Ne oldu
Rubrik, AI ajanlarının güvenlik platformuna bağlanmasına yardımcı olmak için Model Context Protocol desteğinin yanı sıra Anthropic'in Claude Mythos 5 modeliyle geliştirilen kaynak kodu test hizmeti Code Guardian'ı duyurdu.
Güvenlik sağlayıcısı Rubrik, karmaşık güvenlik açıklarını incelemek üzere tasarlanmış kaynak kodu test hizmeti Code Guardian adlı yeni bir ürün piyasaya sürdü. Şirkete göre bu hizmet, canlı bir havuzu doğrudan taramak yerine, müşterinin kod tabanının yalıtılmış bir kopyası üzerinde çalışıyor. Bu yaklaşım, dosyaları, servisleri ve bulut ortamlarını çok aşamalı güvenlik açığı zincirleri açısından incelerken üretim sistemlerine yönelik potansiyel riskleri azaltmayı amaçlıyor.
Ürün, Anthropic'in Claude Mythos 5 modeli etrafında inşa edildi. Anthropic'te siber güvenlik lideri olan Michael Moore, bu entegrasyonun savunucuların saldırı yollarını kötü niyetli aktörler bunları istismar etmeden önce doğrulamasına olanak tanıdığını iddia ediyor. Rubrik, onaylanmış kritik sorunlar bulunduğunda hizmetin bunları düzeltme için doğrudan Jira veya GitHub gibi araçlara yönlendirebildiğini ve aynı zamanda kurtarma iş akışlarına bağlandığını belirtiyor.
Kod inceleme lansmanının yanı sıra Rubrik, Model Context Protocol desteğini de tanıttı. Bu açık standart, AI modellerinin ve ajanlarının harici araçlara ve verilere daha tutarlı bir şekilde erişmesini sağlamayı amaçlıyor. Şirket, Security Cloud API'lerinin şemasını açık hale getirerek bağlı ajanların kullanılabilir işlevleri sorgulamasını sağlıyor ve ekiplerin uyumluluk veya kurtarma süreçlerini yeniden kullanılabilir araçlar olarak kaydetmesine olanak tanıyor.
Rubrik'in CTO'su Arvind Nithrakashyap, şirketin bu dahili yazılım altyapısını müşterilere sunmadan önce en ileri AI teknolojisini kullanarak geliştirdiğini belirtiyor. Firma, mevcut ajan özellikleri geceki yedekleme hatalarını özetleme gibi idari görevler için de kullanılsa da, AI ajan mimarisinin olay müdahalesi sırasında çok aşamalı akıl yürütmeyi iyileştirmek ve yanıt gecikmesini azaltmak amacıyla Anthropic ile birlikte oluşturulduğunu kaydediyor.
Geliştiriciler ve güvenlik mühendisleri için bu güncellemeler, yalnızca uyarı özetleri yerine daha derin teknik analizler için üretken AI kullanımına doğru bir geçişi temsil ediyor. Code Guardian halihazırda özel bir ön izleme aşamasında seçili tasarım ortaklarını kabul ediyor. Bu sırada, Model Context Protocol entegrasyonu yalnızca mevcut Rubrik müşterilerine özel olarak özel bir ön izlemede sunuluyor.
Bu neden Yazılım Geliştirme için AI için önemli
Yazılım geliştiriciler ve güvenlik mühendisleri için bu sürümler, karmaşık, çok dosyalı güvenlik açığı zincirlerini izlemek üzere en ileri modellerin dahili boru hatlarına nasıl entegre edildiğini gösteriyor. Geliştirme ekipleri, izole edilmiş kod kopyalarından yararlanarak ve AI ajanlarını MCP gibi standart protokoller aracılığıyla bağlayarak, canlı üretim sistemlerine denetlenmemiş erişim vermeden tehdit algılama ve düzeltme iş akışlarının bazı yönlerini otomatikleştirebilir.
Ne yapmalı
- Kuruluşunuzun izole kaynak kodu analizi için Code Guardian'ın özel ön izlemesine uygun olup olmadığını değerlendirin.
- Özel AI ajanlarının güvenlik şemalarına nasıl bağlanacağını anlamak için Model Context Protocol belgelerini inceleyin.
- Otomatik tarama araçlarından elde edilen doğrulanmış güvenlik açıklarının mevcut Jira ve GitHub iş akışlarınızla nasıl entegre olduğunu gözden geçirin.
Adı geçen araçlar
Kaynak: Rubrik launches Code Guardian & expands Anthropic ties – SecurityBrief Australia (securitybrief.com.au)
Google'da önce Zekai'yi gör
Ücretli uzaktan iş · Yazılım Geliştirme için Yapay Zeka
Ücretli uzaktan yapay zeka işleri: Yazılım Geliştirme için Yapay Zeka
Yapay zeka şirketleri, yapay zekayı test edip geliştirmeleri için uzmanlara saatlik ödeme yapıyor. Uzaktan ve esnek. Bu ilanlar şu anda açık.
1.531 açık ilan · bugün güncellendi
Bunun gibi yeni ilanları e-postayla alın
Her sabah ülkenizde açık yeni ilanlarla kısa bir e-posta. Ücretsiz. İstediğiniz zaman abonelikten çıkın.
mesleğiniz için haftalık yapay zekâ bülteni
Haftada tek e-posta: mesleğinizi gerçekten etkileyen yapay zekâ gelişmeleri — araçlar, fırsatlar ve yapmanız gerekenler.

