ข้อมูลตรวจสอบ ณ 15 ตุลาคม 2026 02:05 เวลาไทย
Chainguard บริษัทผู้เชี่ยวชาญด้านความปลอดภัยซอฟต์แวร์ ได้เปิดตัวบริการใหม่ล่าสุดชื่อ Chainguard Harness เมื่อวันที่ 14 ตุลาคม 2026 ซึ่งเป็นแพลตฟอร์มที่ใช้โมเดล AI ขั้นสูงอย่าง Claude Mythos 5.1 ของ Anthropic ในการค้นหาช่องโหว่ที่สามารถโจมตีได้ในแอปพลิเคชันองค์กร โดยมุ่งเน้นไปที่การทำงานในสภาพแวดล้อมที่แยกออกจากกันอย่างปลอดภัย การเปิดตัวครั้งนี้เกิดขึ้นพร้อมกับการเปิดรายชื่อรอเข้าร่วมโปรแกรมเบตา และพร้อมให้ซื้อบริการผ่าน Claude Marketplace ของ Anthropic [unite.ai].
Chainguard Harness: แพลตฟอร์มล่าช่องโหว่ด้วย AI
Chainguard Harness ได้รับการออกแบบมาเพื่อยกระดับความปลอดภัยของแอปพลิเคชันองค์กร โดยใช้ Claude Mythos 5.1 ในการตรวจสอบโค้ดเพื่อหาข้อบกพร่องด้านตรรกะ การโจมตีแบบแทรกโค้ด (code injection) และการใช้ทรัพยากรจนหมด (resource exhaustion) [unite.ai]. กระบวนการทำงานของ Harness มี 5 ขั้นตอนหลัก ได้แก่:
- ลูกค้าเชื่อมต่อคลังโค้ดผ่านแอป GitHub ของ Chainguard ด้วยสิทธิ์เข้าถึงแบบอ่านอย่างเดียว หรืออัปโหลดไฟล์เก็บถาวรซอร์สโค้ด
- Harness สร้างแอปพลิเคชันจากซอร์สโค้ดให้ตรงกับรูปแบบที่จะนำขึ้นใช้งานจริง
- แอปพลิเคชันจะทำงานภายในไมโครวีเอ็ม (microVM) ที่แยกออกจากระบบอื่น
- Mythos 5.1 จะตรวจสอบแอปพลิเคชันที่กำลังทำงาน โดยอาศัยซอร์สโค้ด ประวัติ Git ซอร์สโค้ดของส่วนพึ่งพา และการกำหนดค่าบิลด์ พร้อมเฝ้าสังเกตการตอบสนองของแอปพลิเคชัน
- เมื่อพบช่องโหว่ Harness จะทดสอบซ้ำในไมโครวีเอ็มใหม่ และหากการโจมตีสำเร็จทุกครั้ง จะถูกรวมอยู่ในรายงานพร้อมคำแนะนำในการแก้ไข [unite.ai].
การควบคุมสภาพแวดล้อมเป็นสิ่งสำคัญ โดยในระยะตั้งค่า โมเดลจะสร้างแอปพลิเคชัน ดึงส่วนพึ่งพาและเครื่องมือที่จำเป็น แล้วทำให้แอปพลิเคชันทำงานภายในไมโครวีเอ็ม ก่อนพักการทำงาน ในระยะค้นหา ไมโครวีเอ็มจะกลับมาทำงานเพื่อให้ Mythos 5.1 ใช้งาน โดยไม่มีการเชื่อมต่อเครือข่ายขาออกและไม่มีข้อมูลรับรองอยู่ภายใน เพื่อป้องกันการแทรกคำสั่ง (prompt injection) ที่ซ่อนอยู่ในโค้ด [unite.ai].
การค้นพบช่องโหว่ใน vLLM และการแก้ไข
หนึ่งวันก่อนการเปิดตัว Harness, Chainguard ได้เผยแพร่ผลการค้นพบจาก Harness ต่อสาธารณะเป็นครั้งแรก โดยระบุว่า Harness ได้พบข้อบกพร่องใน vLLM ซึ่งเป็นเอนจินโอเพนซอร์สสำหรับให้บริการโมเดลภาษาขนาดใหญ่ [unite.ai]. ข้อบกพร่องนี้ทำให้ไคลเอนต์รายหนึ่งสามารถบังคับให้เอนจินที่ใช้ร่วมกันส่งผลลัพธ์ของคำขอจากไคลเอนต์อีกรายได้ โดยเกี่ยวข้องกับพารามิเตอร์ allowed_token_ids ที่ไม่ถูกล้างเมื่อมีการนำแถวของคำขอไปกำหนดให้คำขอใหม่ [unite.ai].
