Rubrik (NYSE: RBRK) gab am Dienstag die Einführung von Rubrik Code Guardian bekannt, einem KI-gestützten Service für die Prüfung der Code-Sicherheit, der Schwachstellen in der Kunden-Software erkennen soll.
Das in Palo Alto ansässige Unternehmen für Datenschutz in Unternehmen sagte, dass der Service auf dem Modell Claude Mythos 5 von Anthropic basiert und über ein Rubrik-Software-Gerät betrieben wird, das speziell für die Testung von Code entwickelt wurde. Statt Live-Produktionsumgebungen zu scannen, führt das Tool seine Analyse auf luftgekoppelten, sicheren Klonen von Code-Repositories durch.
Nach Angaben von Rubrik testet das System auf multifache Schwachstellenketten, die Angreifer ausnützen könnten, und identifiziert Ketten, die über Dateien, Dienstleistungen, Authentifizierungsmuster und Cloud-Grenzen reichen. Die Plattform validiert anschliessend die Ergebnisse auf Exploitierbarkeit und ordnet sie nach dem technischen Exploitierpotential und dem Business-Auswirkung ein. Geprüfte kritische Probleme werden über Integrationen mit Jira und GitHub in die Entwicklungsworkflows gespült und durch Unterstützung auf Dateienebene abgerundet. Rubrik wies auch darauf hin, dass der Dienst Wiederherstellungsworkflows bereitstellt, um im Falle eines Sicherheitsvorfalls den Code wiederherzustellen.
Arvind Nithrakashyap, Mitbegründer und Chief Technology Officer von Rubrik, sagte, dass das Unternehmen die Frontiers der KI zum Scannen auf Schwachstellen nutzt, um diese über die Kapazitäten herkömmlicher Code-Scan-Tools zu erweitern. "Wir haben Anthropics leistungsfähiges Modell verwendet und ein Rubrik-Software-Setup entwickelt, mit dem wir unseren Code testen können", sagte Nithrakashyap.
Michael Moore, Leiter für Cybersecurity bei Anthropic, erklärte, dass Rubrik zu den Partnern gehört, die daran arbeiten, die Funktionalitäten von Claude Mythos 5 für defensive Zwecke einzusetzen.
Die Rubrik Code Guardian akzeptiert derzeit ausgewählte Designpartner für eine private Vorschau. Das Unternehmen fügte einen Haftungsausschluss hinzu, dass nicht veröffentlichte Dienste möglicherweise nicht nach Plan oder überhaupt verfügbar sein werden.
