🛡 Rubrik учит AI искать цепочки уязвимостей до выхода кода в production
8 октября Rubrik объявила о расширении Project Hourglass и добавлении Rubrik Code Guardian к платформе Rubrik Agent Cloud. К инициативе присоединились AHEAD, Trace3 и World Wide Technology (WWT). Теперь партнёры смогут использовать AI для red teaming исходного кода и проверки реалистичных сценариев атак.
⚙️ От репозитория до attack chain
В основе Code Guardian лежит Claude Mythos 5 от Anthropic, работающая внутри специализированного защитного контура Rubrik.
Система анализирует копию репозитория, изолированную от production и внешней сети. Модель исследует связи между файлами, сервисами, ролями идентификации и облачными границами. Цель состоит в том, чтобы выявлять многошаговые сценарии, которые теряются при проверке отдельных строк кода.
Например, потенциальная проблема может начинаться с недостаточной проверки входных данных, продолжаться через сервис с расширенными полномочиями и заканчиваться доступом к чувствительному ресурсу. Для оценки риска важна вся последовательность действий и реальная достижимость конечной операции.
Rubrik заявляет о проверке фактической эксплуатируемости находок и ранжировании по бизнес критичности. Это должно уменьшить поток предупреждений, которые выглядят опасно в отчёте, но не складываются в рабочую атаку.
🔬 Вторая часть: защита самих AI агентов
Project Hourglass изначально создавался для внедрения Rubrik Agent Cloud в рабочие процессы с Claude Code. Платформа включает наблюдаемость, runtime guardrails, защиту prompt context и Agent Rewind, позволяющий отменять нежелательные действия агента.
Code Guardian дополняет эту схему проверкой кода до его поставки. В итоге Rubrik объединяет два уровня: аудит потенциальных уязвимостей в репозитории и контроль поведения AI агента во время работы.
📌 Что стоит учитывать
Пока Code Guardian находится в режиме private preview и доступен ограниченному кругу design partners. Rubrik описывает его возможности и ожидаемые результаты, но публичных независимых бенчмарков с метриками точности и полноты обнаружения в объявлении нет.
🔗 Официальный анонс Rubrik
Stay secure and read SecureTechTalks 📚
#CyberSecurity #AISecurity #AIAgents #Rubrik #CodeGuardian #ProjectHourglass #Claude #RedTeam #AppSec #SecureTechTalks
8 октября Rubrik объявила о расширении Project Hourglass и добавлении Rubrik Code Guardian к платформе Rubrik Agent Cloud. К инициативе присоединились AHEAD, Trace3 и World Wide Technology (WWT). Теперь партнёры смогут использовать AI для red teaming исходного кода и проверки реалистичных сценариев атак.
⚙️ От репозитория до attack chain
В основе Code Guardian лежит Claude Mythos 5 от Anthropic, работающая внутри специализированного защитного контура Rubrik.
Система анализирует копию репозитория, изолированную от production и внешней сети. Модель исследует связи между файлами, сервисами, ролями идентификации и облачными границами. Цель состоит в том, чтобы выявлять многошаговые сценарии, которые теряются при проверке отдельных строк кода.
Например, потенциальная проблема может начинаться с недостаточной проверки входных данных, продолжаться через сервис с расширенными полномочиями и заканчиваться доступом к чувствительному ресурсу. Для оценки риска важна вся последовательность действий и реальная достижимость конечной операции.
Rubrik заявляет о проверке фактической эксплуатируемости находок и ранжировании по бизнес критичности. Это должно уменьшить поток предупреждений, которые выглядят опасно в отчёте, но не складываются в рабочую атаку.
🔬 Вторая часть: защита самих AI агентов
Project Hourglass изначально создавался для внедрения Rubrik Agent Cloud в рабочие процессы с Claude Code. Платформа включает наблюдаемость, runtime guardrails, защиту prompt context и Agent Rewind, позволяющий отменять нежелательные действия агента.
Code Guardian дополняет эту схему проверкой кода до его поставки. В итоге Rubrik объединяет два уровня: аудит потенциальных уязвимостей в репозитории и контроль поведения AI агента во время работы.
📌 Что стоит учитывать
Пока Code Guardian находится в режиме private preview и доступен ограниченному кругу design partners. Rubrik описывает его возможности и ожидаемые результаты, но публичных независимых бенчмарков с метриками точности и полноты обнаружения в объявлении нет.
🔗 Официальный анонс Rubrik
Stay secure and read SecureTechTalks 📚
#CyberSecurity #AISecurity #AIAgents #Rubrik #CodeGuardian #ProjectHourglass #Claude #RedTeam #AppSec #SecureTechTalks