Chainguard ra mắt Harness để săn tìm lỗ hổng trong các hệ thống AI tiên phong

Ngày 14 tháng 10 năm 2026, Chainguard giới thiệu Chainguard Harness, một dịch vụ sử dụng Claude Mythos 5.1 của Anthropic để săn tìm các lỗ hổng có thể khai thác trong bản dựng trực tiếp, được cô lập của ứng dụng tổ chức, đồng thời cung cấp từng phát hiện đã xác minh cùng bản vá được đề xuất. Cùng ngày, công ty mở danh sách chờ tham gia chương trình beta và cho phép mua dịch vụ qua Claude Marketplace của Anthropic.

Trong thông báo, Chainguard cho biết các mô hình tiên phong có khả năng phát hiện lỗ hổng trong mã nguồn nội bộ và mã nguồn mở cho đến nay phần lớn chỉ dành cho một nhóm nhỏ các tổ chức thực hiện công tác bảo mật phòng thủ cho cơ sở hạ tầng trọng yếu. Công ty cho biết Harness đưa khả năng đó đến với các tổ chức không có quyền truy cập vào mô hình tiên phong hoặc thiếu chuyên môn về bảo mật và kỹ thuật để tự triển khai.

Trong thông cáo của công ty, Giám đốc điều hành kiêm đồng sáng lập Dan Lorenc cho biết: “Mỗi lần chúng tôi đưa Harness kiểm tra mã, công cụ đều phát hiện các lỗ hổng nghiêm trọng, có thể khai thác, kể cả trong phần mềm đã được quét nhiều lần và mã vận hành cơ sở hạ tầng trọng yếu.” Ông nói Harness mang đến cho các nhóm bảo mật thêm một lựa chọn để nhận các lỗ hổng đã được xác thực cùng bản vá mà đội ngũ kỹ sư của họ có thể triển khai.

Harness hoạt động như thế nào

Thông báo của Chainguard mô tả quy trình gồm năm bước. Khách hàng kết nối kho mã thông qua ứng dụng Chainguard trên GitHub với quyền chỉ đọc, hoặc tải lên một gói lưu trữ mã nguồn. Harness dựng ứng dụng từ mã nguồn đúng như cách ứng dụng sẽ được phát hành lên môi trường sản xuất, rồi khởi chạy ứng dụng bên trong một máy ảo siêu nhẹ được cô lập. Sau đó, Mythos 5.1 dò tìm lỗi logic, lỗ hổng tiêm mã và tình trạng cạn kiệt tài nguyên trong ứng dụng đang chạy; công cụ dựa trên mã nguồn, lịch sử Git, mã nguồn của các phần phụ thuộc và cấu hình bản dựng, đồng thời theo dõi phản hồi của ứng dụng trực tiếp.

Quy trình cô lập gồm hai giai đoạn. Trong giai đoạn thiết lập, một mô hình riêng dựng ứng dụng, tải các phần phụ thuộc và công cụ cần thiết, rồi khởi chạy ứng dụng bên trong máy ảo siêu nhẹ; sau đó máy ảo được tạm dừng. Trong giai đoạn săn tìm, máy ảo siêu nhẹ được khởi động lại để Mythos 5.1 hoạt động, không có kết nối mạng đi ra và không chứa thông tin xác thực; mô hình chỉ sử dụng một trình bao lệnh và các gói do Chainguard xây dựng. Vòng lặp tác tử chạy bên ngoài vùng bảo mật, vì vậy mọi lần gọi công cụ và mọi lệnh mô hình đưa ra đều được ghi nhật ký. Mã đang được kiểm tra được xem là dữ liệu không đáng tin cậy; theo công ty, cách làm này giúp ngăn chặn các chỉ thị độc hại được cài giấu trong mã đang phân tích.

Mỗi lần khai thác đều được chạy lại trong một máy ảo siêu nhẹ mới; nếu một phát hiện không tái hiện thành công trong mọi lần thử thì sẽ không được đưa vào báo cáo. Mỗi bản vá được đề xuất cũng được xác minh theo cách tương tự: lỗ hổng phải khai thác được trên mã hiện tại của khách hàng và không thể khai thác được sau khi áp dụng bản vá. Báo cáo bàn giao gồm phần tóm tắt dành cho lãnh đạo, mức độ nghiêm trọng và tác động của từng phát hiện, các bước xác nhận phát hiện, cùng bản vá được đề xuất và viết riêng cho kho mã của khách hàng. Một kỹ sư Chainguard được nêu tên sẽ xem xét và phê duyệt mọi bản vá và báo cáo trước khi bàn giao.

