تطرح Chainguard أداة Harness لصيد الثغرات في أنظمة الذكاء الاصطناعي المتقدمة

أعلنت Chainguard في 14 أكتوبر 2026 عن Chainguard Harness، وهي خدمة تستخدم Claude Mythos 5.1 من Anthropic للبحث عن ثغرات قابلة للاستغلال في نسخة مبنية ومعزولة من تطبيق المؤسسة أثناء تشغيله، ثم تقدم كل ثغرة مؤكدة مع إصلاح موصى به. وفتحت الشركة في اليوم نفسه قائمة انتظار للنسخة التجريبية، وأتاحت شراء الخدمة عبر Claude Marketplace التابع لشركة Anthropic.

قالت Chainguard في إعلانها إن النماذج المتقدمة القادرة على اكتشاف الثغرات في الشيفرات الداخلية ومفتوحة المصدر لم تكن متاحة حتى الآن إلا لمجموعة محدودة من المؤسسات التي تعمل على الأمن الدفاعي للبنى التحتية الحيوية. وأضافت الشركة أن Harness تتيح هذه القدرة للمؤسسات التي لا تملك إمكانية الوصول إلى النماذج المتقدمة، أو الخبرة الأمنية والهندسية اللازمة لتشغيلها بنفسها.

قال الرئيس التنفيذي والشريك المؤسس Dan Lorenc في بيان الشركة: «في كل مرة وجهنا فيها Harness إلى شيفرة، عثرت على ثغرات خطيرة قابلة للاستغلال، بما في ذلك في برامج خضعت للفحص مرات عديدة وفي شيفرات تشغّل بنى تحتية حيوية». وأضاف أن Harness توفر لفرق الأمن خيارًا آخر للحصول على ثغرات مؤكدة وإصلاحات يستطيع مهندسوها تطبيقها.

كيف تعمل Harness

يصف إعلان Chainguard عملية مؤلفة من خمس خطوات. يربط العملاء مستودعاتهم عبر تطبيق Chainguard على GitHub، مع صلاحية القراءة فقط، أو يحمّلون أرشيفًا للشيفرة المصدرية. وتبني Harness التطبيق من الشيفرة المصدرية بالطريقة نفسها التي سيُطرح بها في بيئة الإنتاج، ثم تشغّله داخل آلة افتراضية مصغّرة معزولة. بعد ذلك، يفحص Mythos 5.1 التطبيق أثناء تشغيله بحثًا عن عيوب منطقية وهجمات حقن واستنزاف للموارد، مستعينًا بالشيفرة المصدرية وسجل Git ومصدر التبعيات وإعدادات البناء، مع مراقبة استجابة التطبيق الفعلي.

تتم عملية العزل على مرحلتين. في مرحلة الإعداد، يبني نموذج منفصل التطبيق، ويجلب تبعياته وأدواته، ويشغّله داخل الآلة الافتراضية المصغّرة، ثم تُعلّق الآلة. وفي مرحلة البحث عن الثغرات، يُعاد تشغيل الآلة الافتراضية المصغّرة لصالح Mythos 5.1 من دون اتصال صادر بالشبكة أو بيانات اعتماد داخلها، ولا يستخدم النموذج سوى سطر أوامر وحزم بنتها Chainguard. وتعمل دورة الوكيل خارج بيئة العزل، لذا تُسجل كل استدعاءة أداة وكل أمر يصدره النموذج. وتُعامل الشيفرة الخاضعة للاختبار على أنها بيانات غير موثوقة، وقالت الشركة إن ذلك يحمي من هجمات حقن التعليمات المخفية في الشيفرة الجاري تحليلها.

يُعاد اختبار كل استغلال في آلة افتراضية مصغّرة جديدة، ولا يُدرج في التقرير أي اكتشاف لا ينجح في كل مرة. ويُتحقق من كل إصلاح موصى به بالطريقة نفسها: يجب أن ينجح الاستغلال على الشيفرة الحالية للعميل وأن يفشل بعد تطبيق الإصلاح. ويتضمن التقرير المقدّم ملخصًا تنفيذيًا، ودرجة خطورة كل اكتشاف وأثره، وخطوات التحقق منه، وإصلاحًا موصى به ومعدًّا لقاعدة شيفرات العميل. ويراجع مهندس من Chainguard يُذكر اسمه كل إصلاح وكل تقرير ويوافق عليهما قبل التسليم.

وفقًا للإعلان، لا يشغّل النموذج سوى موظفي Chainguard، ولا يستطيع أي شخص من خارج الشركة توجيهه أو الاطلاع على مخرجاته الأولية. وعندما تعثر Harness على خلل في تبعية مفتوحة المصدر، لا في شيفرة العميل، تتولى Chainguard تنسيق الإفصاح عنه مع القائمين على صيانتها upstream، وبعد معالجة المشكلة هناك، يُطرح الإصدار المبني والمصحح عبر Chainguard Repository. ويشير البيان إلى أن مسار الإفصاح هذا يُسمى Athena، وهو عملية Chainguard للإفصاح المنسق عن الثغرات.

