A Chainguard anunciou o lançamento do Harness, uma plataforma de segurança com suporte de inteligência artificial projetada para descobrir e corrigir vulnerabilidades exploráveis no código de aplicações, incluindo falhas que podem não ser detectadas pelas ferramentas tradicionais de análise de segurança. A plataforma usa modelos avançados, entre eles o Claude Mythos 5.1, da Anthropic, enquanto os detalhes dos modelos disponíveis para clientes fora do programa Project Glasswing permanecem não divulgados.
A Chainguard afirmou que o Harness descobriu vulnerabilidades graves em repositórios que já haviam passado por análises de segurança abrangentes, incluindo softwares usados em infraestruturas críticas. No entanto, a empresa não revelou os nomes dos projetos afetados, a natureza das falhas nem se elas foram corrigidas; por isso, não é possível avaliar o alcance dos resultados ou sua possibilidade de generalização com base nas informações publicadas.
Um lançamento mais amplo que a análise de contêineres
O Harness representa o eixo de um pacote de lançamento que inclui quatro produtos e atualizações, ampliando o alcance da Chainguard de imagens de contêineres e dependências protegidas para ambientes de execução de agentes de programação e validação em pipelines de integração contínua. O pacote inclui Workspaces, Checks e expansões na proteção do Libraries.
Os clientes podem usar o Harness sem acesso direto ao Claude Mythos 5.1. O produto também estará disponível pelo Claude Marketplace, permitindo que as equipes usem compromissos de gastos existentes com a Anthropic, em vez de criar um orçamento separado. A Chainguard não especificou quais modelos ficarão responsáveis por descobrir vulnerabilidades para clientes que não participam do Project Glasswing.
Isolamento dos agentes de programação dos sistemas internos
Cada desenvolvedor ou agente de programação recebe uma microVM isolada por hardware, com políticas de rede que limitam o acesso aos sistemas internos. As credenciais permanecem fora do ambiente do agente, enquanto registros assinados documentam as atividades executadas, fornecendo uma trilha de auditoria ao longo de múltiplas sessões autônomas.
O ambiente usa políticas de saída declaradas que podem encerrar a microVM quando houver tentativa de conexão não autorizada. Além disso, os ambientes de execução não armazenam credenciais de longo prazo; um agente executado no host injeta credenciais de curta duração nas solicitações de saída.
Inserção de testes de CI no ciclo do agente
A Chainguard Checks permite que agentes de programação executem verificações de integração contínua durante o desenvolvimento e, em seguida, leiam os estados de falha e modifiquem o código antes de abrir uma solicitação de pull. O serviço usa snapshots prontos que contêm as dependências para evitar reconstruir o ambiente a cada execução, atualizando-os em segundo plano quando o arquivo de bloqueio muda.
Cada parte do fluxo de trabalho é executada em uma microVM separada, criada a partir de pacotes do Chainguard OS, com cadeias de ferramentas compatíveis com FIPS. As execuções bem-sucedidas produzem atestados assinados vinculados ao ambiente de execução, aos resultados dos testes e ao compromisso de software, permitindo que os portões de integração os verifiquem sem executar novamente o conjunto completo. O Checks está atualmente disponível em versão experimental.
Por que esta notícia é importante?
A Chainguard destaca uma lacuna prática entre a velocidade de descoberta de falhas pela inteligência artificial e a lentidão de sua correção. De acordo com uma pesquisa encomendada pela empresa e realizada pela Wakefield Research com 1.300 responsáveis por segurança em nove mercados, mais da metade das organizações afirmou que ocasionalmente deixa vulnerabilidades altas ou críticas sem correção. O percentual sobe para 66% entre empresas com receita superior a 1 bilhão de dólares, contra 27% entre empresas com receita inferior a 250 milhões de dólares.
A interpretação da Chainguard é que a inteligência artificial consegue descobrir e correlacionar falhas em minutos, enquanto a correção continua limitada pelos cronogramas de produtos e pela continuidade do serviço. Na prática, o Harness não oferece uma solução automática para o problema da correção por si só; a fonte não esclarece a taxa de sucesso das correções, nem especifica as vulnerabilidades descobertas ou o tempo necessário para corrigi-las. Portanto, o valor do produto continua ligado à capacidade das equipes de revisar os resultados e integrar as alterações com segurança.
Paralelamente, a Chainguard Libraries adiciona pontos de acesso seguros para pacotes Go e .NET e amplia o tratamento de CVEs para JavaScript e Go, com planos de expandir o suporte a Java e Python. Essas mudanças têm como objetivo tratar novas falhas, incluindo vulnerabilidades em dependências que agentes de programação talvez já tenham adicionado previamente aos projetos, com base no Chainguard Repository e em sua parceria com a Cursor.