Harness lancia security agent che applicano patch, ma l’approvazione resta umana

Voglio prima dare agli scettici la loro argomentazione migliore, perché è valida: ormai ogni vendor di sicurezza sostiene che la propria IA trovi bug reali e scriva fix reali, e molte di queste affermazioni si dissolvono appena un professionista prova il prodotto su una codebase che non sia una demo. "Agentic AppSec" è il pitch più affollato del settore quest’anno. Quindi, quando Harness, la società della piattaforma di software delivery, ha annunciato il 19 agosto che i suoi agenti possono scansionare, fare triage, applicare patch e proteggere vulnerabilità a velocità macchina, la prima reazione corretta è alzare un sopracciglio. Anche il mio si è alzato.

Ciò che ha mantenuto la mia attenzione è dove gli agenti si fermano. Ogni fix che scrivono finisce in una pull request che uno sviluppatore umano deve approvare prima che qualcosa venga rilasciato. Sembra una piccola scelta di design e non lo è: è una scommessa su dove si trovi davvero il confine di fiducia nella sicurezza automatizzata, ed è la scommessa opposta rispetto agli agenti offensivi completamente autonomi che facevano notizia nella stessa settimana. Ho letto l’annuncio e la copertura. Ecco cosa contiene davvero il lancio. Una nota di servizio: la società si chiama Harness, e il concetto generico di runtime di cui scrivo spesso è anch’esso un harness. La collisione è una coincidenza. Una battuta asciutta, fatta, andiamo avanti.

Punti chiave - Harness ha lanciato cinque capacità di sicurezza il 19 agosto 2026: AI SAST, LLM Scan Orchestration, un Triage Agent, un Remediation Agent e un Zero-Day Agent, più virtual patching che protegge la produzione senza modifiche al codice. - Il confine di approvazione è esplicito: il Remediation Agent scrive e valida un fix, poi apre una pull request. Uno sviluppatore fa review e approva. Nulla si mergea da solo. - Il pitch si basa su numeri del vendor: attaccanti che passano dalla disclosure all’exploit in appena sei ore, un tempo medio di fix superiore a 50 giorni e partecipanti a Project Glasswing che avrebbero trovato circa dieci volte più vulnerabilità con scanning LLM. Trattateli come dati riportati, non verificati. - La tecnologia sottostante è il Code Property Graph di Qwiet AI, acquisita l’anno scorso, più la fusione con Traceable di inizio 2025. È un percorso di 18 mesi, non un pivot improvviso. - Le prove di deployment sono ancora limitate: "available now" per i clienti della piattaforma, senza early adopter nominati per gli agenti stessi.

Cosa è successo

Il 19 agosto Harness ha annunciato ciò che chiama machine-speed vulnerability response, una serie di agenti che coprono l’intera vita di una vulnerabilità dalla scoperta al fix distribuito. I componenti, secondo il comunicato stampa e la copertura di SiliconANGLE:

• AI SAST. Uno scanner statico deterministico con un layer IA sopra che elimina il rumore. Harness afferma che il layer riduce i falsi positivi e rileva difetti logici come IDOR e controlli di autorizzazione mancanti, classi che il pattern matching convenzionale tende a perdere completamente.

• LLM Scan Orchestration. Se il vostro team usa già scanner LLM propri, i loro risultati alimentano nativamente lo stesso workflow di triage e remediation nella pipeline, invece di morire in una dashboard separata.

• Triage Agent. Prende il flusso di finding degli scanner e lo restringe a ciò che è realmente sfruttabile, usando dati di reachability condivisi tra tutti gli agenti.

• Remediation Agent. Prepara un fix per un finding prioritario, lo valida e apre una pull request contro la funzione vulnerabile affinché uno sviluppatore la approvi.

• Zero-Day Agent. Monitora continuamente le vulnerabilità appena divulgate, mappa immediatamente ogni pipeline e artefatto interessato nell’ambiente del cliente e genera un fix validato, spesso entro pochi minuti dalla divulgazione pubblica.

• Virtual patching. Distribuisce una protezione nel momento in cui una vulnerabilità viene trovata durante i test, bloccando l’exploitation in produzione mentre viene completato il fix reale. Nessuna modifica al codice richiesta.

