Chainguard เปิดตัว Harness สำหรับค้นหาช่องโหว่ใน AI แนวหน้า

เมื่อวันที่ 14 ตุลาคม 2026 Chainguard เปิดตัว Chainguard Harness ซึ่งเป็นบริการที่ใช้ Claude Mythos 5.1 ของ Anthropic เพื่อค้นหาช่องโหว่ที่นำไปใช้โจมตีได้ในบิลด์ของแอปพลิเคชันองค์กรที่กำลังทำงานอยู่ในสภาพแวดล้อมแยก พร้อมส่งมอบผลการค้นพบที่ผ่านการตรวจสอบแล้วแต่ละรายการ พร้อมคำแนะนำในการแก้ไข บริษัทเปิดรายชื่อรอเข้าร่วมเบตาในวันเดียวกัน และเปิดให้ซื้อบริการผ่าน Claude Marketplace ของ Anthropic

ในประกาศ Chainguard ระบุว่า จนถึงขณะนี้ โมเดล AI แนวหน้าที่สามารถทำการค้นหาช่องโหว่ในโค้ดที่องค์กรพัฒนาเองและโค้ดโอเพนซอร์สได้นั้น มีให้ใช้งานเป็นส่วนใหญ่เฉพาะองค์กรกลุ่มเล็ก ๆ ที่ทำงานด้านความมั่นคงปลอดภัยเชิงป้องกันให้กับโครงสร้างพื้นฐานสำคัญเท่านั้น บริษัทกล่าวว่า Harness ช่วยให้องค์กรที่ไม่มีสิทธิ์เข้าถึงโมเดลแนวหน้า หรือขาดความเชี่ยวชาญด้านความมั่นคงปลอดภัยและวิศวกรรมที่จะนำโมเดลดังกล่าวมาใช้งานด้วยตนเอง เข้าถึงความสามารถนี้ได้

Dan Lorenc ซีอีโอและผู้ร่วมก่อตั้ง กล่าวไว้ในข่าวประชาสัมพันธ์ของบริษัทว่า “ทุกครั้งที่เรานำ Harness ไปตรวจสอบโค้ด ก็พบช่องโหว่ร้ายแรงที่นำไปใช้โจมตีได้ ซึ่งรวมถึงช่องโหว่ในซอฟต์แวร์ที่ผ่านการสแกนมาแล้วหลายครั้ง และในโค้ดที่ทำงานอยู่บนโครงสร้างพื้นฐานสำคัญ” เขากล่าวว่า Harness เป็นอีกทางเลือกหนึ่งที่ช่วยให้ทีมรักษาความปลอดภัยได้รับช่องโหว่ที่พิสูจน์แล้วและวิธีแก้ไขที่วิศวกรสามารถนำไปใช้งานได้

Harness ทำงานอย่างไร

ประกาศของ Chainguard อธิบายกระบวนการห้าขั้นตอน ลูกค้าเชื่อมต่อคลังโค้ดผ่านแอป GitHub ของ Chainguard โดยให้สิทธิ์เข้าถึงแบบอ่านอย่างเดียว หรืออัปโหลดไฟล์เก็บถาวรซอร์สโค้ด Harness สร้างแอปพลิเคชันจากซอร์สโค้ดให้ตรงกับรูปแบบที่จะนำขึ้นใช้งานจริงทุกประการ แล้วเริ่มทำงานภายในไมโครวีเอ็มที่แยกออกจากระบบอื่น จากนั้น Mythos 5.1 จะตรวจสอบแอปพลิเคชันที่กำลังทำงานเพื่อค้นหาข้อบกพร่องด้านตรรกะ การโจมตีแบบแทรกโค้ด และการใช้ทรัพยากรจนหมด โดยอาศัยซอร์สโค้ด ประวัติ Git ซอร์สโค้ดของส่วนพึ่งพา และการกำหนดค่าบิลด์ พร้อมเฝ้าสังเกตการตอบสนองของแอปพลิเคชันที่กำลังทำงาน

การควบคุมสภาพแวดล้อมแบ่งเป็นสองระยะ ในระยะตั้งค่า โมเดลอีกตัวหนึ่งจะสร้างแอปพลิเคชัน ดึงส่วนพึ่งพาและเครื่องมือที่จำเป็น แล้วทำให้แอปพลิเคชันทำงานภายในไมโครวีเอ็ม ก่อนพักการทำงานของไมโครวีเอ็มนั้น ในระยะค้นหา ไมโครวีเอ็มจะกลับมาทำงานเพื่อให้ Mythos 5.1 ใช้งาน โดยไม่มีการเชื่อมต่อเครือข่ายขาออกและไม่มีข้อมูลรับรองอยู่ภายใน โมเดลจะทำงานได้เฉพาะผ่านเชลล์และแพ็กเกจที่ Chainguard สร้างขึ้นเท่านั้น วงจรการทำงานของเอเจนต์อยู่ภายนอกแซนด์บ็อกซ์ ดังนั้นการเรียกใช้เครื่องมือและคำสั่งทุกครั้งที่โมเดลส่งจะถูกบันทึกไว้ บริษัทระบุว่า การปฏิบัติต่อโค้ดที่กำลังทดสอบเสมือนเป็นข้อมูลที่ไม่น่าเชื่อถือช่วยป้องกันการแทรกคำสั่ง (prompt injection) ที่ซ่อนอยู่ในโค้ดซึ่งนำมาวิเคราะห์

