Chainguard, Yapay Zeka Destekli Güvenlik Aracı Harness'i Tanıttı
17 Ekim 2026 · 2 dk okuma
Chainguard, geleneksel tarayıcıların gözden kaçırdığı uygulama kodlarındaki sömürülebilir güvenlik açıklarını bulmak ve düzeltmek için öncü modelleri kullanan yapay zeka destekli bir güvenlik donanımı olan Harness'i piyasaya sürdü.
Sistem, başlangıçta Anthropic tarafından erişimi kısıtlanmış olan Claude Mythos 5.1 modelini kullanmaktadır. Chainguard, bu aracı başlangıçta Project Glasswing kapsamında kendi çalışmaları için geliştirmiştir. Şirket, Harness'in zamanla tek bir modele bağlı kalmak yerine diğer öncü modellere de açık hale getirilmesini planlamaktadır. Araç ayrıca Anthropic'in Claude Marketplace üzerinden de sunulacaktır.
Harness, kritik altyapılarda kullanılan yazılımlar da dahil olmak üzere, kapsamlı güvenlik taramalarından geçmiş kod tabanlarında ciddi açıklar tespit etmiştir. Kamuoyuna açıklanan ilk bulgu, açık kaynaklı çıkarım motoru vLLM'deki bir hata ile ilgilidir. v0.31.0 öncesi sürümlerde bir istemcinin, aynı motoru paylaşan diğer istemcilere dönen çıktıyı zorla değiştirebildiği belirlenmiştir. Bu hata v0.31.0 sürümünde düzeltilmiştir. Kritik altyapı yazılımlarındaki diğer bulgular, düzeltmeler koordineli bir şekilde tamamlanana kadar gizli tutulmaktadır.
Sistem, yapay zeka tarafından üretilen raporlardaki gürültüyü önlemek için potansiyel sömürüleri izole ortamlarda yeniden üreterek doğrulamaktadır. Tutarlı şekilde yeniden üretilemeyen bulgular raporlardan çıkarılmaktadır. Önerilen düzeltmeler de benzer bir kavram kanıtlama sürecinden geçmekte, sömürünün orijinal kodda başarılı olup yamalı sürümde başarısız olduğu doğrulanmaktadır. Her rapor ve düzeltme, müşteriye ulaşmadan önce bir Chainguard mühendisi tarafından onaylanmaktadır.
Harness; Workspaces, Checks ve genişletilmiş Libraries korumaları ile birlikte dört ürünlük bir lansmanın parçasıdır. Bu genişleme, şirketin erişimini sertleştirilmiş konteyner imajlarının ötesine taşıyarak ajan yürütme ortamlarına ve sürekli entegrasyon doğrulamasına yaymaktadır. Checks özelliği, kodlama ajanlarının geliştirme sırasında doğrudan kontroller çalıştırmasına ve saniyeler içinde imzalı sonuçlar almasına olanak tanır. Her iş akışı adımı, FIPS uyumlu araç zincirlerini içeren Chainguard OS paketlerinden oluşturulmuş, donanım düzeyinde izole edilmiş mikro sanal makinelerde çalışmaktadır.
Şirketin Wakefield Research ile gerçekleştirdiği ve dokuz pazardan 1.300 güvenlik liderinin katıldığı anket, yüksek veya kritik güvenlik açıklarının bazen bilerek yamalanmadan bırakıldığını göstermektedir. Geliri 1 milyar dolar ve üzerinde olan şirketlerin yüzde 66'sı bu durumu kabul ederken, geliri 250 milyon doların altında olan şirketlerde bu oran yüzde 27'dir.