Chainguard opent bèta voor AI-dienst Harness

Chainguard opent een bèta-wachtlijst voor Harness, een dienst die met Claude Mythos 5.1 draaiende applicaties test en alleen reproduceerbare kwetsbaarheden met een geteste reparatie rapporteert.

Voor Nederlandse productteams die tot de bèta worden toegelaten, ontstaat zo een route naar een geavanceerde AI-scan zonder eigen toegang tot Mythos of een testomgeving. Het team levert code aan Chainguard; medewerkers voeren de scan uit en beoordelen het rapport. De prijs en geografische toelating noemt het bedrijf niet.

Harness test de applicatie terwijl die draait

Via de Guardener-app voor GitHub krijgt het bedrijf alleen-lezen toegang tot een codeopslagplaats, of de klant levert een broncode-archief. Harness bouwt de applicatie zoals voor productie en start hem in een afgeschermde mini-virtuele machine (microVM). Mythos test de draaiende versie op logische fouten, onveilige invoer en overmatig gebruik van rekenkracht.

Een afzonderlijk model haalt eerst de benodigde afhankelijkheden en gereedschappen op en start de app. Daarna wordt de microVM zonder netwerkverbinding of inloggegevens hervat voor Mythos. Opdrachten worden gelogd. Chainguard zegt de code als onbetrouwbare invoer te behandelen om verborgen instructies te weren.

Een fout komt pas in het rapport als de aanval in een schone microVM telkens slaagt. Chainguard test ook of het reparatievoorstel de aanval blokkeert en laat een engineer zowel rapport als reparatievoorstel goedkeuren. Klanten krijgen de ernst en impact, stappen om de fout na te bootsen en een voorstel voor hun eigen code. De aankondiging beschrijft een reparatievoorstel voor de klant, niet een automatische wijziging in productie.

Een fout in vLLM bleef maanden een gewone melding

Op 13 oktober maakte Chainguard de eerste publieke vondst van Harness bekend: een fout in vLLM waardoor een aanvraag de modeluitvoer van een andere gebruiker kon beperken. vLLM is open-source-software waarmee teams taalmodellen aanbieden. Het probleem zat in allowed_token_ids, een instelling die de toegestane uitvoertokens beperkt. Na afloop van een aanvraag bleef die beperking achter in een gedeelde tabel. Een volgende gebruiker kon daardoor een antwoord krijgen dat tot één token was beperkt. In Chainguards test antwoordde het model op de vraag naar de Franse hoofdstad zes keer “violin”. De respons leek succesvol en verscheen niet in de serverlogboeken.

Het openbare vLLM-issue meldde de fout op 28 mei als gewone bug. Chainguard zegt het beveiligingsrisico op 23 september aan de onderhouders te hebben gemeld. vLLM 0.31.0 bracht de reparatie op 2 oktober; de advisory van 6 oktober bevestigt dat versies tot en met 0.30.0 geraakt waren en beoordeelt de fout als laag risico, met een CVSS-score van 3,7. Een aanvaller kon geen prompt lezen of een slachtoffer kiezen, maar wel een antwoord vervormen. Wie vLLM aan meerdere of niet-vertrouwde gebruikers aanbiedt, moet versie 0.31.0 of nieuwer draaien.

De run duurde volgens Chainguard 10 uur en 48 minuten en verwerkte ongeveer 115 miljoen tokens over dertig onderdelen van vLLM. Het bedrijf zegt Harness op meer dan 65 projecten te hebben ingezet en ruim 680 bevindingen te hebben gevalideerd; sommige worden vertrouwelijk met onderhouders afgehandeld. Dit zijn eigen cijfers, zonder gepubliceerde onafhankelijke vergelijking met andere scanners.

Harness sluit aan op twee andere verdedigingsroutes

Harness is een nieuwe dienst, geen andere naam voor de Athena-coalitie. Chainguard zegt bevindingen in open-source-afhankelijkheden via Athena’s proces voor het samenvoegen en coördineren van kwetsbaarheidsmeldingen aan onderhouders te melden; na de reparatie kan het bedrijf een bijgewerkte bouwversie verspreiden. Athena groeide bij de start uit tot ruim twee dozijn organisaties die AI-gevonden open-sourcelekken gezamenlijk verwerken. De initiatieven raken elkaar bij de melding en reparatie van open-sourcefouten, terwijl Harness ook tegen code van één klant kan testen.

OpenAI en beveiligingsbedrijf Trail of Bits werken op een vergelijkbare manier met open source. OpenAI zegt dat Trail of Bits-onderzoekers voltijds aan negentien open-sourceprojecten werken en al honderden problemen vonden, met tientallen samengevoegde patches. Daar ligt de nadruk op samenwerking met onderhouders. OpenAI breidde Daybreak eerder uit met Codex Security om kwetsbaarheden te vinden, te valideren en te patchen, een parallelle route naast die gezamenlijke projecten.

De bèta is bereikbaar, de scan blijft beheerd

Anthropic beperkt Mythos-toegang tot gekwalificeerde beveiligingsprofessionals en zegt het model niet algemeen beschikbaar te willen maken. Harness biedt een tussenroute: de klant hoeft Mythos niet zelf aan te vragen of aan te sturen, omdat Chainguard het modelgebruik, de afscherming en de menselijke controle verzorgt.

Chainguard noemt Harness bèta en een Technology Preview onder zijn Master Services and License Agreement, en vraagt organisaties zich aan te melden voor een wachtlijst. De dienst staat ook op de Claude Marketplace, waar bedrijven met een bestaande Anthropic-afname een aankoop kunnen aanvragen en een deel van hun toezegging kunnen gebruiken. SiliconANGLE meldde bij de introductie dat Chainguard-medewerkers de scans voorlopig voor klanten uitvoeren. De beschikbare informatie wijst dus op een zakelijke toegangsroute, maar nog geen vrij beschikbare zelfbediening. Chainguard publiceert geen vaste prijs, maximale scanomvang of datum waarop de bèta voor iedereen opengaat.

De vLLM-casus laat de hele keten zien: de fout werd herkend, gerepareerd en opgenomen in versie 0.31.0, waarna afnemers de update konden installeren. Harness organiseert detectie en onderbouwing; onderhouders en gebruikers voeren daarna de laatste stappen uit.