Chainguard isoleert AI-agents in de softwarepijplijn met Workspaces

Het bedrijf zet met de lanceringen in op proactieve beveilingsmechanismen, realtime verificatie en bescherming tegen het stijgende tempo van AI-gebaseerde aanvallen.

Nieuwe tool scant live applicaties op exploits

Een van de belangrijkste aankondigingen is Chainguard Harness, een beveiligingsoplossing die gebruikmaakt van geavanceerde AI-modellen, waaronder Claude Mythos 5.1 van Anthropic. In plaats van uitsluitend statische broncode te scannen, bouwt Harness de applicatie op in een geïsoleerde omgeving. Vervolgens zoekt de tool naar actieve exploits in de draaiende software, reproduceert deze en genereert automatisch kant-en-klare code-revisies. De tool is per direct beschikbaar via een beta-wachtlijst en is opgenomen in de Claude Marketplace.

Bescherming tegen autonome AI-agents

Om de risico's rondom het gebruik van autonome AI-codeerhulpen te verminderen, introduceert Chainguard twee nieuwe functies binnen de Continuous Integration (CI)-pijplijn:

Chainguard Workspaces biedt hardware-geïsoleerde microVM's waarin ontwikkelaars en AI-agents code kunnen uitvoeren. Dit voorkomt dat agents toegang krijgen tot gevoelige inloggegevens of tokens.

Chainguard Checks is een vernieuwd validatiesysteem dat is ontworpen om de druk van continu itererende AI-agents op traditionele CI-pijplijnen op te vangen. Verificatie vindt hiermee direct plaats tijdens het schrijven van de code. Beide functies zijn per direct in bèta beschikbaar.

Uitbreiding van veilige bibliotheken

Chainguard breidt daarnaast zijn Chainguard Libraries uit naar Go- en .NET-ontwikkelaars. Teams kunnen via een gecontroleerde omgeving NuGet- en Go-pakketten ophalen die vooraf zijn gescand op malware en 'greyware'. Bestaande bibliotheken voor Python, Java en JavaScript zijn daarnaast uitgerust met verbeterde functies voor zero-day bescherming, aangedreven door het Athena-cybercollectief.

Onderzoek wijst op 'AI Exploit Gap'

Parallel aan de productaankondigingen publiceerde Chainguard samen met Wakefield Research het rapport "The AI Exploit Gap", gebaseerd op een enquête onder 1.300 IT-beveiligingsleiders wereldwijd. Uit het onderzoek blijkt dat 93 procent van de ondervraagden vreest dat hun organisatie AI-gestuurde kwetsbaarheden niet snel genoeg kan dichten. De uitdaging verschuift volgens het rapport van het opsporen van beveiligingslekken naar de trage, handmatige remediatie en het testen van patches door engineeringteams.