Tutto è disponibile ora come parte della piattaforma Harness. Il portavoce è Rahul Sood, general manager of application security, arrivato con l’acquisizione di Qwiet AI da parte di Harness e la cui tecnologia Code Property Graph sostiene il lavoro di scanning.

Harness ha lanciato agenti di sicurezza IA il 19 agosto 2026 per SAST, triage, remediation, risposta zero-day e virtual patching, con il Remediation Agent che apre pull request approvate dagli sviluppatori prima del rilascio dei fix, secondo l’annuncio di Harness e SiliconANGLE.

Il confine di approvazione è il prodotto

Il dettaglio su cui mi concentrerei è la pull request. Harness avrebbe potuto rilasciare l’auto-merge. Molti vendor si stanno muovendo in quella direzione e, nella stessa settimana di questo lancio, Wiz mostrava un agente capace di sfruttare sistemi di produzione senza un essere umano vicino al loop. Harness è andata nella direzione opposta: l’output del Remediation Agent è una PR, punto, e una persona identificata la mergea oppure no.

È un giudizio su dove la sicurezza agentica meriti fiducia nel 2026, e penso sia la scelta giusta sul lato difensivo. I failure mode non sono simmetrici. Un agente offensivo che esagera produce un report inquietante. Un remediation agent che auto-mergea un cattivo fix produce un outage, o peggio, un controllo di sicurezza silenziosamente rotto che appare patchato. Chi ha letto il mio pezzo sulla governance degli agenti riconoscerà la forma: l’autonomia si concede per classe di azione, non per prodotto, e "propone" è una classe molto più facile da fidare rispetto a "committa". Il virtual patching è l’unica eccezione, perché agisce in produzione senza una modifica del codice, ma agisce sul layer che Harness controlla già, la delivery pipeline e la web application protection ottenuta con Traceable, ed è reversibile per design.

L’altro confine da notare è lo scope. Questi agenti vedono solo ciò che passa attraverso Harness: pipeline, artefatti e deployment. È un mondo più piccolo di quello che sostiene di vedere uno scanner generico, e qui più piccolo è meglio. Il trucco del Zero-Day Agent di mappare in pochi minuti un nuovo CVE su ogni artefatto interessato nel vostro ambiente funziona solo perché Harness possiede già il software delivery knowledge graph di cosa avete rilasciato e dove. Un agente ancorato al vostro inventario reale batte un agente più intelligente che indovina da uno scan. Questo principio si generalizza ben oltre la sicurezza ed è una parte importante di come presento l’architettura agentica ai clienti.

Harness colloca il confine di approvazione sulla pull request: gli agenti scansionano, fanno triage, validano e preparano, ma uno sviluppatore approva ogni modifica di codice prima del rilascio. Il virtual patching è l’eccezione, agendo in produzione attraverso il layer di delivery che Harness già gestisce, secondo l’annuncio.

I numeri sono il pitch, quindi leggeteli come un pitch

Il lancio si appoggia su tre cifre. Gli attaccanti che usano frontier models passano ora da una disclosure pubblica a un exploit funzionante in appena sei ore. Una vulnerabilità media richiede più di 50 giorni per essere corretta. E i partecipanti a Project Glasswing di Anthropic, il programma che dà ai difensori accesso anticipato a Claude Mythos per attività di sicurezza, avrebbero trovato circa dieci volte più vulnerabilità usando scanning basato su LLM. Come SC World e altri le hanno ripetute, tutte e tre le cifre risalgono a Harness.

Come direzione, tutte e tre corrispondono a ciò che sento dai team di sicurezza: il lato discovery si è industrializzato più rapidamente del lato fixing, e il backlog è il collo di bottiglia. Ma tratterei le cifre specifiche come riportate, non verificate. Le sei ore sono un minimo, non una mediana. La media di 50 giorni è il tipo di statistica di settore che sopravvive perché nessuno riesce davvero a falsificarla. E il numero delle dieci volte più findings taglia in entrambe le direzioni in un modo che il pitch sorvola: se lo scanner LLM trova dieci volte più vulnerabilità e una parte sono falsi positivi o non sfruttabili nella pratica, vi siete comprati un pagliaio più grande. La risposta di Harness è il Triage Agent con dati di reachability condivisi, che architetturalmente è la risposta giusta. Se regga su un monorepo disordinato è esattamente il tipo di cosa che un comunicato stampa non può dirvi. Provatelo sul vostro backlog prima di crederci.

