Chainguard Memperkenalkan Harness untuk Memburu Kerentanan AI Mutakhir

Pada 14 Oktober 2026, Chainguard memperkenalkan Chainguard Harness, sebuah layanan yang menggunakan Claude Mythos 5.1 dari Anthropic untuk memburu kerentanan yang dapat dieksploitasi dalam versi aplikasi organisasi yang sedang berjalan di lingkungan build terisolasi, lalu menyertakan rekomendasi perbaikan untuk setiap temuan yang telah diverifikasi. Pada hari yang sama, perusahaan membuka daftar tunggu beta dan menyediakan layanan tersebut untuk dibeli melalui Claude Marketplace dari Anthropic.

Dalam pengumumannya, Chainguard menyatakan bahwa model AI mutakhir yang mampu melakukan penemuan kerentanan pada kode internal maupun sumber terbuka sejauh ini sebagian besar hanya tersedia bagi sejumlah kecil organisasi yang menangani keamanan defensif untuk infrastruktur kritis. Menurut perusahaan, Harness menghadirkan kemampuan tersebut bagi organisasi yang tidak memiliki akses ke model AI mutakhir atau keahlian keamanan dan rekayasa untuk menjalankannya sendiri.

CEO sekaligus salah satu pendiri Dan Lorenc mengatakan dalam siaran perusahaan: “Setiap kali kami mengarahkan Harness ke kode, alat ini menemukan kerentanan serius yang dapat dieksploitasi, termasuk pada perangkat lunak yang telah dipindai berulang kali dan kode yang menjalankan infrastruktur kritis.” Ia mengatakan Harness memberi tim keamanan pilihan lain untuk mendapatkan kerentanan yang telah terbukti beserta perbaikan yang dapat diterapkan oleh para engineer mereka.

Cara Kerja Harness

Pengumuman Chainguard menjelaskan proses lima langkah. Pelanggan menghubungkan repositori melalui aplikasi Chainguard di GitHub dengan akses hanya-baca, atau mengunggah arsip kode sumber. Harness membangun aplikasi dari kode sumber persis seperti versi yang akan dirilis ke lingkungan produksi, lalu menjalankannya di dalam microVM terisolasi. Mythos 5.1 kemudian menguji aplikasi yang sedang berjalan untuk mencari kelemahan logika, serangan injeksi, dan kehabisan sumber daya. Model ini bekerja dengan memeriksa kode sumber, riwayat git, kode sumber dependensi, dan konfigurasi build, sembari mengamati respons aplikasi yang sedang berjalan.

Pengurungan berlangsung dalam dua fase. Pada fase penyiapan, model terpisah membangun aplikasi, mengambil dependensi dan perangkat yang dibutuhkan, lalu menjalankannya di dalam microVM yang kemudian ditangguhkan. Pada fase perburuan, microVM dilanjutkan untuk Mythos 5.1 tanpa akses keluar ke jaringan dan tanpa kredensial di dalamnya; model hanya bekerja dengan shell dan paket yang dibuat oleh Chainguard. Siklus agen berjalan di luar sandbox, sehingga setiap pemanggilan alat dan perintah yang dikeluarkan model dicatat. Kode yang diuji diperlakukan sebagai data yang tidak tepercaya, yang menurut perusahaan melindungi dari injeksi prompt tersembunyi di dalam kode yang sedang dianalisis.

Setiap eksploitasi diuji ulang di microVM baru, dan temuan yang eksploitasinya tidak berhasil setiap kali tidak akan dimasukkan ke laporan. Setiap perbaikan yang direkomendasikan diverifikasi dengan cara yang sama: eksploitasi harus berhasil terhadap kode pelanggan saat ini dan gagal terhadap kode yang telah diperbaiki. Laporan yang diserahkan berisi ringkasan eksekutif, tingkat keparahan dan dampak setiap temuan, langkah-langkah untuk mengonfirmasi temuan, serta rekomendasi perbaikan yang ditulis untuk basis kode pelanggan. Seorang engineer Chainguard yang namanya dicantumkan meninjau dan menyetujui setiap perbaikan dan laporan sebelum diserahkan.

Menurut pengumuman tersebut, hanya staf Chainguard yang mengoperasikan model, dan tidak seorang pun di luar Chainguard dapat memberikan instruksi kepada model atau melihat keluaran mentahnya. Jika Harness menemukan kelemahan pada dependensi sumber terbuka, bukan pada kode pelanggan, Chainguard menangani pengungkapan terkoordinasi dengan para pengelola proyek hulu. Setelah masalah tersebut diselesaikan di hulu, versi build yang telah ditambal didistribusikan melalui Chainguard Repository. Siaran itu menyebut jalur pengungkapan tersebut Athena, yaitu proses pengungkapan kerentanan terkoordinasi Chainguard.

