Chainguard apresenta Harness para caçar vulnerabilidades em IA de fronteira

Em 14 de outubro de 2026, a Chainguard apresentou o Chainguard Harness, uma solução que usa Claude Mythos 5.1, da Anthropic, para buscar vulnerabilidades exploráveis em uma compilação isolada e ativa do aplicativo de uma organização e entregar cada descoberta verificada com uma correção recomendada. No mesmo dia, a empresa abriu uma lista de espera para a versão beta e disponibilizou a solução para compra pelo Claude Marketplace, da Anthropic.

Em seu anúncio, a Chainguard afirmou que, até então, os modelos de IA de fronteira capazes de realizar a descoberta de vulnerabilidades em código próprio e de código aberto estavam disponíveis principalmente para um grupo seleto de organizações que atuam na segurança defensiva de infraestruturas críticas. Segundo a empresa, o Harness leva essa capacidade a organizações que não têm acesso a modelos de fronteira ou não dispõem da experiência em segurança e engenharia necessária para executá-los por conta própria.

O CEO e cofundador Dan Lorenc afirmou no comunicado da empresa: “Sempre que direcionamos o Harness a um código, ele encontrou vulnerabilidades graves e exploráveis, inclusive em softwares que já haviam sido analisados muitas vezes e em códigos que operam infraestruturas críticas”. Ele disse que o Harness oferece às equipes de segurança outra opção para obter vulnerabilidades comprovadas e correções que seus engenheiros podem implementar.

Como funciona o Harness

O anúncio da Chainguard descreve um processo de cinco etapas. Os clientes conectam repositórios pelo aplicativo GitHub da Chainguard, com acesso somente para leitura, ou enviam um arquivo com o código-fonte. O Harness compila o aplicativo a partir do código-fonte exatamente como ele seria lançado em produção e o inicia dentro de uma microVM isolada. Em seguida, o Mythos 5.1 examina o aplicativo em execução em busca de falhas lógicas, injeção e esgotamento de recursos, analisando o código-fonte, o histórico do Git, o código-fonte das dependências e a configuração da compilação, enquanto observa como o aplicativo em execução responde.

O isolamento ocorre em duas fases. Na fase de preparação, um modelo separado compila o aplicativo, obtém suas dependências e ferramentas e o coloca em execução dentro da microVM, que é então suspensa. Na fase de busca, a microVM é retomada para o Mythos 5.1, sem saída para a rede e sem credenciais em seu interior; o modelo trabalha apenas com um shell e pacotes compilados pela Chainguard. O ciclo do agente é executado fora da área isolada, de modo que todas as chamadas de ferramentas e todos os comandos emitidos pelo modelo são registrados. O código analisado é tratado como dado não confiável, o que, segundo a empresa, protege contra injeções de prompt ocultas no código em análise.

Cada exploração é reproduzida em uma microVM nova, e uma descoberta que não se concretize em todas as tentativas não é incluída no relatório. Cada correção recomendada é verificada da mesma forma: a exploração precisa ser bem-sucedida no código atual do cliente e falhar após a aplicação da correção. O relatório entregue contém um resumo executivo, a gravidade e o impacto de cada descoberta, etapas para confirmá-la e uma correção recomendada, elaborada para a base de código do cliente. Antes da entrega, um engenheiro da Chainguard identificado pelo nome analisa e aprova cada correção e relatório.

Segundo o anúncio, somente a equipe da Chainguard opera o modelo, e ninguém de fora da empresa pode instruí-lo nem ver sua saída bruta. Quando o Harness encontra uma falha em uma dependência de código aberto, e não no código do cliente, a Chainguard coordena a divulgação com os mantenedores do projeto original; assim que o problema é resolvido nesse projeto, a compilação corrigida é distribuída pelo Chainguard Repository. O comunicado chama esse processo de divulgação de Athena, o processo coordenado de divulgação de vulnerabilidades da Chainguard.

Primeira descoberta pública no vLLM

O anúncio foi feito um dia depois de a Chainguard publicar a primeira descoberta pública feita pelo Harness. Em uma publicação de pesquisa de 13 de outubro de 2026, a empresa afirmou que o Harness encontrou um bug no vLLM, um mecanismo de código aberto para servir grandes modelos de linguagem, que permitia a um cliente forçar a saída da solicitação de outro cliente em um mecanismo compartilhado. A falha envolvia allowed_token_ids, um parâmetro de solicitação que restringe os tokens que o modelo pode gerar: quando uma solicitação era concluída, sua linha em uma tabela de restrições compartilhada era atribuída novamente sem que a restrição anterior fosse apagada, de modo que uma solicitação posterior podia herdar os limites do cliente anterior. O bug afetava versões do vLLM anteriores à v0.31.0.

A Chainguard afirmou ter reproduzido a exploração três vezes em três tentativas. A empresa comunicou o impacto de segurança aos mantenedores do vLLM em 23 de setembro de 2026; a correção foi lançada na v0.31.0 em 2 de outubro de 2026, e o comunicado GHSA-6cxc-2vcg-w5qc foi publicado em 6 de outubro de 2026. O bug constava no rastreador público de problemas do vLLM desde 28 de maio de 2026, classificado como um bug comum. O vLLM classificou o problema como de baixa gravidade, e a correção consistiu em uma alteração de uma linha, além de outra correção relacionada, segundo a publicação.

Segundo a publicação, a execução no vLLM durou 10 horas e 48 minutos, processou cerca de 115 milhões de tokens e examinou 30 partes do projeto; 37 descobertas candidatas foram reproduzidas em um ambiente limpo, e 13 resistiram à análise de engenharia. A Chainguard afirmou ter executado o Harness em mais de 65 projetos e validado mais de 680 descobertas, várias delas em processo de divulgação coordenada. Segundo a publicação, o trabalho no Harness surgiu da participação da Chainguard no Project Glasswing, da Anthropic.

Acesso à versão beta e disponibilidade no marketplace

A Chainguard está abrindo o acesso primeiro a um grupo limitado de organizações. A página do produto Harness informa que a solução está em versão beta e é uma prévia de tecnologia sujeita ao Contrato Principal de Serviços e Licença da Chainguard.

O Harness está listado no Claude Marketplace da Anthropic, onde a página informa que clientes com um compromisso já existente com a Anthropic podem aplicá-lo pelo fluxo de solicitação de compra do marketplace. Segundo o comunicado da Chainguard, a Anthropic gerencia o faturamento, permitindo que seus clientes adicionem o Harness sem um processo de aquisição separado e consolidem seus gastos com IA.

No lançamento, engenheiros da Chainguard operam o Harness em nome dos clientes: executam a ferramenta nos artefatos de código aberto que a Chainguard já distribui e entregam versões corrigidas pelo Chainguard Repository, ou a executam no código-fonte do cliente e entregam um relatório de resultados validados, revisado por um engenheiro e com informações sobre gravidade, impacto, etapas para reprodução e correções recomendadas.

Daniela Hurtado, chefe da área de cibersegurança comercial da Anthropic, afirmou no comunicado que modelos como o Mythos 5.1 podem revelar vulnerabilidades que passaram despercebidas por anos e que o Harness envolve o modelo com isolamento, reprodução e revisão humana, para que cada descoberta seja verificada antes de chegar ao cliente. As organizações podem entrar na lista de espera para a versão beta pela página do Harness da Chainguard.