Ny tjeneste lader AI lede efter huller i virksomheders egen kode

Sikkerhedsvirksomheden Chainguard annoncerede den 14. oktober 2026 en ny tjeneste kaldet Harness. Den bruger en avanceret AI-model til at finde sårbarheder, som andre kan udnytte, i en organisations egen programkode. Modellen er Anthropics Claude Mythos 5.1.

Tester programmet, mens det kører

Harness bygger først programmet ud fra kildekoden i en afskærmet og sikret miljø, en såkaldt microVM. Det er en lille virtuel computer, der er lukket af fra omverdenen. Derefter undersøger AI-modellen det kørende program for fejl som logikfejl, injektionsangreb og ressourceudtømning.

Ifølge Help Net Security adskiller det sig fra traditionelle scannere, der kun analyserer koden statisk, altså uden at programmet kører.

Ifølge Chainguard kører selve jagtfasen uden netværksadgang og uden adgangsoplysninger i microVM'en. Den undersøgte kode behandles som upålidelige data.

Fund skal kunne gentages

Før et fund tæller, forsøger Harness at gentage det i et nyt, isoleret miljø. Fund, der ikke kan reproduceres, kommer ikke med i rapporten. Det skal begrænse falske alarmer.

Kunden får trin til at gentage fundet og en rettelse, der er tilpasset kundens egen kodebase. Rettelserne gennemgås af mennesker hos Chainguard.

Kunder kan koble deres GitHub-lagre til via Chainguards GitHub App eller uploade kildekode. De får adgang til den avancerede model uden selv at skulle have adgang til den.

Betaversion og venteliste

Harness lanceres som betaversion for et begrænset antal organisationer, og der er en venteliste. I første omgang drives tjenesten af Chainguard-ingeniører på kundernes vegne.

Tjenesten sælges via Anthropics Claude Marketplace, og kunder kan bruge dele af deres eksisterende Anthropic-forpligtelser til købet. Prisen er ikke oplyst.

Chainguards direktør, Dan Lorenc, siger ifølge Help Net Security, at Harness hver gang den er rettet mod kode, har fundet alvorlige sårbarheder, som kan udnyttes. Det er Chainguards egen påstand, og den er ikke uafhængigt efterprøvet.

For sårbarheder fundet i open source, altså frit tilgængelig kode, oplyser Chainguard, at man bruger responsible disclosure. Det betyder, at ejerne får besked, så fejlen kan rettes.