腾讯云发布CodeBuddy Security：双引擎协同旨在提升代码安全审计效率

在2026年6月5日召开的腾讯云AI产业应用大会上，腾讯云正式对外发布了代码安全审计产品——CodeBuddy Security。该产品旨在应对大模型时代软件漏洞激增的挑战，通过集成腾讯云云鼎实验室自研的AI深度审计引擎与Xcheck静态分析工具，构建起“双引擎协同”的漏洞检测与验证闭环。

针对当前人工智能在代码安全领域应用面临的“注意力稀释”、“检测结果不确定”及“人工复审负担重”等技术瓶颈，CodeBuddy Security采取了工程化约束方案。根据腾讯云的技术说明，该系统通过AI深度审计引擎专注于挖掘跨模块内存缺陷及复杂的业务逻辑漏洞，同时利用Xcheck工具实现已知特征漏洞的高速筛查。在扫描策略上，系统通过锁定高风险代码模块进行渐进式分析，有效避免了因全量代码输入引发的漏报风险。

为确保检测结论的可靠性，CodeBuddy Security在漏洞验证环节引入了独立校验机制，通过构建隔离沙箱自动编写并执行PoC（概念验证）代码，实现漏洞真实性的自动核验。这一流程大幅减轻了安全人员的分析压力，并将确认后的漏洞路径转化为Xcheck检测规则，实现了安全能力的自我迭代。

据腾讯云披露，该方案已在多个核心开源基础设施及深度学习框架中经过实践验证，并协助NVIDIA、Google、Meta、Apache等机构完成漏洞修复。目前，该产品已接入腾讯内部生产流水线，并同步面向企业级用户开放试用，旨在为行业提供更高效的代码风险防控工具。