模式,危險函數調用這類問題即時發現、自動修復,可實現零延遲、零額外算力開銷;在一輪任務完成後,系統會在合適的時機給出後續建議,例如通過掃描檢測代碼安全隱患,SQL注入、遠程命令執行、敏感信息洩露這類需要理解語義才能識別的風險,大多都會在這一層被發現。
Related
相關文章

曝字節訓10億參數大模型,或超Mythos 5,張一鳴、梁汝波先後發聲
字節跳動正在訓練一個參數量高達10萬億的AI模型,規模可能超越Anthropic的Mythos 5。創辦人張一鳴在內部會議中強調編程的關鍵地位,並反對模型蒸餾,認為這只能複製而非超越對手。字節跳動在AI領域持續加大投入,同時在產品端與訓練端採取雙線進攻策略。

AI 需求擠爆雲計算,消息稱 AWS 要求工程師關閉閒置服務器減少資源浪費
因AI需求導致算力緊缺,亞馬遜AWS要求工程師關閉閒置的EC2實例,以減少資源浪費。數據顯示約65%的EC2實例在30天內平均CPU利用率低於20%,AWS因此升級計算優化器自動標記低使用率虛擬機。此外,AWS過去一年新增3.8吉瓦電力容量,仍難以應對GPU雲端實例的龐大需求。
NVIDIA AI 推出 NOOA:將 AI 代理轉化為單一 Python 類別的物件導向框架
NVIDIA 實驗室開源了 NOOA(NVIDIA 物件導向代理),這是一個與模型無關的 Python 框架,用於建構 AI 代理。傳統的代理開發分散在提示模板、工具架構、回呼程式碼和工作流程圖中,而 NOOA 將所有這些整合到一個 Python 類別中:方法代表模型可採取的動作,欄位代表代理狀態,文件字串作為提示,型別註解則是執行時期強制執行的合約。主體為「...」的方法由 LLM 驅動的迴圈在執行時期完成,而具有正常主體的方法則保持確定性的 Python 程式碼。開發者與模型因此共享同一介面,使代理行為能像一般軟體一樣進行測試、追蹤、重構和版本控制。NVIDIA 報告在 SWE-bench Verified 上達到 82.2%,在 CyberGym L1 上達到 86.8%,平均 RHAE 為 85.1%。

六巨頭定AI插件新標準,撞臉Claude,Anthropic沒上桌
六大科技巨頭(AWS、Anysphere、GitHub、微軟、OpenAI、Vercel)聯合發布AI智能體插件統一開放規範Agent Plugins 1.0.0,旨在統一插件打包格式,減少開發者重複勞動。該規範的結構與Anthropic的Claude Code插件系統高度相似,但Anthropic並未參與制定,而是繼續經營自己的封閉生態。

DeepSeek重啟融資,三年市值對齊騰訊?
DeepSeek重啟第二輪融資,以5000億元人民幣估值尋求籌集80億美元,但網傳一份由小型醫藥私募發起的專項基金募資材料引發網友質疑,後經DeepSeek員工證實部分數據屬實。該公司近期宣布API大幅漲價,可能打破其以低價換規模的估值邏輯,面臨客戶流失風險。市場關注其能否從「價格屠夫」轉型為價值提供商,以及三年內市值能否對齊騰訊等巨頭。

可靈AI核心技術骨幹王鑫濤被曝離職
快手可靈AI核心技術骨幹王鑫濤被曝離職,去向未知,快手官方與本人均未回應。王鑫濤是圖像與視頻生成領域知名開源項目主要作者,被視為可靈從0到1的關鍵推手。其離職發生在可靈完成獨立融資、估值180億美元的關鍵階段,可能影響研發進度與競爭優勢。