66%的十亿美元公司未修补关键漏洞，人工智能漏洞狩猎热潮遗漏的部分
2026年10月17日 · 阅读 1 分钟
也发布于 한국어
Chainguard推出了一款基于人工智能的安全工具，该工具利用前沿模型，包括Anthropic的受限Claude Mythos 5.1，来寻找和修复传统扫描器遗漏的可利用漏洞。
开发者可以在没有直接接触Mythos的情况下使用Chainguard Harness，因为Chainguard最初是为其在Project Glasswing中的工作而构建该工具，并计划在未来逐步开放Harness给其他前沿模型，而不是将其固定于单一模型。
Chainguard表示，Harness已发现一些在经过广泛安全扫描的代码库中的严重漏洞，包括用于关键基础设施的软件。第一个公开的发现是一个已经修补的vLLM漏洞，而关键基础设施的漏洞仍在协调修复中。
Harness的发布与Workspaces、Checks和扩展的Libraries保护功能同步推出，Chainguard的业务范围已扩展到代理执行环境和CI验证。
Chainguard的首个公开披露针对vLLM，这是一个许多团队依赖的开源引擎。在v0.31.0之前的版本中，某个客户端可强制其他共享同一引擎的客户端返回的输出，且篡改的响应看起来像正常的成功完成，没有在日志中记录，导致多租户推断时出现特别安静的失败模式。
Chainguard的工程师表示，Harness能独立发现漏洞并在干净的构建上重现该问题，漏洞在v0.31.0中已修复，并在建议中进行了跟踪。