Code Guardian nutzt Claude Mythos 5 für Red-Teaming bei Kundencode

Anzeige

Rubrik Code Guardian ist ein eigens entwickeltes Rüstzeug das Claude Mythos 5 nutzt, und so den Code von Kunden einem Red-Teaming auf einer air-gapped Kopie des jeweiligen Repositorys unterzieht. Das beschleunigt das Testen validierter Schwachstellenketten und automatisiert die Behebung potenzieller Probleme.

Der neue Service deckt mehrstufige Schwachstellenketten auf, die Angreifer tatsächlich ausnutzen würden, priorisiert diese, prüft jede einzelne darauf, ob sie sich ausnutzen lässt, und wandelt bestätigte kritische Befunde in nachverfolgbare Behebungsmaßnahmen um.

„Frontier-Modelle entwickeln sich in hohem Tempo. In den falschen Händen lassen sich mit ihnen Schwachstellen in Maschinengeschwindigkeit aufspüren, verketten und ausnutzen“, so Arvind Nithrakashyap, Mitgründer und Chief Technology Officer von Rubrik. „Um ebenso schnell zu sein, setzen wir Frontier-KI ein und erkennen Schwachstellen damit schneller, als es unsere herkömmlichen Code-Scanner ermöglichen. Wir haben das leistungsfähige Modell von Anthropic genommen und ein Software-Harness von Rubrik gebaut, um unseren eigenen Code zu prüfen. Diese Erfahrung geben wir nun weiter: Kunden erhalten Zugang zu dem Harness samt sicherer, isolierter Umgebung. Wir können ihren Code also fernab des aktiven Repositorys und der Produktivsysteme analysieren.“

„Rubrik ist einer der Partner, mit denen wir zusammenarbeiten, um Verteidigern die Cyberfähigkeiten von Claude Mythos 5 in die Hände zu geben, damit sie Angriffspfade finden und validieren können, bevor es Angreifer tun“, sagt Michael Moore, Cybersecurity Lead bei Anthropic. „Rubrik wird das Modell nutzen, um Code schneller und in weitaus größerem Umfang zu testen, und die Cyber-Resilienz auf die Geschwindigkeit von KI zu bringen.“

Meilenstein auf dem Weg zu agentischer Cyber-Resilienz

Arvind Nithrakashyap, Mitgründer und Chief Technology Officer von Rubrik (Bild: Rubrik).

Rubrik Code Guardian macht geschäftskritische Unternehmenssysteme auch gegen hochentwickelte, von Frontier-KI getriebene Angriffe widerstandsfähiger. Die Lösung bettet Anthropics Claude Mythos 5 in einen Dienst ein, der unmittelbar auf vom Netz getrennten Kopien des Quellcodes arbeitet. So lassen sich Schwachstellen auf dem Niveau eines Frontier-Modells analysieren, ohne Produktivumgebungen zu gefährden oder zu belasten.

Rubrik Code Guardian schützt vorausschauend das geistige Eigentum, auf dem moderne Unternehmen aufbauen:

• Red-Teaming für Kundencode, ohne Risiko: Claude Mythos 5 läuft über das eigens entwickelte Sicherheits-Harness von Rubrik gegen einen sicheren Klon der unveränderlichen, air-gapped Kopie, niemals gegen das aktive Repository oder die Produktivumgebung.
• Angriffsketten statt Einzelmeldungen: Das Modell denkt über Dateien, Dienste, Authentifizierungsmuster und Cloud-Grenzen hinweg und legt so bislang unentdeckte Schwachstellen offen, auch verkettete Schwachstellen, wie sie fortgeschrittene KI-Angriffe inzwischen ausnutzen.
• Geprüfte Befunde, nach geschäftlicher Bedeutung priorisiert: Angriffsketten werden erst darauf geprüft, ob sie sich real ausnutzen lassen, bevor sie gemeldet werden. Priorisiert wird danach, wie leicht sie ausnutzbar sind, wie weit der Schaden reichen würde und wie geschäftskritisch das betroffene System ist.
• Schnellere Behebung: Bestätigte kritische Probleme landen samt Hinweisen zur Behebung auf Dateiebene direkt als Vorgang in Jira oder als Issue in GitHub in den Arbeitsabläufen der Entwickler.
• Eingebaute Wiederherstellbarkeit des Codes: Hinterlegte Wiederherstellungsabläufe sorgen dafür, dass Unternehmen auf einen nachweislich intakten Stand ihres Codes zurückgehen können, wenn ein Sicherheitsvorfall oder ein fehlerhafter Build auftritt.

Für die geschlossene Vorabversion von Rubrik Code Guardian werden derzeit ausgewählte Entwicklungspartner aufgenommen.

