阿里云旗下AI编程助手Qoder近日宣布上线全新安全能力，为每位用户配备一位专属安全工程师。该功能基于阿里自研的代码安全大模型，可实时检测代码中的漏洞与风险，并提供修复建议，覆盖SQL注入、XSS攻击等常见安全威胁。
Qoder的安全工程师功能不仅支持代码扫描，还能在开发过程中主动拦截不安全代码片段，并自动生成安全补丁。据阿里云透露，该能力已通过内部数千个项目的验证，漏洞发现准确率超过95%，误报率低于3%。
目前，该功能已向所有Qoder用户开放，无需额外付费。阿里云表示，未来还将持续升级安全能力，并计划引入更多自动化合规检查与隐私保护功能，进一步降低开发者的安全门槛。