Η Chainguard λανσάρει τα Workspaces και Checks για την ασφάλεια των AI coding agents

Ένας AI coding agent μπορεί να γράψει μια χρήσιμη διόρθωση και, παρ’ όλα αυτά, να προκαλέσει ένα περιστατικό ασφαλείας στην πορεία. Μπορεί να εγκαταστήσει μια παραβιασμένη εξάρτηση, να ακολουθήσει οδηγίες ενσωματωμένες σε μη έμπιστο περιεχόμενο ή να εκτελέσει μια εντολή με διαπιστευτήρια που της παρέχουν πολύ περισσότερη πρόσβαση από όση απαιτεί η εργασία. Καθώς οι ομάδες αναθέτουν παράλληλα περισσότερες εργασίες σε agents, η ασφάλεια του κώδικα που παράγουν είναι μόνο ένα μέρος του προβλήματος.

Η Chainguard αντιμετωπίζει αυτή την ευρύτερη έκθεση σε κινδύνους με τρεις ανακοινώσεις στο Assemble London: τα Workspaces, απομονωμένα περιβάλλοντα για προγραμματιστές και coding agents· τα Checks, μια μηχανή επαλήθευσης σχεδιασμένη να λειτουργεί μέσα στον κύκλο ανάπτυξης των agents· και την επέκταση των μέτρων προστασίας του Libraries, που καλύπτουν πλέον επιπλέον γλώσσες προγραμματισμού και την αποκατάσταση ευπαθειών.

Οι νέες υπηρεσίες συνδέουν τρία ερωτήματα στα οποία οι επιχειρήσεις χρειάζεται όλο και συχνότερα να απαντούν: πού εκτελείται ένας agent, πώς επαληθεύεται η εργασία του και ποιο εξωτερικό λογισμικό μπορεί να εισαγάγει στον οργανισμό. Τα Workspaces και Checks κυκλοφορούν σε έκδοση beta, ενώ οι νέες υπηρεσίες Libraries για Go και .NET περνούν σε Early Access.

Οριοθέτηση κάθε coding agent

Το Chainguard Workspaces παρέχει σε κάθε προγραμματιστή και agent ένα ξεχωριστό απομακρυσμένο microVM. Το περιβάλλον συγχρονίζει το τοπικό δέντρο εργασίας του προγραμματιστή, ώστε να μπορεί να συνεχίσει να χρησιμοποιεί το πρόγραμμα επεξεργασίας κώδικα και τη ροή εργασίας του στο Git, ενώ η εκτέλεση γίνεται μακριά από τον υπολογιστή του. Τα ξεχωριστά περιβάλλοντα επιτρέπουν επίσης σε πολλούς agents να δοκιμάζουν αλλαγές παράλληλα, χωρίς να μοιράζονται το ίδιο περιβάλλον εργασίας.

Η διάκριση έχει σημασία, επειδή οι χρήσιμες δυνατότητες ενός agent —η εκτέλεση εντολών, η εγκατάσταση πακέτων και η πρόσβαση σε υπηρεσίες— αποτελούν επίσης πιθανούς δρόμους παραβίασης. Μια πολιτική που περιλαμβάνεται στις οδηγίες ενός agent βασίζεται στο ότι εκείνος θα την ακολουθήσει. Ένα όριο που επιβάλλεται από το περιβάλλον εκτέλεσης μπορεί να περιορίσει όσα συμβαίνουν ακόμη και όταν το μοντέλο λάβει μια λανθασμένη απόφαση.

Σύμφωνα με την ανακοίνωση, τα πραγματικά διαπιστευτήρια εισάγονται εκτός του workspace. Τα εργαλεία που απαιτούν διαπιστευτήριο αποθηκευμένο σε δίσκο λαμβάνουν ένα κρυπτογραφημένο υποκατάστατο περιορισμένης διάρκειας. Οι προαιρετικές πολιτικές εξερχόμενης κίνησης περιορίζουν τις συνδέσεις προς εγκεκριμένους προορισμούς, μειώνοντας τη δυνατότητα μιας παραβιασμένης εξάρτησης ή ενός agent που έχει επηρεαστεί από κακόβουλες οδηγίες να στείλει δεδομένα αλλού.