أول اكتشاف معلن في vLLM

صدر الإعلان بعد يوم واحد من نشر Chainguard أول اكتشاف علني توصلت إليه Harness. وقالت الشركة في منشور بحثي بتاريخ 13 أكتوبر 2026 إن Harness عثرت على خلل في vLLM، وهو محرك مفتوح المصدر لتقديم نماذج اللغة الكبيرة، كان يتيح لعميل واحد فرض إخراج استجابة طلب عميل آخر على محرك مشترك. وتعلق الخلل بالمعامل allowed_token_ids، وهو معامل للطلب يقيّد الرموز التي يمكن للنموذج توليدها: فعند انتهاء الطلب، كان يُعاد تخصيص صفه في جدول قيود مشترك من دون مسح القيد السابق، ما قد يجعل طلبًا لاحقًا يرث حدود العميل السابق. وقد أثر الخلل في إصدارات vLLM السابقة للإصدار v0.31.0.

قالت Chainguard إنها أعادت إنتاج الاستغلال في 3 محاولات من أصل 3. وأفادت الشركة بأنها أبلغت القائمين على صيانة vLLM بالأثر الأمني في 23 سبتمبر 2026، وأن الإصلاح صدر في الإصدار v0.31.0 بتاريخ 2 أكتوبر 2026، ونُشر التنبيه GHSA-6cxc-2vcg-w5qc في 6 أكتوبر 2026. وكان الخلل مدرجًا في متعقب المشكلات العام الخاص بـvLLM منذ 28 مايو 2026، ومصنفًا على أنه خلل عادي. وصنّف vLLM المشكلة على أنها منخفضة الخطورة، وكان الإصلاح تغييرًا في سطر واحد إلى جانب إصلاح ذي صلة، بحسب المنشور.

ذكر المنشور أن تشغيل Harness على vLLM استغرق 10 ساعات و48 دقيقة، وعالج نحو 115 مليون رمز، وفحص 30 جزءًا من المشروع؛ وأُعيد إنتاج 37 اكتشافًا محتملًا على مضيف نظيف، واجتاز 13 منها المراجعة الهندسية. وقالت Chainguard إنها شغّلت Harness على أكثر من 65 مشروعًا، وتحققت من أكثر من 680 اكتشافًا، يخضع عدد منها لإجراءات الإفصاح المنسق. وأشار المنشور إلى أن العمل على Harness انطلق من انضمام Chainguard إلى Project Glasswing التابع لـAnthropic.

إتاحة النسخة التجريبية والتوفر في السوق

تبدأ Chainguard بإتاحة الخدمة لمجموعة محدودة من المؤسسات. وتوضح صفحة منتج Harness أن الخدمة في مرحلة تجريبية، وأنها معاينة تقنية بموجب اتفاقية الخدمات والترخيص الرئيسية لدى Chainguard.

يُدرج Harness في سوق Claude من Anthropic، حيث يوضح الإدراج أن العملاء الذين لديهم التزام قائم مع Anthropic يمكنهم الاستفادة منه عبر مسار طلب الشراء في السوق. ويذكر إعلان Chainguard أن Anthropic تتولى إدارة الفوترة، ما يتيح لعملاء Anthropic إضافة Harness من دون إجراءات شراء منفصلة ودمج إنفاقهم على الذكاء الاصطناعي.

عند الإطلاق، يتولى مهندسو Chainguard تشغيل Harness نيابةً عن العملاء، إما بتشغيله على المكونات مفتوحة المصدر التي توزّعها Chainguard بالفعل، وتسليم إصدارات مُرقّعة عبر Chainguard Repository، أو بتشغيله على الشيفرة المصدرية للعميل وتسليمه تقريرًا راجعه مهندس، يتضمن نتائج مؤكدة مع بيان مستوى خطورتها وأثرها وخطوات إعادة إنتاجها والمعالجة الموصى بها.

قالت دانييلا هورتادو، رئيسة قطاع الأمن السيبراني التجاري لدى Anthropic، في الإعلان إن نماذج مثل Mythos 5.1 يمكنها كشف ثغرات ظلت غير ملحوظة لسنوات، وإن Harness يحيط النموذج بالعزل وإعادة الإنتاج والمراجعة البشرية، لضمان التحقق من كل نتيجة قبل وصولها إلى العميل. ويمكن للمؤسسات الانضمام إلى قائمة انتظار النسخة التجريبية عبر صفحة Harness لدى Chainguard.