Il contesto competitivo, però, è reale. MDASH e Project Perception di Microsoft, l’harness di Anthropic per la difesa del codice, Atlas di Wiz in testa a CyberGym: la categoria dei defensive agent sta arrivando da più direzioni contemporaneamente e, quando così tanti team seri rilasciano lo stesso layer di software in un anno, quel layer è probabilmente portante. È lo stesso pattern che ho notato quando TrueForge ha reso open source il suo agent runtime nello stesso mese.

I numeri del lancio Harness, exploit in appena sei ore, più di 50 giorni di tempo medio di fix e circa dieci volte più findings da scanning LLM tra i partecipanti a Project Glasswing, sono dati del vendor e non validati in modo indipendente, secondo SiliconANGLE. La direzione corrisponde al mercato più ampio; le cifre specifiche meritano cautela.

Cosa mostrano le prove di deployment e cosa non mostrano

Ecco l’inventario onesto. La tecnologia ha una storia reale: il Code Property Graph di Qwiet AI è noto in AppSec, la fusione con Traceable ha portato protezione web application e API all’inizio del 2025, e Agent DLC è stato lanciato il 21 luglio con governance per agenti di coding IA. È una società che ha passato 18 mesi ad assemblare i pezzi, sostenuta da un round da 240 milioni di dollari a una valutazione di 5,5 miliardi lo scorso dicembre. "Available now" significa GA sulla piattaforma, non waitlist.

Quello che manca: un cliente nominato che usa questi agenti in produzione, un false-positive rate pubblicato, un benchmark indipendente della qualità di remediation o una validazione terza che i fix superino la review. La claim di deployment più forte nel lancio è il Zero-Day Agent che genera fix validati "often within minutes", che è una dichiarazione di capacità, non un case study. Nulla di ciò rende il lancio vuoto; lo rende un lancio. Significa però che la soglia di evidenza per adottarlo dovrebbe essere costituita dai vostri trial data, non dall’annuncio. Se siete all’inizio del percorso e valutate di costruire questa capacità internamente, i trade-off build versus buy valgono qui esattamente come in ogni altra parte dello stack agentico.

Il percorso security dietro al lancio copre circa 18 mesi: la fusione con Traceable all’inizio del 2025, l’acquisizione di Qwiet AI con Code Property Graph scanning, Agent DLC nel luglio 2026 e i security agent in agosto, secondo l’annuncio Harness e SiliconANGLE. Non sono stati pubblicati deployment di produzione nominati dei nuovi agenti.

Cosa fare adesso

Se la vulnerability response è sul vostro tavolo:

1. Misurate prima i vostri due numeri. Il tempo dalla disclosure all’exploit conta solo rispetto al vostro tempo dal finding al fix. Calcolate il vostro mean time to remediate reale prima di lasciare che la statistica delle sei ore di un vendor vi spaventi fino a un acquisto.

2. Fate il pilot sul triage, non sulla remediation. Il Triage Agent è il punto di ingresso a minor rischio: nel peggiore dei casi ordina male il backlog e lo ignorate. Fategli elaborare un quarto di findings reali e confrontate i giudizi di exploitability con i vostri prima di lasciare che il Remediation Agent apra PR contro qualcosa di importante.

3. Mantenete il confine di approvazione dove Harness lo ha messo. Qualunque strumento usiate, resistete quest’anno alla tentazione di auto-mergeare fix scritti da agenti. Il costo di un umano che reviewa un diff non è nulla rispetto al costo di una regressione rilasciata da un agente.

4. Chiedete cosa può vedere l’agente. La parte più forte di questo design è l’ancoraggio all’inventario. Qualunque cosa adottiate, preferite agenti che ragionano sul vostro vero grafo di artefatti rispetto ad agenti che ragionano su uno snapshot del filesystem.