การโจมตีด้วยช่องโหว่แต่ละครั้งจะถูกทดสอบซ้ำในไมโครวีเอ็มเครื่องใหม่ และหากผลการค้นพบใดไม่สามารถทำให้การโจมตีสำเร็จได้ทุกครั้ง ก็จะไม่ถูกรวมไว้ในรายงาน วิธีตรวจสอบคำแนะนำในการแก้ไขแต่ละรายการก็เป็นเช่นเดียวกัน กล่าวคือ การโจมตีต้องสำเร็จเมื่อใช้โค้ดปัจจุบันของลูกค้า และต้องล้มเหลวเมื่อใช้โค้ดที่แก้ไขแล้ว รายงานที่ส่งมอบประกอบด้วยบทสรุปสำหรับผู้บริหาร ระดับความรุนแรงและผลกระทบของผลการค้นพบแต่ละรายการ ขั้นตอนสำหรับยืนยันผลการค้นพบ และคำแนะนำในการแก้ไขที่เขียนขึ้นสำหรับฐานโค้ดของลูกค้า วิศวกรของ Chainguard ที่ระบุชื่อจะตรวจสอบและอนุมัติการแก้ไขและรายงานทุกรายการก่อนส่งมอบ

ตามประกาศระบุว่า มีเพียงเจ้าหน้าที่ของ Chainguard เท่านั้นที่ควบคุมการทำงานของโมเดล และไม่มีบุคคลภายนอก Chainguard ที่สามารถสั่งงานโมเดลหรือดูผลลัพธ์ดิบของโมเดลได้ เมื่อ Harness พบข้อบกพร่องในส่วนพึ่งพาแบบโอเพนซอร์ส แทนที่จะพบในโค้ดของลูกค้า Chainguard จะประสานงานเปิดเผยช่องโหว่กับผู้ดูแลโครงการต้นทาง และเมื่อแก้ไขปัญหาที่ต้นทางแล้ว บิลด์ที่มีแพตช์จะแจกจ่ายผ่าน Chainguard Repository ข่าวประชาสัมพันธ์ระบุว่าช่องทางการเปิดเผยข้อมูลดังกล่าวมีชื่อว่า Athena ซึ่งเป็นกระบวนการประสานงานเปิดเผยช่องโหว่ของ Chainguard

ผลการค้นพบต่อสาธารณะครั้งแรกใน vLLM

ประกาศดังกล่าวมีขึ้นหนึ่งวันหลังจาก Chainguard เผยแพร่ผลการค้นพบจาก Harness ต่อสาธารณะเป็นครั้งแรก ในโพสต์งานวิจัยวันที่ 13 ตุลาคม 2026 บริษัทระบุว่า Harness พบข้อบกพร่องใน vLLM ซึ่งเป็นเอนจินโอเพนซอร์สสำหรับให้บริการโมเดลภาษาขนาดใหญ่ โดยไคลเอนต์รายหนึ่งสามารถบังคับให้เอนจินที่ใช้ร่วมกันส่งผลลัพธ์ของคำขอจากไคลเอนต์อีกรายได้ ข้อบกพร่องนี้เกี่ยวข้องกับ allowed_token_ids ซึ่งเป็นพารามิเตอร์ของคำขอที่จำกัดโทเค็นที่โมเดลสามารถสร้างได้ เมื่อคำขอเสร็จสิ้น แถวของคำขอนั้นในตารางข้อจำกัดที่ใช้ร่วมกันจะถูกนำไปกำหนดให้คำขอใหม่โดยไม่มีการล้างข้อจำกัดเดิม ทำให้คำขอถัดมาอาจได้รับข้อจำกัดของไคลเอนต์รายก่อน ข้อบกพร่องนี้ส่งผลต่อ vLLM เวอร์ชันก่อน v0.31.0

