Harness выпустила Security Agents, которые пишут патчи, но решение все равно остается за человеком

Сначала дам скептикам их лучший аргумент, потому что он сильный: теперь каждый поставщик средств безопасности заявляет, что его AI находит настоящие баги и пишет настоящие исправления, и многие из этих заявлений исчезают в ту минуту, когда практик запускает продукт на кодовой базе, которая не является демонстрацией. "Agentic AppSec" в этом году стал самым переполненным pitch в отрасли. Поэтому, когда Harness, компания платформы доставки ПО, 19 августа объявила, что ее агенты могут сканировать, triage, исправлять и защищать уязвимости со скоростью машины, правильная первая реакция состоит в том, чтобы поднять бровь. Моя тоже поднялась.

Что удержало мое внимание, так это место, где агенты останавливаются. Каждое исправление, которое они пишут, попадает в pull request, который должен утвердить разработчик-человек, прежде чем что-либо будет выпущено. Это звучит как маленькое дизайнерское решение, но таким не является: это ставка на то, где на самом деле проходит граница доверия в автоматизированной безопасности, и она противоположна ставке полностью автономных offensive agents, которые попадали в заголовки в ту же неделю. Я прочитал анонс и публикации о запуске. Вот что реально входит в релиз. И небольшая организационная заметка: компания называется Harness, а общий runtime-концепт, о котором я часто пишу, тоже называется harness. Совпадение случайное. Одна сухая шутка, готово, идем дальше.

Ключевые выводы - 19 августа 2026 года Harness запустила пять security-функций: AI SAST, LLM Scan Orchestration, Triage Agent, Remediation Agent и Zero-Day Agent, плюс virtual patching, который защищает production без изменения кода. - Граница одобрения определена прямо: Remediation Agent пишет и валидирует исправление, затем открывает pull request. Разработчик проводит review и утверждает. Ничего не merge автоматически. - Pitch опирается на данные поставщика: атакующие якобы могут перейти от disclosure до exploit всего за шесть часов, среднее время исправления превышает 50 дней, а участники Project Glasswing при LLM scanning находили примерно в десять раз больше уязвимостей. Относитесь к этим цифрам как к reported, а не audited. - В основе лежит Code Property Graph компании Qwiet AI, приобретенной в прошлом году, плюс слияние с Traceable в начале 2025 года. Это 18 месяцев последовательной сборки, а не внезапный pivot. - Пока мало evidence по deployment: "available now" для клиентов платформы, но не названы early adopters самих агентов.

Что произошло

19 августа Harness объявила то, что называет machine-speed vulnerability response, набор агентов, охватывающих полный жизненный цикл уязвимости от обнаружения до выпущенного исправления. Компоненты согласно пресс-релизу и SiliconANGLE:

• AI SAST. Детерминированный статический сканер с AI-слоем сверху, который отсекает шум. Harness утверждает, что этот слой сокращает false positives и находит логические ошибки вроде IDOR и отсутствующих authorization checks, то есть классы проблем, которые обычное pattern matching часто вообще пропускает.

• LLM Scan Orchestration. Если ваша команда уже использует собственные LLM-сканеры, их результаты нативно попадают в тот же workflow triage и remediation внутри pipeline, вместо того чтобы умирать в отдельном dashboard.

• Triage Agent. Берет поток scanner findings и сужает его до того, что реально exploitable, используя reachability-данные, общие для всех агентов.

• Remediation Agent. Готовит исправление для приоритетного finding, валидирует его и открывает pull request против уязвимой функции, который должен одобрить разработчик.

• Zero-Day Agent. Круглосуточно отслеживает недавно раскрытые уязвимости, моментально сопоставляет каждую затронутую pipeline и artefact в среде клиента и создает валидированное исправление, часто в течение нескольких минут после публичного disclosure.

• Virtual patching. Развертывает защитный слой в момент обнаружения уязвимости во время тестирования и блокирует эксплуатацию в production, пока готовится настоящее исправление. Изменений кода не требуется.

Все это уже доступно как часть платформы Harness. Спикер компании, Rahul Sood, general manager of application security, пришел через приобретение Qwiet AI, а ее технология Code Property Graph лежит в основе scanning.

19 августа 2026 года Harness запустила AI security agents для SAST, triage, remediation, zero-day response и virtual patching. Remediation Agent открывает pull requests, которые разработчики утверждают до выпуска исправлений, согласно анонсу Harness и SiliconANGLE.

Граница одобрения и есть продукт

Главная деталь для меня, pull request. Harness могла выпустить auto-merge. Многие поставщики движутся именно туда, и в ту же неделю Wiz демонстрировала агента, который эксплуатирует production systems вообще без человека в loop. Harness пошла в обратную сторону: результат Remediation Agent это PR, точка, и конкретный человек либо merge его, либо нет.

