阿里Qoder上線全新安全能力，為每位用戶配備一位專屬安全工程師
重點摘要
7月21日，阿里Qoder上線全新安全能力Qoder Security，和傳統掃描工具靠規則匹配已知模式不同，該安全能力可在Qoder生成代碼時同步開展安全檢查，發現問題後自動修復，並在下一輪掃描中閉環，覆蓋「發現、修復、再次驗證」的全鏈路，相當於為每一位用戶配備一位專屬安全工程師，可滿足企業級場景對安全的需求。
7月21日，阿里Qoder上線全新安全能力Qoder Security，和傳統掃描工具靠規則匹配已知模式不同，該安全能力可在Qoder生成代碼時同步開展安全檢查，發現問題後自動修復，並在下一輪掃描中閉環，覆蓋「發現、修復、再次驗證」的全鏈路，相當於為每一位用戶配備一位專屬安全工程師，可滿足企業級場景對安全的需求。
根據數據統計顯示，全球超過40%的新代碼由AI輔助生成，這些AI生成的代碼出現漏洞的概率要高於人工代碼，但企業的安全審查能力並未同步提升。
因此安全不能依賴人的自律與模型的自覺，必須內建於Agent的運行框架。
Qoder將“靜態掃描”升級為“主動式安全”方案，該方案集成了自研安全大模型，可理解代碼上下文與汙點傳播路徑，對檢出的問題自我驗證可達性，只報告真實可達的風險。
發現問題後由編程智能體直接完成修復，下一輪掃描閉環再次驗證。
第一層漏洞實時攔截 為平衡成本、延遲和漏洞檢出率問題，解決成本與延遲的問題，Qoder還設計了三層安全護航，避免每一行代碼都交給最強的大模型全量複核。
在純文本的字符流級別任務中，代碼生成的同時就篩查已知高危模式，危險函數調用這類問題即時發現、自動修復，可實現零延遲、零額外算力開銷；在一輪任務完成後，系統會在合適的時機給出後續建議，例如通過掃描檢測代碼安全隱患，SQL注入、遠程命令執行、敏感信息洩露這類需要理解語義才能識別的風險，大多都會在這一層被發現。
提交代碼前，系統則會觸發最後一道防線，主動詢問是否需要掃描。
Qoder Security可跨文件、跨函數追蹤完整數據流，從汙點源到危險匯聚點，挖出單文件視角永遠看不到的隱藏關聯漏洞。
Related
相關文章
清華陶建華團隊提出「自進化同策略蒸餾」SEED：讓Agentic RL訓練也懂事後監督
賬號設置我的關注我的收藏申請的報道退出登錄登錄搜索36氪Auto數字時氪未來消費智能湧現未來城市啟動Power on36氪出海36氪研究院潮生TIDE36氪企服點評36氪財經職場bonus36碳後浪研究所暗湧Waves硬氪氪睿研究院媒體品牌企業號企服點評36Kr研究院36Kr創新諮詢企業服務核心服務城市之窗政府服務創投發佈LP源計劃VClubVClub投資機。
對話小米俞之奡：從泰坦合金到電池，AI正批量製造材料“六邊形戰士”
對話小米俞之奡：從泰坦合金到電池，AI正批量製造材料“六邊形戰士”LCC_Beta版2026.07.21 13:01 · 來自北京全文5291字00:00 / 14:52告別小模型，“AI+材料”進入Agent Workflow。小米AI+新材料負責人俞之奡，圖片由其本人提供在硅基智能以光速迭代的時代，材料界正在面臨一種令人尷尬的速度差。
亮相WAIC2026：從核心部件到場景方案，華沿機器人秀出“具身智能”硬實力
華沿機器人在WAIC 2026展示從核心部件到場景方案的具身智能產品，包含七軸人形手臂、VR遙操系統及焊接、理療應用。公司憑藉超過20年電機、關節模組等核心技術累積，完成全鏈路佈局，並響應國家戰略推動具身智能落地。
騰訊混元發佈科學發現智能體 Hyra，能夠遞歸自我改進
首頁 > 智能時代>人工智能 騰訊混元發佈科學發現智能體 Hyra，能夠遞歸自我改進 2026/7/21 11:43:22 來源：IT之家 作者：汪淼 責編：汪淼 評論： IT之家 7 月 21 日消息，騰訊混元今日推出 Hyra-1.0，這是 Hyra（Hunyuan Research Agent）的首個版本：一個能夠遞歸自我改進、專為性能導向的研究與工程任務打造的智能體。騰訊表示，除了公開基準，它還能在產品系統裡，在真實的 AI 研發流水線上，在自然科學研究乃至工業場景裡學習和進化。過去一年，遞歸自我改進（RSI）與自動化研究成為 AI 領域最活躍的前沿問題之一。Google DeepMind 的 AlphaEvolve 只用 48 次標量乘法就完成了 4×4 複數矩陣相乘。Together AI 讓一群智能體在開放環境中協作，把 11 維 kissing number 的已知下界從 593 推進到 604。Andrej Karpathy 的 autoresearch 展示了一套精簡的循環，讓模型訓練研究自主運轉。此後，一批進化型系統接連湧現：智能體正在跨越封閉的基準測試，在開放的科學發現中超越人類。騰訊混元 Hyra 的 Harness 設計原則遵循 The Bitter Lesson：框架儘量輕量簡單，智能體的動作空間儘量廣闊。給定任務描述，Hyra 持續運行一個循環：基於歷史經驗探索提出更好的 solution。歷史經驗包含過去 solution 運行的日誌、評估器反饋、solution 的源代碼等。循環直到 Agent 主動結束或預算耗盡，最終返回歷史最優的方案。比如，讓 Hyra 僅根據一張 2D 參考圖像設計物體的三維結構，並生成可渲染的 3D 模型，使用基於 rubrics 的 VLM judge，從輪廓、比例、結構完整性、材質和視覺相似度等維度評價結果。
消息稱阿里將推“千問辦公”：合併旗下三款智能體，釘釘新任 CEO 陳宇森負責
首頁 > 智能時代>人工智能 消息稱阿里將推“千問辦公”：合併旗下三款智能體，釘釘新任 CEO 陳宇森負責 2026/7/21 11:25:03 來源：IT之家 作者：清源 責編：清源 評論： IT之家 7 月 21 日消息，《財經》雜誌今天（21 日）上午發佈消息稱，阿里將推出千問辦公，且已經整合 QoderWork、悟空、MuleRun 這三款智能體產品。
三體宇宙展望“智子”智能體：有共識、有記憶、有人格，持續陪伴
# 三體宇宙展望“智子”智能體：有共識、有記憶、有人格，持續陪伴 在2026年世界人工智能大會（WAIC）無問芯穹“Token湧現，萬物生長——Agentic AI產業生態論壇”上，三體宇宙CEO趙驥龍正式對外披露了其基於《三體》經典IP打造的“智子”智能體最新構想。這一全新概念描繪的不僅是一個工具型AI助手，而是一個具備共識、記憶與人格特質，能夠與用戶長期互動、持續陪伴的智能體形象。在Agentic AI浪潮席捲全球的當下，這一設想引發了業界廣泛關注。