Firma Chainguard zaprezentowała Chainguard Harness – innowacyjne rozwiązanie wykorzystujące zaawansowane modele językowe do aktywnego poszukiwania luk w zabezpieczeniach. W przeciwieństwie do tradycyjnych skanerów statycznych (SAST), narzędzie to buduje aplikację w izolowanym środowisku microVM i testuje jej działającą instancję. Pozwala to na wykrywanie błędów logicznych, ścieżek wstrzykiwania danych oraz problemów z wyczerpaniem zasobów, które ujawniają się dopiero podczas runtime'u.
Proces działania opiera się na symulowaniu ataków przez model AI, a każde znalezione zagrożenie jest automatycznie weryfikowane poprzez próbę jego powtórzenia w świeżym środowisku. Dzięki temu zespoły bezpieczeństwa otrzymują jedynie potwierdzone, reprodukowalne wyniki, co minimalizuje problem fałszywych alarmów. Każda wykryta podatność wraz z gotową poprawką jest dodatkowo sprawdzana przez inżyniera Chainguard przed przekazaniem jej klientowi.
Rozwiązanie jest dostępne w Claude Marketplace, co umożliwia przedsiębiorstwom zakup narzędzia bezpośrednio przez Anthropic. Harness obsługuje zarówno kod własny organizacji, jak i zależności open source. W przypadku wykrycia luk w projektach otwartoźródłowych, firma stosuje proces odpowiedzialnego ujawniania (coordinated vulnerability disclosure) poprzez system Athena, aby poinformować o nich twórców oprogramowania.