Temuan Publik Pertama pada vLLM

Pengumuman tersebut terbit sehari setelah Chainguard memublikasikan temuan publik pertama dari Harness. Dalam artikel riset tertanggal 13 Oktober 2026, perusahaan menyatakan bahwa Harness menemukan bug di vLLM, mesin sumber terbuka untuk menyajikan model bahasa besar, yang memungkinkan satu klien memaksa keluaran dari permintaan klien lain pada mesin bersama. Kelemahan itu melibatkan allowed_token_ids, parameter permintaan yang membatasi token yang boleh dihasilkan model: ketika sebuah permintaan selesai, barisnya dalam tabel pembatasan bersama dialihkan tanpa menghapus pembatasan lama, sehingga permintaan berikutnya dapat mewarisi batasan milik klien sebelumnya. Bug tersebut berdampak pada versi vLLM sebelum v0.31.0.

Chainguard menyatakan bahwa mereka berhasil mereproduksi eksploitasi tersebut tiga kali dari tiga percobaan. Perusahaan melaporkan dampak keamanannya kepada para pengelola vLLM pada 23 September 2026, perbaikannya dirilis dalam v0.31.0 pada 2 Oktober 2026, dan advisori GHSA-6cxc-2vcg-w5qc diterbitkan pada 6 Oktober 2026. Bug tersebut telah tercatat di pelacak masalah publik vLLM sejak 28 Mei 2026 dan diberi label sebagai bug biasa. Menurut artikel itu, vLLM menilai tingkat keparahan masalah tersebut rendah, dan perbaikannya terdiri atas perubahan satu baris serta perbaikan terkait.

Menurut artikel tersebut, pengujian vLLM berlangsung selama 10 jam 48 menit, memproses sekitar 115 juta token, dan menguji 30 bagian proyek; 37 kandidat temuan berhasil direproduksi pada host yang bersih, dan 13 di antaranya lolos tinjauan rekayasa. Chainguard menyatakan telah menjalankan Harness pada lebih dari 65 proyek dan memvalidasi lebih dari 680 temuan, sejumlah di antaranya sedang dalam proses pengungkapan terkoordinasi. Menurut artikel itu, pengembangan Harness berawal dari keikutsertaan Chainguard dalam Project Glasswing milik Anthropic.

Akses Beta dan Ketersediaan di Marketplace

Chainguard terlebih dahulu membuka akses bagi sekelompok organisasi terbatas. Halaman produk Harness menyatakan bahwa layanan tersebut masih dalam versi beta dan berstatus Pratinjau Teknologi berdasarkan Perjanjian Layanan dan Lisensi Utama Chainguard.

Harness tercantum di Claude Marketplace dari Anthropic. Dalam daftar tersebut disebutkan bahwa pelanggan yang sudah memiliki komitmen dengan Anthropic dapat menggunakannya melalui jalur permintaan pembelian di marketplace. Menurut pengumuman Chainguard, Anthropic menangani penagihan, sehingga pelanggan Anthropic dapat menambahkan Harness tanpa proses pengadaan terpisah dan mengonsolidasikan pengeluaran mereka untuk AI.

Saat peluncuran, para insinyur Chainguard mengoperasikan Harness atas nama pelanggan. Mereka dapat menjalankannya pada artefak sumber terbuka yang sudah didistribusikan Chainguard, lalu menyediakan versi build yang telah ditambal melalui Chainguard Repository; atau menjalankannya pada kode sumber pelanggan dan memberikan laporan temuan tervalidasi yang telah ditinjau oleh insinyur, lengkap dengan tingkat keparahan, dampak, langkah-langkah untuk mereproduksi temuan, dan rekomendasi perbaikan.

Dalam pengumuman tersebut, Daniela Hurtado, kepala keamanan siber komersial Anthropic, mengatakan bahwa model seperti Mythos 5.1 dapat menemukan kerentanan yang luput terdeteksi selama bertahun-tahun. Ia juga mengatakan bahwa Harness melengkapi model tersebut dengan isolasi, reproduksi, dan peninjauan manusia, sehingga setiap temuan diverifikasi sebelum disampaikan kepada pelanggan. Organisasi dapat mendaftar ke daftar tunggu beta melalui halaman Harness Chainguard.