Rubrik lança o Code Guardian e adiciona suporte ao Model Context Protocol

Atualizado 19 set 2026 · Revisado pela equipe editorial da Zekai

A fornecedora de segurança Rubrik lançou um novo produto chamado Code Guardian, projetado para revisar o código-fonte em busca de falhas complexas de segurança. De acordo com a empresa, o serviço opera em uma cópia isolada (air-gapped) da base de código do cliente, em vez de escanear um repositório ativo diretamente. Essa abordagem visa reduzir os riscos potenciais aos sistemas de produção ao examinar arquivos, serviços e ambientes de nuvem em busca de cadeias de vulnerabilidade de várias etapas.

O produto é construído em torno do modelo Claude Mythos 5 da Anthropic. Michael Moore, líder de cibersegurança na Anthropic, afirma que a integração permite que os defensores validem caminhos de ataque antes que agentes mal-intencionados possam explorá-los. A Rubrik declara que, uma vez encontrados problemas críticos confirmados, o serviço pode direcioná-los diretamente para ferramentas como Jira ou GitHub para remediação, vinculando-se também a fluxos de trabalho de recuperação.

Junto com o lançamento da revisão de código, a Rubrik introduziu suporte ao Model Context Protocol. Esse padrão aberto tem como objetivo permitir que modelos e agentes de AI acessem ferramentas e dados externos de forma mais consistente. Ao expor o esquema de suas APIs do Security Cloud, a empresa permite que agentes conectados consultem funções disponíveis, permitindo que as equipes salvem processos de conformidade ou recuperação como utilitários reutilizáveis.

Arvind Nithrakashyap, diretor de tecnologia (CTO) da Rubrik, afirma que a empresa desenvolveu o sistema de software interno usando AI de ponta antes de oferecê-lo aos clientes. A firma observa que sua arquitetura de agentes de AI foi construída em conjunto com a Anthropic para melhorar o raciocínio em várias etapas e reduzir a latência de resposta durante incidentes, embora os recursos atuais dos agentes também sejam usados para tarefas administrativas, como resumir falhas de backup noturnas.

Para desenvolvedores e engenheiros de segurança, essas atualizações representam uma mudança em direção ao uso de generative AI para análises técnicas mais profundas, em vez de apenas resumos de alertas. O Code Guardian está aceitando atualmente parceiros de design selecionados em uma fase de visualização privada. Enquanto isso, a integração com o Model Context Protocol está disponível em uma visualização privada exclusivamente para clientes atuais da Rubrik.

Por que isso importa para AI para Desenvolvimento de Software

Para desenvolvedores de software e engenheiros de segurança, esses lançamentos indicam como os modelos de ponta estão sendo integrados em pipelines internos para rastrear cadeias de vulnerabilidade complexas e multi-arquivo. Ao utilizar cópias de código isoladas e conectar agentes de AI por meio de protocolos padrão como o MCP, as equipes de desenvolvimento podem automatizar aspectos da detecção de ameaças e fluxos de trabalho de remediação sem conceder acesso não verificado a sistemas de produção ativos.

O que fazer

• Avalie se sua organização se qualifica para a visualização privada do Code Guardian para análise isolada de código-fonte.
• Examine a documentação do Model Context Protocol para entender como conectar agentes de AI personalizados a esquemas de segurança.
• Revise como as vulnerabilidades verificadas de ferramentas de verificação automatizada se integram aos seus fluxos de trabalho existentes no Jira e GitHub.

Ferramentas mencionadas

• GitHub
• Claude
• Jira

Fonte: Rubrik launches Code Guardian & expands Anthropic ties – SecurityBrief Australia (securitybrief.com.au)