Theo thông báo, chỉ nhân viên Chainguard vận hành mô hình; không ai bên ngoài Chainguard có thể đưa chỉ thị cho mô hình hoặc xem đầu ra thô của mô hình. Khi Harness phát hiện lỗi trong một phần phụ thuộc mã nguồn mở thay vì trong mã của khách hàng, Chainguard phối hợp công bố thông tin với các nhà bảo trì dự án gốc; khi vấn đề được khắc phục ở dự án gốc, bản dựng đã vá sẽ được phát hành thông qua Chainguard Repository. Thông cáo gọi quy trình công bố thông tin này là Athena, quy trình công bố lỗ hổng có phối hợp của Chainguard.

Phát hiện công khai đầu tiên trong vLLM

Thông báo được đưa ra một ngày sau khi Chainguard công bố phát hiện công khai đầu tiên từ Harness. Trong bài nghiên cứu ngày 13 tháng 10 năm 2026, công ty cho biết Harness đã phát hiện một lỗi trong vLLM, công cụ mã nguồn mở dùng để phục vụ các mô hình ngôn ngữ lớn; lỗi này cho phép một khách hàng buộc hệ thống trả về đầu ra của yêu cầu từ một khách hàng khác trên cùng một máy chủ. Lỗ hổng liên quan đến allowed_token_ids, một tham số yêu cầu giới hạn những token mà mô hình có thể tạo ra: khi một yêu cầu hoàn tất, hàng tương ứng trong bảng giới hạn dùng chung được gán lại mà không xóa giới hạn cũ, khiến yêu cầu tiếp theo có thể kế thừa các giới hạn của khách hàng trước đó. Lỗi ảnh hưởng đến các phiên bản vLLM trước v0.31.0.

Chainguard cho biết đã tái hiện thành công lỗ hổng trong cả ba lần thử. Công ty báo cáo tác động bảo mật cho các nhà bảo trì vLLM vào ngày 23 tháng 9 năm 2026; bản vá được phát hành trong phiên bản v0.31.0 vào ngày 2 tháng 10 năm 2026, và thông báo bảo mật GHSA-6cxc-2vcg-w5qc được công bố vào ngày 6 tháng 10 năm 2026. Lỗi này đã nằm trong hệ thống theo dõi vấn đề công khai của vLLM từ ngày 28 tháng 5 năm 2026 và được gắn nhãn là lỗi thông thường. Theo bài viết, vLLM xếp vấn đề này ở mức độ nghiêm trọng Thấp; bản vá gồm một thay đổi một dòng cùng một bản sửa lỗi liên quan.

Theo bài viết, lượt kiểm tra vLLM kéo dài 10 giờ 48 phút, xử lý khoảng 115 triệu token và dò tìm 30 phần của dự án; 37 phát hiện tiềm năng tái hiện được trên một máy chủ sạch, trong đó 13 phát hiện vượt qua vòng đánh giá kỹ thuật. Chainguard cho biết đã chạy Harness trên hơn 65 dự án và xác thực hơn 680 phát hiện, một số trong đó đang được xử lý theo quy trình công bố thông tin có phối hợp. Bài viết cho biết Harness được phát triển từ việc Chainguard tham gia Project Glasswing của Anthropic.

Quyền truy cập beta và khả năng mua qua Marketplace

Ban đầu, Chainguard sẽ mở quyền truy cập cho một nhóm tổ chức giới hạn. Trang sản phẩm Harness cho biết dịch vụ đang ở giai đoạn beta và là Bản xem trước công nghệ theo Thỏa thuận dịch vụ và cấp phép chính của Chainguard.

Harness được liệt kê trên Claude Marketplace của Anthropic, nơi thông tin đăng tải nêu rõ khách hàng đã có cam kết với Anthropic có thể áp dụng cam kết đó thông qua quy trình yêu cầu mua trên marketplace. Thông cáo ra mắt của Chainguard cho biết Anthropic quản lý việc lập hóa đơn, nhờ đó khách hàng của Anthropic có thể bổ sung Harness mà không cần thực hiện quy trình mua sắm riêng và hợp nhất chi tiêu cho AI.

Khi ra mắt, các kỹ sư của Chainguard vận hành Harness thay mặt khách hàng theo một trong hai cách: chạy công cụ này trên các tạo phẩm mã nguồn mở mà Chainguard đang phân phối và cung cấp các bản dựng đã vá thông qua Chainguard Repository; hoặc chạy công cụ trên mã nguồn của khách hàng và cung cấp báo cáo do kỹ sư rà soát về các phát hiện đã được xác thực, kèm theo mức độ nghiêm trọng, tác động, các bước tái hiện và biện pháp khắc phục được đề xuất.

Trong thông cáo, Daniela Hurtado, người đứng đầu bộ phận an ninh mạng thương mại của Anthropic, cho biết các mô hình như Mythos 5.1 có thể phát hiện những lỗ hổng đã bị bỏ sót trong nhiều năm, đồng thời Harness bao bọc mô hình bằng các cơ chế cô lập, tái hiện và đánh giá của con người để xác minh mọi phát hiện trước khi gửi đến khách hàng. Các tổ chức có thể đăng ký vào danh sách chờ thử nghiệm beta thông qua trang Harness của Chainguard.