Chainguard lanceert vier producten voor softwareontwikkeling met AI-agents. Workspaces geeft elke coding agent een eigen geïsoleerde microVM, Checks brengt CI naar de agent-loop en Harness zet Claude Mythos in om kwetsbaarheden op te sporen. Daarnaast krijgt Chainguard Libraries ondersteuning voor Go en .NET.
Coding agents draaien tegenwoordig urenlang migraties, remediatiecampagnes en refactors. Meestal hebben ze dezelfde rechten als de developer die ze start en zitten ze vlak naast credentials, cloud keys en productiesystemen. Permission prompts en allowlists moeten dat in toom houden. Maar die werken alleen als de agent zich aan de regels houdt. En wie een tiental agents tegelijk draait, is vooral bezig met op ‘allow’ klikken.
Chainguard Workspaces moet die afweging overbodig maken. Elke developer en elke agent krijgt een eigen hardened microVM zonder toegang tot gevoelige credentials. Optionele egress policies blokkeren verbindingen die een team niet heeft goedgekeurd. “Elke agent krijgt een eigen, geïsoleerde machine waarin niets te stelen valt. Je kunt hem dus urenlang laten draaien en vertrouwen op wat eruit komt”, zegt CEO Dan Lorenc.
De microVM’s draaien remote en synchroniseren de lokale working tree, zodat developers hun editor en git-workflow behouden. Tientallen agents kunnen parallel werken zonder met elkaar te botsen. Securityteams zien wat een agent heeft gelezen, uitgevoerd en benaderd. Alles wordt vastgelegd in een ondertekend verslag.
CI als tool call
Daarnaast introduceert het bedrijf Chainguard Checks. Agents itereren continu, waardoor elke wijziging in dezelfde CI-wachtrij belandt. Tegen de tijd dat de resultaten terugkomen, is de agent zijn context kwijt. Checks maakt van CI een tool call die overal identiek draait. In combinatie met Workspaces pauzeert een agentsessie tijdens de checks en hervat die binnen seconden, met gestructureerde foutlogs direct in de context. Elke geslaagde run levert een ondertekende attestation op, waardoor merge gates de testsuite niet opnieuw hoeven te draaien.
Mythos zoekt kwetsbaarheden
Chainguard Harness bouwt een applicatie vanuit de broncode in een geïsoleerde microVM en laat een frontier model als Anthropic’s Claude Mythos 5.1 de draaiende instance aanvallen. Alleen bevindingen die telkens reproduceerbaar zijn, bereiken het team, samen met een door medewerkers gecontroleerde fix. Harness is te koop via de Claude Marketplace. Interessant detail: klanten hebben zelf geen toegang tot het model nodig.
Tot slot breidt Chainguard Libraries, eerder al beschikbaar voor Java, uit naar Go en .NET. Voor JavaScript en Go komt CVE-remediatie via backports van fixes voor kritieke en ernstige kwetsbaarheden. Via Athena’s crowdsourced threat intelligence krijgen klanten bovendien patches voor zero-days op de dag van publicatie.
Tip: Chainguard introduceert beveiligde catalogus voor agent skills