Rubrik (NYSE: RBRK) anunció el martes el lanzamiento de Rubrik Code Guardian, un servicio de pruebas de seguridad de código impulsado por IA diseñado para detectar vulnerabilidades en el software de los clientes.
La empresa de seguridad de datos empresarial con sede en Palo Alto afirmó que el servicio está construido en el modelo Claude Mythos 5 de Anthropic y funciona mediante un software de Rubrik diseñado específicamente para probar código. En lugar de escanear entornos de producción en vivo, la herramienta ejecuta su análisis en clones seguros y separados de las repositorios de código.
Según Rubrik, el sistema busca cadenas de vulnerabilidades de varios pasos que los atacantes podrían explotar, identificando los ámbitos que abarcan desde archivos, servicios, patrones de autenticación hasta los límites de la nube. A continuación, la plataforma valida las conclusiones en lo que respecta a su potencial de explotación y las clasifica en función tanto del potencial técnico de explotación como del impacto empresarial. Los problemas críticos confirmados se envían a los flujos de trabajo de los desarrolladores mediante integraciones con Jira y GitHub, acompañados de instrucciones de corrección a nivel de archivo. Rubrik también ha explicado que el servicio mantiene flujos de trabajo de recuperación capaces de restaurar el código en caso de un incidente de seguridad.
Arvind Nithrakashyap, cofundador y director de tecnología de Rubrik, indicó que la compañía está utilizando la IA de vanguardia para escalar la detección de vulnerabilidades más allá de la capacidad de las herramientas de análisis de código tradicionales. «Tomamos el potente modelo de Anthropic y creamos un marco de software de Rubrik para probarlo en nuestro código», dijo Nithrakashyap.
Michael Moore, responsable de ciberseguridad en Anthropic, afirmó que Rubrik está entre los socios que trabajan para desplegar las capacidades de Claude Mythos 5 con fines defensivos.
Rubrik Code Guardian está aceptando actualmente a selectos socios de diseño para una vista previa privada. La compañía ha añadido una cláusula de exención de responsabilidad según la cual los servicios no publicados pueden no estar disponibles de forma general según el calendario establecido, o incluso no estar disponibles.
