Chainguard lanseeraa tekoälytyökalun sovellusten haavoittuvuuksien etsimiseen
Chainguard on tuonut markkinoille uuden työkalu, Chainguard Harnessin, joka hyödyntää tekoälyä sovelluskoodin haavoittuvuuksien löytämiseen ja korjaamiseen ilman pääsyä itse tekoälymalleihin.
Seattle, WA – Chainguard on julkaissut Chainguard Harness -nimisen kyberturvallisuustyökalun, joka käyttää kehittyneitä tekoälymalleja, kuten Anthropicin Claude Mythos 5.1:tä, etsiäkseen ja korjatakseen organisaatioiden sovelluskoodin haavoittuvuuksia. Työkalu rakentaa sovelluksen organisaation lähdekoodista eristetyssä microVM-ympäristössä, etsii haavoittuvuuksia reaaliaikaisesta, toimivasta instanssista ja tarjoaa korjausehdotuksia, jotka ovat valmiita yhdistettäväksi koodiin.
Harnessin käyttöönoton etuna on, että organisaatiot voivat hyödyntää kehittyneen tekoälyn kykyä tunnistaa haavoittuvuuksia ilman tarvetta hallita omia suuria tekoälymallejaan. Perinteiset skannerit analysoivat staattista koodia ja voivat antaa vääriä hälytyksiä tai jättää huomiotta ajoaikana ilmeneviä ongelmia. Chainguard Harness pyrkii ratkaisemaan tämän eristämällä sovelluksen ja testaamalla sitä toiminnassa, kuten hyökkääjä tekisi, mikä vähentää väärien positiivisten tulosten määrää.
"Kun olemme kohdistaneet Harnessin koodiin, se on löytänyt vakavia, hyödynnettäviä haavoittuvuuksia, jopa ohjelmistoista, joita on skannattu monta kertaa", sanoi Chainguardin toimitusjohtaja Dan Lorenc. "Harness tarjoaa turvatiimeille tavan saada todistetusti toimivia haavoittuvuuksia ja korjauksia, joita heidän insinöörinsä voivat toimittaa."
Chainguard Harness on saatavilla Claude Marketplacesta, mikä mahdollistaa sen ostamisen suoraan Anthropicilta. Työkalu yhdistyy organisaation koodivarastoon GitHubin kautta, rakentaa sovelluksen ja käynnistää sen eristetyssä ympäristössä. Tämän jälkeen tekoäly etsii haavoittuvuuksia toimivasta sovelluksesta. Kaikki löydetyt haavoittuvuudet vahvistetaan ennen korjausehdotusten toimittamista, ja korjaukset räätälöidään asiakkaan koodikantaan sopiviksi.