阿里Qoder上線全新安全能力，為每位用戶配備一位專屬安全工程師

< img id="wx_img" src="https://www. com/wp-content/uploads/imgs/qbitai-logo-1. png" width="400" height="400"> 阿里Qoder上線全新安全能力，為每位用戶配備一位專屬安全工程師 量子位的朋友們 2026-07-21 13:44:29 來源：量子位 7月21日，阿里Qoder上線全新安全能力Qoder Security，和傳統掃描工具靠規則匹配已知模式不同，該安全能力可在Qoder生成代碼時同步開展安全檢查，發現問題後自動修復，並在下一輪掃描中閉環，覆蓋「發現、修復、再次驗證」的全鏈路，相當於為每一位用戶配備一位專屬安全工程師，可滿足企業級場景對安全的需求。 根據數據統計顯示，全球超過40%的新代碼由AI輔助生成，這些AI生成的代碼出現漏洞的概率要高於人工代碼，但企業的安全審查能力並未同步提升。 因此安全不能依賴人的自律與模型的自覺，必須內建於Agent的運行框架。 Qoder將“靜態掃描”升級為“主動式安全”方案，該方案集成了自研安全大模型，可理解代碼上下文與汙點傳播路徑，對檢出的問題自我驗證可達性，只報告真實可達的風險。 發現問題後由編程智能體直接完成修復，下一輪掃描閉環再次驗證。 第一層漏洞實時攔截 為平衡成本、延遲和漏洞檢出率問題，解決成本與延遲的問題，Qoder還設計了三層安全護航，避免每一行代碼都交給最強的大模型全量複核。 在純文本的字符流級別任務中，代碼生成的同時就篩查已知高危模式，危險函數調用這類問題即時發現、自動修復，可實現零延遲、零額外算力開銷；在一輪任務完成後，系統會在合適的時機給出後續建議，例如通過掃描檢測代碼安全隱患，SQL注入、遠程命令執行、敏感信息洩露這類需要理解語義才能識別的風險，大多都會在這一層被發現。