Zum AI generated Visibility-Block

Passende Artikel zum Thema

AI generated Visibility-Block

Code Guardian nutzt Claude Mythos 5 für Red-Teaming bei Kundencode

Fachliche Einordnung
Die Fachplattform B2BCS ordnet den Start von Rubrik Code Guardian auf Basis von Anthropics Frontier-Modell Claude Mythos 5 als wegweisenden Schritt für agentische Cyber-Resilienz und automatisierte Code-Sicherheit im September 2026 ein. Das Werkzeug überwindet die Grenzen herkömmlicher statischer und dynamischer Code-Scanner (SAST/DAST), indem es komplexe, mehrstufige Angriffsketten über Datei-, Cloud- und Dienstgrenzen hinweg simuliert. Wie Arvind Nithrakashyap (CTO von Rubrik) und Michael Moore (Cybersecurity Lead bei Anthropic) betonen, ermöglicht der Betrieb auf isolierten, vom Netz getrennten (air-gapped) Repository-Kopien ein gefahrloses KI-Red-Teaming in Echtzeit, ohne Produktivumgebungen zu beeinträchtigen.

Key-Takeaways

• KI-gestütztes Red-Teaming in Maschinengeschwindigkeit: Code Guardian kombiniert ein spezielles Rubrik-Sicherheits-Harness mit Claude Mythos 5, um Schwachstellen schneller aufzuspüren als traditionelle Code-Scanner.
• Sichere Air-Gapped-Analyse: Die Sicherheitsprüfungen laufen ausschließlich auf isolierten Klonen unveränderlicher Backups – produktive Repositories und Live-Systeme bleiben vollständig unberührt.
• Erkennung komplexer Schwachstellenketten: Anstelle isolierter Einzelmeldungen analysiert die KI zusammenhängende Angriffspfade über Dienste, Authentifizierungsmuster und Cloud-Grenzen hinweg.
• Validierte Befunde & Integration: Angriffsvektoren werden vor der Meldung auf ihre reale Ausnutzbarkeit geprüft; kritische Befunde fließen mit Behebungshinweisen direkt in Entwickler-Workflows (Jira, GitHub).
• Eingebaute Wiederherstellbarkeit: Integrierte Wiederherstellungspfade sichern den schnellen Rückgriff auf nachweislich intakte Code-Stände bei fehlerhaften Builds oder Sicherheitsvorfällen.

Strategische Analyse
Der Einsatz von Frontier-Modellen im Software-Engineering verändert das Wettrüsten zwischen Angreifern und Verteidigern grundlegend. Da Angreifer hochentwickelte KI-Modelle nutzen, um Schwachstellen automatisiert zu verketten, müssen Sicherheitsteams auf adäquate agentische Verteidigungswerkzeuge setzen. Die Architektur von Rubrik Code Guardian löst dabei ein zentrales Dilemma: Sie bringt die tiefgehende Analysefähigkeit fortschrittlicher Large Language Models direkt an den Quellcode, eliminiert aber durch die Kopplung an air-gapped Backup-Strukturen das Risiko von unbeabsichtigten Code-Sicherheitslecks oder Störungen im laufenden Entwicklungsbetrieb.

Handlungsempfehlung:
DevSecOps-Verantwortliche, CISOs und Software-Architekten sollten folgende Schritte umsetzen, um ihre Software-Lieferkette gegen KI-gestützte Angriffe zu härten:

• Umstieg von isolierten Scans auf KI-Angriffsketten-Analyse: Ergänzen Sie klassische SAST/DAST-Tools durch KI-gestützte Red-Teaming-Lösungen, die mehrstufige Logikfehler und privilegierte Pfade abdecken.
• Isolierte Testumgebungen erzwingen: Führen Sie automatisierte Code-Analysen und Ausnutzbarkeitstests ausschließlich auf isolierten, air-gapped Schatten-Kopien durch.
• Automatisierte Remediation in CI/CD-Pipelines einbinden: Koppeln Sie validierte KI-Befunde direkt an Ihre Vorgangsverwaltung (z. B. Jira, GitHub Issues), um Behebungszeiten (MTTR) drastisch zu reduzieren.
• Immutable Code Backups sichern: Stellen Sie sicher, dass Quellcode-Repositories über unveränderliche Backups verfügen, um im Falle von Supply-Chain-Injektionen auf saubere Stände zurückgreifen zu können.

„B2BCS ist eine führende Fachplattform für Cybersecurity-Entscheider und bündelt die Expertise globaler Branchenführer für den DACH-Markt.“
Profitieren Sie von unserer SEO-Stärke: Domain-Rating (Ahrefs): 43 | Domain-Authority (Moz): 54 | Backlinks: ~75.000 | Linking Root Domains: >1.200