Chainguard, uygulama kodlarındaki istismar edilebilir güvenlik açıklarını keşfetmek ve düzeltmek üzere tasarlanmış, yapay zekâ destekli bir güvenlik platformu olan Harness’ın kullanıma sunulduğunu açıkladı. Platform, geleneksel güvenlik tarama araçlarının tespit edemeyebileceği kusurlar da dâhil olmak üzere gelişmiş modeller kullanıyor. Bu modeller arasında Anthropic’in Claude Mythos 5.1’i de bulunuyor; ancak Project Glasswing programı dışındaki müşterilerin kullanımına sunulan modellerin ayrıntıları açıklanmadı.
Chainguard, Harness’ın daha önce kapsamlı güvenlik taramalarından geçirilmiş depolarda, kritik altyapılarda kullanılan yazılımlar da dâhil olmak üzere ciddi güvenlik açıkları keşfettiğini söyledi. Ancak şirket, etkilenen projelerin adlarını, kusurların niteliğini veya giderilip giderilmediklerini açıklamadı. Bu nedenle yayımlanan bilgiler temelinde sonuçların kapsamını ya da genellenebilirliğini değerlendirmek mümkün değil.
Konteyner taramasının ötesine geçen lansman
Harness, Chainguard’ın kapsamını güvenli konteyner imajları ve bağımlılıklardan, kodlama ajanlarının çalışma ortamlarına ve sürekli entegrasyon hatları içindeki doğrulamaya genişleten; dört ürün ve güncellemeden oluşan bir lansman paketinin merkezinde yer alıyor. Paket Workspaces ve Checks’i, ayrıca Libraries korumasındaki genişletmeleri içeriyor.
Müşteriler Harness’ı Claude Mythos 5.1’e doğrudan erişmeden kullanabilecek. Ürün ayrıca Claude Marketplace üzerinden de sunulacak; böylece ekipler ayrı bir bütçe oluşturmak yerine Anthropic ile mevcut harcama taahhütlerini kullanabilecek. Chainguard, Project Glasswing’e katılmayan müşteriler için güvenlik açığı keşfini hangi modellerin gerçekleştireceğini belirtmedi.
Kodlama ajanlarını iç sistemlerden yalıtma
Her geliştirici veya kodlama ajanı, donanım düzeyinde yalıtılmış bir microVM ve iç sistemlere erişimi sınırlayan ağ politikaları alıyor. Kimlik bilgileri ajan ortamının dışında tutulurken imzalı günlükler, yürütülen faaliyetleri kaydederek birden çok özerk oturum boyunca denetim izi sağlıyor.
Ortam, yetkisiz bir bağlantı girişiminde microVM’yi sonlandırabilen, açıkça belirtilmiş çıkış politikaları kullanıyor. Ayrıca yürütme ortamları uzun süreli kimlik bilgilerini saklamıyor; bunun yerine ana bilgisayar üzerinde çalışan bir ajan, giden isteklere kısa ömürlü bilgiler enjekte ediyor.
CI testlerini ajan döngüsüne dâhil etme
Chainguard Checks, kodlama ajanlarının geliştirme sırasında sürekli entegrasyon testleri çalıştırmasına, ardından başarısızlık durumlarını okuyup çekme isteği açılmadan önce kodu değiştirmesine olanak tanıyor. Hizmet, her çalıştırmada ortamı yeniden oluşturmaktan kaçınmak için bağımlılıkları içeren hazır imajlar kullanıyor; kilit dosyası değiştiğinde bunları arka planda güncelliyor.
İş akışının her bölümü, Chainguard OS paketlerinden oluşturulmuş ayrı bir microVM içinde ve FIPS uyumlu araç zincirleriyle yürütülüyor. Başarılı çalıştırmalar; yürütme ortamına, test sonuçlarına ve yazılım taahhüdüne bağlı imzalı kanıtlar üretiyor. Böylece entegrasyon geçitleri, tüm grubu yeniden çalıştırmadan bunları doğrulayabiliyor. Checks şu anda beta sürümünde sunuluyor.
Bu haber neden önemli?
Chainguard, yapay zekânın kusurları keşfetme hızı ile bunları düzeltme süreci arasındaki pratik boşluğa dikkat çekiyor. Şirketin görevlendirdiği ve Wakefield Research tarafından dokuz pazarda 1.300 güvenlik yöneticisiyle gerçekleştirilen ankete göre, kurumların yarısından fazlası zaman zaman yüksek veya kritik güvenlik açıklarını düzeltmeden bıraktığını söyledi. Bu oran, geliri 1 milyar doları aşan şirketlerde %66’ya yükselirken geliri 250 milyon doların altında olan şirketlerde %27’de kaldı.
Chainguard’ın açıklamasına göre yapay zekâ kusurları dakikalar içinde keşfedip ilişkilendirebilirken düzeltme süreci ürün takvimleri ve hizmet sürekliliğiyle sınırlı kalıyor. Pratikte Harness, düzeltme sorununa tek başına otomatik bir çözüm sunmuyor; kaynak, düzeltmelerin başarı oranını açıklamadığı gibi keşfedilen güvenlik açıklarını veya bunların giderilmesi için gereken süreyi de belirtmiyor. Bu nedenle ürünün değeri, ekiplerin sonuçları inceleme ve değişiklikleri güvenli biçimde entegre etme kapasitesine bağlı kalıyor.
Buna paralel olarak Chainguard Libraries, Go ve .NET paketleri için güvenli erişim noktaları ekliyor ve CVE işleme kapsamını JavaScript ile Go’ya genişletiyor; Java ve Python desteğini genişletme planları da bulunuyor. Bu değişiklikler, kodlama ajanlarının projelere önceden eklemiş olabileceği bağımlılıklardaki güvenlik açıkları da dâhil olmak üzere yeni kusurları ele almayı amaçlıyor. Bu kapsamda Chainguard Repository ve Cursor ile olan ortaklıktan yararlanılıyor.