FAQ

Cosa fanno realmente i security agent di Harness?

Cinque cose. AI SAST scansiona il codice con un layer IA che filtra i falsi positivi e trova difetti logici. Il Triage Agent restringe i findings a ciò che è realmente sfruttabile. Il Remediation Agent prepara e valida un fix e poi apre una pull request. Il Zero-Day Agent monitora nuove disclosure e le mappa sui sistemi interessati, spesso con un fix pronto in pochi minuti. Il virtual patching protegge la produzione mentre viene completato il fix nel codice.

Gli agenti distribuiscono fix da soli?

No. Le modifiche al codice vengono rilasciate solo come pull request che uno sviluppatore reviewa e approva. L’unica capacità che tocca autonomamente la produzione è il virtual patching, che applica una protezione al delivery layer senza modificare il codice ed è progettato per essere reversibile.

Chi è Harness e perché sta facendo questo?

Harness è una società di software delivery platform di San Francisco, valutata l’ultima volta 5,5 miliardi di dollari in un round di dicembre. Si è fusa con la società di API security Traceable all’inizio del 2025, ha acquisito Qwiet AI per il suo Code Property Graph scanning e ha lanciato Agent DLC per la governance degli agenti di coding IA nel luglio 2026. I security agent sono il passo successivo di quel percorso, e la somiglianza del nome con il concetto di agent harness è pura coincidenza.

Le statistiche di sicurezza del lancio sono affidabili?

Sono riportate dal vendor. Le sei ore da disclosure a exploit, la media di oltre 50 giorni per il fix e il claim di dieci volte più findings di Project Glasswing risalgono tutti all’annuncio di Harness. Indicano la direzione giusta, ma trattatele come riportate e non verificate fino a quando non compariranno dati indipendenti.

In sintesi

La cosa interessante di questo lancio non è che l’IA possa scrivere patch; metà del settore lo ha dimostrato quest’anno. È che una società di software delivery ha deciso che la forma affidabile di un security agent è quella che si ferma alla pull request e lo ha ancorato al grafo di inventario che possiede già. Se gli agenti specifici di Harness siano buoni è una domanda a cui solo le prove dei clienti possono rispondere, e l’evidenza pubblicata è ancora limitata. Ma l’istinto di design, macchine veloci che propongono e umani responsabili che decidono, è quello su cui scommetterei per la sicurezza difensiva quest’anno. Cercate deployment nominati e dati indipendenti sulla qualità dei fix nel prossimo trimestre. È la differenza tra un lancio e un cambiamento strutturale.

Se state confrontando strumenti di sicurezza agentica con la vostra pipeline, è una conversazione che faccio regolarmente con i clienti. Contattatemi.

Fonti

• Harness, "Harness Launches AI Agents for Machine-Speed Vulnerability Response" (comunicato stampa): https://www.harness.io/press-and-news/harness-launches-ai-agents-for-machine-speed-vulnerability-response (pubblicato 2026-08-19, consultato 2026-08-29)

• SiliconANGLE, "Harness launches AI agents that triage and patch vulnerabilities": https://siliconangle.com/2026/08/19/harness-launches-ai-agents-triage-patch-vulnerabilities/ (pubblicato 2026-08-19, consultato 2026-08-29)

• SC World, "Harness launches AI agents to find and fix software vulnerabilities": https://www.scworld.com/brief/harness-launches-ai-agents-to-find-and-fix-software-vulnerabilities (pubblicato 2026-08-20, consultato 2026-08-29)

• Unite.AI, "Harness Ships AI Agents to Scan, Triage, and Patch Vulnerabilities at Machine Speed": https://www.unite.ai/harness-ships-ai-agents-to-scan-triage-and-patch-vulnerabilities-at-machine-speed/ (pubblicato 2026-08-19, consultato 2026-08-29)

• DevOps Digest, "Harness Releases New Set of Security Capabilities": https://www.devopsdigest.com/harness-releases-new-set-security-capabilities (pubblicato 2026-08-28, consultato 2026-08-29)

• Harness Drone repository: https://github.com/harness/drone (consultato 2026-08-29)