Chainguard ได้แจ้งผลกระทบด้านความมั่นคงปลอดภัยให้ผู้ดูแล vLLM ทราบเมื่อวันที่ 23 กันยายน 2026 และมีการเผยแพร่การแก้ไขใน v0.31.0 เมื่อวันที่ 2 ตุลาคม 2026 รวมถึงประกาศ GHSA-6cxc-2vcg-w5qc เมื่อวันที่ 6 ตุลาคม 2026 [unite.ai]. การทดสอบ vLLM โดย Harness ใช้เวลา 10 ชั่วโมง 48 นาที ประมวลผลโทเค็นประมาณ 115 ล้านโทเค็น และตรวจสอบ 30 ส่วนของโครงการ โดยพบผลการค้นพบที่เป็นไปได้ 37 รายการที่ทำซ้ำได้บนเครื่องที่สะอาด และ 13 รายการผ่านการตรวจสอบทางวิศวกรรม [unite.ai].
บริการและแนวโน้มในอนาคต
ในช่วงเปิดตัว วิศวกรของ Chainguard จะให้บริการ Harness ในนามของลูกค้า โดยสามารถเรียกใช้กับอาร์ติแฟกต์โอเพนซอร์สที่ Chainguard แจกจ่ายอยู่แล้ว หรือเรียกใช้กับซอร์สโค้ดของลูกค้า และส่งมอบรายงานผลการตรวจสอบที่วิศวกรทบทวนแล้ว ซึ่งระบุข้อค้นพบที่ผ่านการยืนยัน ความรุนแรง ผลกระทบ ขั้นตอนการทำซ้ำ และแนวทางแก้ไขที่แนะนำ [unite.ai]. เมื่อ Harness พบข้อบกพร่องในส่วนพึ่งพาแบบโอเพนซอร์ส Chainguard จะประสานงานเปิดเผยช่องโหว่กับผู้ดูแลโครงการต้นทางผ่านกระบวนการ Athena [unite.ai].
การเปิดตัว Harness ตอกย้ำถึงความสำคัญของการรักษาความปลอดภัยในยุคที่ AI เข้ามามีบทบาทในการพัฒนาซอฟต์แวร์มากขึ้น โดยเฉพาะอย่างยิ่งเมื่อมีเครื่องมือ AI Coding อย่าง Gemini 4 Argon ของ Google ที่ช่วยให้นักพัฒนาสามารถส่งมอบโค้ดคุณภาพสูงได้เร็วขึ้น [blog.google, khaosod.co.th, techtalkthai.com] และการพัฒนาเอเจนต์ AI ที่สามารถเขียนโค้ดได้เอง [unite.ai]. Chainguard ยังได้เปิดตัว Workspaces และ Checks เพื่อรับมือกับความเสี่ยงด้านความปลอดภัยที่เกี่ยวข้องกับเอเจนต์เขียนโค้ด AI โดยเฉพาะ [unite.ai].
Chainguard Harness เป็นก้าวสำคัญในการเสริมสร้างความปลอดภัยของซอฟต์แวร์ในยุค AI โดยนำเสนอแนวทางใหม่ในการค้นหาและแก้ไขช่องโหว่ด้วยพลังของปัญญาประดิษฐ์ การที่ AI สามารถช่วยระบุจุดอ่อนในโค้ดได้ตั้งแต่เนิ่นๆ จะช่วยลดความเสี่ยงด้านความปลอดภัยได้อย่างมาก และส่งเสริมการพัฒนาซอฟต์แวร์ที่แข็งแกร่งยิ่งขึ้นในอนาคต การทำงานร่วมกันระหว่าง AI และผู้เชี่ยวชาญด้านความปลอดภัยจะยังคงเป็นสิ่งสำคัญในการรับมือกับภัยคุกคามทางไซเบอร์ที่ซับซ้อนขึ้นเรื่อยๆ
แหล่งข้อมูล
- [blog.google] Google. Introducing Gemini 4 Argon. https://blog.google/intl/th-th/introducing-gemini-4-argon/
- [khaosod.co.th] ข่าวสด. Google เปิดตัว Gemini 4 Argon รุกตลาด AI องค์กร ชูเอเจนต์อัจฉริยะลดเวลาทำงานซับซ้อน. https://www.khaosod.co.th/economics/news_10436553
- [techtalkthai.com] TechTalkThai. Google ปล่อย Gemini 4 Argon ให้สมาชิก Pro และ Ultra ใช้งานแล้ว พร้อมโหมดการทำงานใหม่. https://www.techtalkthai.com/gemini-4-argon-reaches-gemini-app-pro-and-ultra-subscribers-alongside-a-new-tasks-mode/
- [unite.ai] Unite.AI. Chainguard เปิดตัว Harness สำหรับค้นหาช่องโหว่ใน AI แนวหน้า. https://www.unite.ai/th/chainguard-introduces-harness-for-frontier-ai-vulnerability-hunting/
- [unite.ai] Unite.AI. Chainguard เปิดตัว Workspaces และ Checks เพื่อรักษาความปลอดภัยให้เอเจนต์เขียนโค้ด AI. https://www.unite.ai/th/chainguard-workspaces-checks-ai-coding-security/