Chainguard ระบุว่าทำซ้ำการโจมตีได้สำเร็จทั้ง 3 ครั้งจาก 3 ครั้ง บริษัทแจ้งผลกระทบด้านความมั่นคงปลอดภัยให้ผู้ดูแล vLLM ทราบเมื่อวันที่ 23 กันยายน 2026 โดยมีการเผยแพร่การแก้ไขใน v0.31.0 เมื่อวันที่ 2 ตุลาคม 2026 และเผยแพร่ประกาศ GHSA-6cxc-2vcg-w5qc เมื่อวันที่ 6 ตุลาคม 2026 ข้อบกพร่องนี้อยู่ในระบบติดตามปัญหาสาธารณะของ vLLM มาตั้งแต่วันที่ 28 พฤษภาคม 2026 โดยถูกระบุว่าเป็นข้อบกพร่องทั่วไป โพสต์ระบุว่า vLLM จัดระดับความรุนแรงของปัญหานี้ว่า Low และการแก้ไขประกอบด้วยการเปลี่ยนแปลงหนึ่งบรรทัดพร้อมการแก้ไขที่เกี่ยวข้องอีกหนึ่งรายการ

ตามโพสต์ระบุว่า การทดสอบ vLLM ใช้เวลา 10 ชั่วโมง 48 นาที ประมวลผลโทเค็นประมาณ 115 ล้านโทเค็น และตรวจสอบ 30 ส่วนของโครงการ โดยผลการค้นพบที่เป็นไปได้ 37 รายการทำซ้ำได้บนเครื่องที่สะอาด และ 13 รายการผ่านการตรวจสอบทางวิศวกรรม Chainguard ระบุว่าได้ทดสอบ Harness กับโครงการมากกว่า 65 โครงการ และยืนยันผลการค้นพบแล้วมากกว่า 680 รายการ ซึ่งมีหลายรายการอยู่ระหว่างการประสานงานเปิดเผยช่องโหว่ โพสต์ระบุว่า งานพัฒนา Harness เริ่มต้นขึ้นหลัง Chainguard เข้าร่วม Project Glasswing ของ Anthropic

การเข้าถึงเบตาและการให้บริการผ่าน Marketplace

Chainguard จะเปิดให้เข้าถึงบริการนี้แก่กลุ่มองค์กรจำนวนจำกัดก่อน หน้าผลิตภัณฑ์ Harness ระบุว่าบริการนี้อยู่ในช่วงเบตา และเป็นผลิตภัณฑ์ตัวอย่างด้านเทคโนโลยีภายใต้ Master Services and License Agreement ของ Chainguard

มีการระบุ Harness ไว้ใน มาร์เก็ตเพลส Claude ของ Anthropic โดยข้อมูลในรายการระบุว่าลูกค้าที่มีข้อผูกพันกับ Anthropic อยู่แล้วสามารถใช้ข้อผูกพันดังกล่าวผ่านขั้นตอนขอซื้อของมาร์เก็ตเพลสได้ ข่าวประชาสัมพันธ์ของ Chainguard ระบุว่า Anthropic เป็นผู้จัดการการออกใบแจ้งหนี้ ดังนั้นลูกค้าของ Anthropic จึงเพิ่ม Harness ได้โดยไม่ต้องผ่านกระบวนการจัดซื้อแยกต่างหาก และสามารถรวมค่าใช้จ่ายด้าน AI ไว้ด้วยกันได้

ในช่วงเปิดตัว วิศวกรของ Chainguard จะให้บริการ Harness ในนามของลูกค้า โดยอาจเรียกใช้กับอาร์ติแฟกต์โอเพนซอร์สที่ Chainguard แจกจ่ายอยู่แล้ว แล้วส่งมอบบิลด์ที่แก้ไขแพตช์แล้วผ่าน Chainguard Repository หรือเรียกใช้กับซอร์สโค้ดของลูกค้า และส่งมอบรายงานผลการตรวจสอบที่วิศวกรทบทวนแล้ว ซึ่งระบุข้อค้นพบที่ผ่านการยืนยัน ความรุนแรง ผลกระทบ ขั้นตอนการทำซ้ำ และแนวทางแก้ไขที่แนะนำ

Daniela Hurtado หัวหน้าฝ่ายไซเบอร์เชิงพาณิชย์ของ Anthropic กล่าวในข่าวประชาสัมพันธ์ว่า โมเดลอย่าง Mythos 5.1 สามารถตรวจพบช่องโหว่ที่ไม่มีใครสังเกตเห็นมานานหลายปีได้ และ Harness ครอบคลุมการทำงานของโมเดลด้วยการแยกสภาพแวดล้อม การทำซ้ำ และการทบทวนโดยมนุษย์ เพื่อให้มั่นใจว่าข้อค้นพบทุกข้อได้รับการตรวจสอบยืนยันก่อนส่งถึงลูกค้า องค์กรต่าง ๆ สามารถลงชื่อเข้าร่วมรายชื่อรอสำหรับเบต้าได้ผ่านหน้า Harness ของ Chainguard