Αυτά τα μέτρα ελέγχου αντιμετωπίζουν διαφορετικούς κινδύνους. Η απομόνωση σε επίπεδο υλικού διαχωρίζει τους φόρτους εργασίας· η διαχείριση διαπιστευτηρίων κρατά τα επαναχρησιμοποιήσιμα μυστικά μακριά από τον agent· και η πολιτική δικτύου περιορίζει τα σημεία με τα οποία μπορεί να επικοινωνεί. Η αποτελεσματικότητά τους εξακολουθεί να εξαρτάται από τα δικαιώματα και τους προορισμούς που εγκρίνει ένας οργανισμός. Η απομόνωση δεν καθιστά ακίνδυνη κάθε εξουσιοδοτημένη ενέργεια.

Τα περιβάλλοντα χρησιμοποιούν το Chainguard OS Packages και επαληθεύουν τις εξαρτήσεις κατά την εκτέλεση, με βάση το αρχείο κλειδώματος. Η υφιστάμενη προσφορά OS Packages της Chainguard παρέχει πακέτα που συντηρούνται διαρκώς, τα δημιουργεί από τον πηγαίο κώδικα και περιλαμβάνει καταλόγους υλικών λογισμικού. Αυτό το υπόβαθρο εξηγεί την προσέγγιση της εταιρείας: να επεκτείνει τη βάση λογισμικού που ελέγχει στον χώρο όπου εκτελούνται οι agents.

Το Workspaces δημιουργεί επίσης υπογεγραμμένα αρχεία καταγραφής που καλύπτουν το περιβάλλον, τις αλλαγές στον κώδικα και τα αποτελέσματα των ελέγχων. Για τις ομάδες ασφάλειας, αυτό προσφέρει έναν τρόπο να διερευνούν τι έκανε ένας agent, αντί να βασίζονται αποκλειστικά στη δική του σύνοψη της συνεδρίας.

Μεταφορά της επαλήθευσης στον κύκλο εργασίας του agent

Η δημιουργία κώδικα μπορεί να είναι γρήγορη, ενώ η πορεία προς τον επαληθευμένο κώδικα παραμένει αργή. Ένας agent κάνει μια αλλαγή, την υποβάλλει στη συνεχή ενσωμάτωση, περιμένει να ρυθμιστεί ένας runner και στη συνέχεια λαμβάνει ένα μήνυμα αποτυχίας, όταν πλέον έχει προχωρήσει σε άλλη εργασία. Η επανάληψη αυτής της διαδικασίας από πολλούς agents μπορεί να αυξήσει τις ουρές και να οδηγήσει σε διπλή εκτέλεση εργασιών ρύθμισης.

Το Chainguard Checks εντάσσει την επαλήθευση σε αυτόν τον κύκλο ως κλήση εργαλείου. Όταν συνδυάζεται με το Workspaces, η συνεδρία του agent αναστέλλεται όσο εκτελούνται οι έλεγχοι και στη συνέχεια συνεχίζεται, με τα δομημένα αρχεία καταγραφής των αποτυχιών στο πλαίσιο εργασίας του. Η προβλεπόμενη ροή εργασίας είναι επαναληπτική: γίνεται μια αλλαγή, εκτελούνται οι έλεγχοι, εξετάζεται η αποτυχία και γίνεται νέα προσπάθεια προτού παραδοθεί το αποτέλεσμα.

Τα στιγμιότυπα άμεσης εκκίνησης περιλαμβάνουν προεγκατεστημένες εξαρτήσεις και δημιουργούνται ξανά όταν αλλάζει το αρχείο κλειδώματος. Κάθε βήμα της ροής εργασίας εκτελείται στο δικό του microVM, απομονωμένο σε επίπεδο υλικού. Η ανακοίνωση περιγράφει επίσης την εισαγωγή διαπιστευτηρίων περιορισμένης διάρκειας από την πλευρά του κεντρικού υπολογιστή σε εξερχόμενα αιτήματα, καθώς και δηλωτικές πολιτικές για την πρόσβαση στο δίκτυο.

Μια επιτυχής εκτέλεση παράγει μια υπογεγραμμένη βεβαίωση που συνδέει το περιβάλλον, το αποτέλεσμα της δοκιμής και την υποβολή κώδικα. Σύμφωνα με την Chainguard, τα επόμενα στάδια της διαδικασίας συγχώνευσης μπορούν να επαληθεύσουν αυτά τα αποδεικτικά στοιχεία και να αποδεχτούν το αποτέλεσμα χωρίς να επαναλάβουν την ίδια σειρά ελέγχων.

