Chainguard 正式推出 Chainguard Harness，这是一款新型网络安全测试工具。该工具利用 Anthropic 的 Claude Mythos 5.1 等前沿 AI 模型，旨在发现并修复组织应用程序代码中可被利用的安全漏洞。
与传统静态扫描不同，Harness 能在隔离的微虚拟机（microVM）中基于源代码构建并运行应用程序。它驱动 AI 模型在运行时实例中探测漏洞，并在交付定制化、经人工审核的修复方案前，确保每一项问题都能被稳定复现。
突破静态扫描局限，聚焦可复现漏洞
尽管前沿 AI 模型在漏洞挖掘方面表现卓越，但大多数组织难以将其应用于自身代码。传统扫描器往往分析静态代码，不仅遗漏仅在运行时出现的逻辑缺陷、注入路径和资源耗尽漏洞，还产生大量未经验证的警报，导致工程师疲于分诊而非修复。
Chainguard Harness 填补了这一空白。它通过 Guardener GitHub 应用连接代码库，在基于 Chainguard OS 构建的独立沙箱中启动应用。AI 模型像攻击者一样在上下文中探测运行中的应用，而非仅阅读静态代码。所有发现均在全新隔离环境中回放验证，确保结果真实可靠。确认后，系统会提供可靠的复现步骤及针对特定代码库编写的修复方案。
Chainguard 首席执行官 Dan Lorenc 表示：“Harness 能发现包括关键基础设施代码在内的严重可利用漏洞。它为安全团队提供了另一种选择，即获得工程师可直接发布的经过验证的漏洞和修复方案。”
核心特性与交付模式
Chainguard Harness 具备以下关键能力：
- 低门槛使用前沿 AI： 团队无需直接访问前沿模型，即可在其应用上利用 AI 进行漏洞挖掘。
- 运行时检测： 测试应用程序的运行副本，揭示上下文相关的逻辑缺陷和资源耗尽问题。
- 内置隔离与安全： 每次运行均在无网络出口、无内部凭据的微虚拟机沙箱中进行，并保留完整审计日志。
- 零误报验证： 每项发现均经反复复现验证，大幅减少安全噪声。
- 定制化修复： 针对第一方代码和开源依赖项提供自定义修复建议，而非仅提供风险清单。
- 人工审核保障： 所有修复方案在交付前均经 Chainguard 工程师审核批准。
- 负责任披露： 开源漏洞将通过 Athena 流程向上游维护者披露。
在发布初期，Chainguard 工程师将代表客户操作 Harness，针对可信开源制品及客户源代码进行测试，并提供包含验证发现、严重程度、影响范围及补救措施的审核报告。
目前，Chainguard Harness 已在 Anthropic 的 Claude Marketplace 上线。企业可使用现有的 Anthropic 承诺额度直接采购，无需单独采购流程，从而整合人工智能相关支出。Anthropic 商业网络安全负责人 Daniela Hurtado 指出，Harness 为 Mythos 5.1 提供了隔离、复现和人工审核的保护层，使防御者能更安全地利用 AI 能力降低风险。