---
title: 66%的十亿美元公司未修补关键漏洞，人工智能漏洞狩猎热潮遗漏的部分
url: https://www.elseif.net/zh/66cny
published: 2026-10-17T04:13:31+00:00
language: zh
section: 运行框架
source: https://thenewstack.io/chainguard-mythos-security-harness/
organizations: Chainguard, Anthropic
publisher: elseif
---

# 66%的十亿美元公司未修补关键漏洞，人工智能漏洞狩猎热潮遗漏的部分

Chainguard推出了一款基于人工智能的安全工具，该工具利用前沿模型，包括Anthropic的受限Claude Mythos 5.1，来寻找和修复传统扫描器遗漏的可利用漏洞。

开发者可以在没有直接接触Mythos的情况下使用Chainguard Harness，因为Chainguard最初是为其在Project Glasswing中的工作而构建该工具，并计划在未来逐步开放Harness给其他前沿模型，而不是将其固定于单一模型。

Chainguard表示，Harness已发现一些在经过广泛安全扫描的代码库中的严重漏洞，包括用于关键基础设施的软件。第一个公开的发现是一个已经修补的vLLM漏洞，而关键基础设施的漏洞仍在协调修复中。

Harness的发布与Workspaces、Checks和扩展的Libraries保护功能同步推出，Chainguard的业务范围已扩展到代理执行环境和CI验证。

Chainguard的首个公开披露针对vLLM，这是一个许多团队依赖的开源引擎。在v0.31.0之前的版本中，某个客户端可强制其他共享同一引擎的客户端返回的输出，且篡改的响应看起来像正常的成功完成，没有在日志中记录，导致多租户推断时出现特别安静的失败模式。

Chainguard的工程师表示，Harness能独立发现漏洞并在干净的构建上重现该问题，漏洞在v0.31.0中已修复，并在建议中进行了跟踪。