Αυτή είναι μια χρήσιμη διάκριση ανάμεσα στη μεταφορά αποδεικτικών στοιχείων και στην απλή μεταφορά του ισχυρισμού ενός agent ότι οι δοκιμές ολοκληρώθηκαν με επιτυχία. Μια βεβαίωση μπορεί να τεκμηριώσει ποιοι έλεγχοι εκτελέστηκαν, σε ποια υποβολή κώδικα και σε ποιο περιβάλλον. Δεν μπορεί να αποδείξει ότι οι δοκιμές κάλυψαν κάθε σημαντική συμπεριφορά ή ότι μια αλλαγή που πέρασε τους ελέγχους πληροί όλες τις απαιτήσεις ασφάλειας. Οι ομάδες εξακολουθούν να χρειάζονται κατάλληλες δοκιμές, αξιόπιστες πολιτικές επαλήθευσης και ανθρώπινο έλεγχο όπου απαιτείται κρίση.

Η Chainguard αναφέρει ότι ο σχεδιασμός επιστρέφει αποτελέσματα σε δευτερόλεπτα και μειώνει τους περιττούς υπολογιστικούς πόρους. Το υλικό της ανακοίνωσης δεν περιλαμβάνει ανεξάρτητα επικυρωμένη συγκριτική αξιολόγηση που να τεκμηριώνει καθολική βελτίωση στην ταχύτητα ή το κόστος σε όλα τα αποθετήρια.

Ασφάλεια των εξαρτήσεων που ενσωματώνουν οι agents

Η τρίτη ανακοίνωση επεκτείνει το Chainguard Libraries, τον διαχειριζόμενο κατάλογό του και τα τελικά σημεία του για εξαρτήσεις ανοιχτού κώδικα γλωσσών προγραμματισμού. Η υφιστάμενη υπηρεσία έχει σχεδιαστεί ώστε να ενσωματώνεται σε διαχειριστές τεχνουργημάτων και ροές εργασίας ανάπτυξης, παρέχοντας πληροφορίες προέλευσης και υπογεγραμμένους καταλόγους υλικών λογισμικού για πακέτα που έχει δημιουργήσει η Chainguard.

Το νέο τελικό σημείο για Go περιλαμβάνει σάρωση για κακόβουλο και γκρίζο λογισμικό, διαμορφώσιμες πολιτικές πακέτων και αποκατάσταση ευπαθειών CVE. Το τελικό σημείο για .NET προσφέρει μια εναλλακτική στη χρήση του NuGet απευθείας, με δυνατότητες σάρωσης και ελέγχου πολιτικών. Και τα δύο εισέρχονται σε φάση πρώιμης πρόσβασης.

Η Chainguard προσθέτει επίσης αποκατάσταση ευπαθειών CVE για JavaScript και Go, συμπεριλαμβανομένων διορθώσεων που μεταφέρονται σε παλαιότερες εκδόσεις για ευπάθειες κρίσιμης και υψηλής σοβαρότητας. Η μεταφορά διορθώσεων σε παλαιότερες εκδόσεις έχει σημασία όταν μια ομάδα δεν μπορεί να περάσει άμεσα σε νεότερη κύρια έκδοση χωρίς αλλαγές στην εφαρμογή ή εκτεταμένες δοκιμές. Μπορεί να περιορίσει την έκθεση σε κίνδυνο όσο σχεδιάζεται η ευρύτερη αναβάθμιση.

Για Java και Python, η εταιρεία αναφέρει ότι η Athena, η κοινοπραξία του κλάδου στην οποία συμμετέχει, θα παρέχει αποκατεστημένα τεχνουργήματα για ευπάθειες που εντοπίζονται από μοντέλα τεχνητής νοημοσύνης αιχμής, την ημέρα που οι ευπάθειες αυτές δημοσιοποιούνται. Πρόκειται για ισχυρισμό σχετικά με την απόκριση κατά τη δημόσια γνωστοποίηση και όχι για εγγύηση ότι δεν υπάρχουν μη γνωστοποιημένα ελαττώματα.

