Chainguard推出AI编码安全工作区与校验系统 2款测试产品落地

软件供应链安全公司Chainguard在伦敦Assemble大会上推出两项面向AI编码安全的测试产品：Chainguard Workspaces与Chainguard Checks，旨在解决AI智能体在执行shell命令、安装依赖时可能越权访问凭证或突破沙箱的风险。Workspaces基于加固型微型虚拟机（microVM）构建远程隔离开发环境，为每位开发者或AI智能体分配独立实例，支持通过`chainctl develop`同步本地代码；断开连接时自动生成会话快照，恢复时可还原文件、进程与shell上下文，实现多方案并行尝试且互不干扰。安全机制包括动态注入短期凭证（仅在批准出站请求时触发）、可选网络拦截规则及防篡改日志记录，有效防范提示词注入、依赖污染等导致的失控风险。Checks则聚焦轻量级持续集成校验，在预热微虚拟机中运行CI步骤，依赖项依据项目锁定文件预先准备，每次运行生成签名证明，绑定执行环境、结果与提交SHA，支持快速验证与回溯。该系统已支持Claude智能体，后续将扩展至其他主流模型；两款产品均提供30天免费试用，按算力消耗计费。配套方面，Chainguard同步发布超1000个经重建维护的GitHub Actions（Chainguard Actions），推出Go与.NET语言的依赖扫描服务（Chainguard Libraries），并完成5000多个包评估，发现超10%样本在公开漏洞库中无记录。其整合式方案区别于E2B、StepSecurity等竞品，强调隔离执行、权限控制、可验证性与生态协同，契合《AI加速开发安全指南》推荐路径。