Έρευνα δείχνει γιατί η πίεση για αντιμετώπιση των ευπαθειών δεν περιορίζεται πλέον στην εγκατάσταση ενημερώσεων κώδικα

Παράλληλα με τα προϊόντα, η Chainguard δημοσιεύει την έρευνα The AI Exploit Gap, την οποία ανέθεσε στη Wakefield Research. Συγκέντρωσε απαντήσεις τον Σεπτέμβριο του 2026 από 1.300 επικεφαλής κυβερνοασφάλειας σε εννέα αγορές. Οι ερωτηθέντες ήταν τουλάχιστον διευθυντικού επιπέδου και γενικά εργάζονταν σε οργανισμούς με τουλάχιστον 500 υπαλλήλους, με ελάχιστο όριο τους 250 υπαλλήλους στη Σιγκαπούρη και στα ΗΑΕ/τη Σαουδική Αραβία.

Στην έρευνα, το 54% δήλωσε ότι οι οργανισμοί τους αφήνουν εν γνώσει τους χωρίς εγκατεστημένες ενημερώσεις κώδικα ευπάθειες υψηλής ή κρίσιμης σοβαρότητας τουλάχιστον κάποιες φορές, ενώ το 93% εξέφρασε ανησυχία για το αν θα καταφέρει να αποκαταστήσει εγκαίρως τις εκμεταλλεύσεις ευπαθειών που σχετίζονται με την τεχνητή νοημοσύνη. Περίπου το 76% ανέφερε επιβεβαιωμένη ή πιθανολογούμενη επίθεση που σχετιζόταν με την τεχνητή νοημοσύνη κατά το προηγούμενο έτος.

Το τελευταίο ποσοστό συνδυάζει επιβεβαιωμένα περιστατικά με υποψίες. Δεν θα πρέπει να εκλαμβάνεται ως ανεξάρτητα επαληθευμένη μέτρηση επιθέσεων που προκλήθηκαν από την τεχνητή νοημοσύνη. Σε γενικότερο επίπεδο, πρόκειται για αναφορές και εκτιμήσεις των ερωτηθέντων, όχι για δεδομένα τηλεμετρίας που αποδεικνύουν πόσο συχνά πετυχαίνει μια συγκεκριμένη τεχνική επίθεσης.

Τα επιχειρησιακά ευρήματα είναι αποκαλυπτικά. Μεταξύ των εταιρειών με έσοδα τουλάχιστον 1 δισ. δολαρίων, το 66% ανέφερε ότι αφήνει χωρίς εγκατεστημένες ενημερώσεις κώδικα ευπάθειες υψηλής ή κρίσιμης σοβαρότητας τουλάχιστον κάποιες φορές, έναντι 27% στις εταιρείες με έσοδα κάτω από 250 εκατ. δολάρια. Οι μεγαλύτεροι οργανισμοί επικαλέστηκαν επιχειρηματικούς συμβιβασμούς, όπως διαταραχές στη λειτουργία και ανταγωνιστικές προτεραιότητες προϊόντων. Επομένως, το χάσμα αφορά τόσο τη δυνατότητα ανάπτυξης αλλαγών όσο και τη δυνατότητα εντοπισμού ελαττωμάτων.

Μεγαλύτερη αυτονομία απαιτεί πιο επαληθεύσιμο έλεγχο

Οι τρεις νέες κυκλοφορίες της Chainguard συνθέτουν μια συνεκτική προσέγγιση: περιορισμό του περιβάλλοντος εκτέλεσης, παροχή στους πράκτορες ταχείας επαλήθευσης με σαφή απόδοση της προέλευσης και έλεγχο των εξαρτήσεων που χρησιμοποιούν. Καθεμία αντιμετωπίζει διαφορετικό μέρος της ίδιας ροής εργασίας ανάπτυξης.

Η πρακτική δοκιμασία θα είναι κατά πόσο αυτοί οι έλεγχοι μπορούν να ενσωματωθούν σε πραγματικά αποθετήρια, διασυνδέσεις υπηρεσιών και πολιτικές κυκλοφορίας εκδόσεων χωρίς να γίνουν άλλο ένα σημείο συμφόρησης. Η δοκιμαστική έκδοση και η πρώιμη πρόσβαση σημαίνουν ότι αυτό το έργο εκκρεμεί. Ωστόσο, η κατεύθυνση είναι σαφής: καθώς οι πράκτορες κωδικοποίησης αποκτούν τη δυνατότητα να ενεργούν, οι επιχειρήσεις χρειάζονται ελέγχους ασφαλείας που παραμένουν εφαρμόσιμοι και ελέγξιμοι σε όλη τη διάρκεια της εργασίας.