Это суждение о том, где agentic security заслуживает доверия в 2026 году, и для defensive side я считаю его правильным. Failure modes не симметричны. Offensive agent, который заходит слишком далеко, создает пугающий отчет. Remediation agent, который auto-merge плохое исправление, создает outage или, хуже, тихо сломанный security control, который выглядит исправленным. Тот, кто читал мой материал об agent governance, узнает форму: autonomy дается для каждого класса действий, а не целиком продукту, и "предлагает" гораздо проще доверять, чем "commit". Virtual patching является единственным исключением, поскольку действует на production без изменения кода, но делает это на слое, который Harness уже контролирует, delivery pipeline и web application protection, полученной вместе с Traceable, и по дизайну обратим.

Другая важная граница, scope. Эти агенты видят только то, что проходит через Harness: ваши pipelines, artefacts и deployments. Это меньший мир, чем тот, который обещает общий scanner, и здесь меньший мир хорош. Способность Zero-Day Agent за минуты сопоставить новый CVE со всеми затронутыми artefacts среды работает только потому, что Harness уже хранит software delivery knowledge graph о том, что вы развернули и где. Агент, grounded в вашем реальном inventory, выигрывает у более умного агента, который делает предположения по scan. Этот принцип работает далеко за пределами security и составляет значимую часть того, как я объясняю agentic architecture клиентам.

Harness проводит границу одобрения на pull request: агенты сканируют, triage, валидируют и готовят, но разработчик утверждает каждое изменение кода до выпуска. Virtual patching является исключением и действует на production через delivery layer, которым Harness уже управляет, согласно анонсу.

Цифры и есть pitch, поэтому читайте их как pitch

Запуск опирается на три цифры. Атакующие, использующие frontier models, теперь якобы могут перейти от публичного disclosure до рабочего exploit всего за шесть часов. Средняя уязвимость исправляется более 50 дней. А участники Project Glasswing от Anthropic, программы раннего доступа к Claude Mythos для defensive security, нашли примерно в десять раз больше уязвимостей благодаря LLM-based scanning. Как повторяют SC World и другие, все три цифры исходят от Harness.

По направлению все три совпадают с тем, что я слышу от security teams: discovery-side индустриализировался быстрее, чем fixing-side, а bottleneck теперь backlog. Но конкретные числа я бы считал reported, а не audited. Шесть часов это нижняя граница, а не median. Средние 50 дней, типичная отраслeвая статистика, которая живет потому, что никто не может окончательно ее опровергнуть. А цифра в десять раз больше findings работает в обе стороны, что pitch игнорирует: если LLM scanner находит в десять раз больше уязвимостей, а часть из них false positives или практически не exploitable, вы просто купили себе более крупный стог сена. Ответ Harness, Triage Agent плюс общие reachability-данные, архитектурно правильный. Но выдержит ли он грязный monorepo, пресс-релиз не скажет. Запустите его на собственном backlog, прежде чем верить.

Конкурентный контекст, однако, реален. MDASH и Project Perception от Microsoft, собственный defending-code harness Anthropic, Atlas от Wiz на вершине CyberGym: категория defensive agents приходит сразу с нескольких направлений. Когда столько серьезных команд выпускают один и тот же слой ПО в течение года, слой, вероятно, действительно load-bearing. Это тот же pattern, который я отметил, когда TrueForge открыла свой agent runtime в том же месяце.

Launch-цифры Harness, exploit всего за шесть часов, более 50 дней среднего времени исправления и примерно в десять раз больше findings через LLM scanning у участников Project Glasswing, являются vendor-reported и не прошли независимую проверку, согласно SiliconANGLE. Направление совпадает с рынком; конкретные цифры требуют осторожности.

Что evidence по deployment показывает, а чего не показывает

Вот честная инвентаризация. У технологии есть реальная история: Code Property Graph Qwiet AI известен в AppSec, слияние с Traceable принесло web application и API protection в начале 2025 года, а Agent DLC вышел 21 июля с governance для AI coding agents. Компания 18 месяцев собирала эти части, получив в декабре раунд на 240 миллионов долларов при оценке 5,5 миллиарда. "Available now" означает GA на платформе, а не waitlist.

Чего пока нет: названного клиента, который использует эти агенты в production, опубликованного false-positive rate, независимого benchmark качества remediation или сторонней validation того, что исправления проходят review. Самое сильное deployment-заявление в запуске состоит в том, что Zero-Day Agent создает валидированные исправления "often within minutes", но это capability statement, а не case study. Ничто из этого не делает launch пустым; это просто launch. Значит, evidence bar для adoption должен строиться на ваших trial data, а не на анонсе. Если вы только в начале пути и думаете, строить ли такие возможности самостоятельно, trade-offs build versus buy здесь ровно те же, что и в других частях agent stack.

Security buildout за launch занял примерно 18 месяцев: слияние с Traceable в начале 2025 года, приобретение Qwiet AI с Code Property Graph scanning, Agent DLC в июле 2026 года и security agents в августе, согласно анонсу Harness и SiliconANGLE. Названные production deployments новых агентов не опубликованы.

Что делать сейчас

Если vulnerability response находится в вашей зоне ответственности:

1. Сначала измерьте свои две цифры. Время от disclosure до exploit важно только относительно вашего времени от finding до fix. Узнайте реальный mean time to remediate до того, как vendor-статистика про шесть часов напугает вас до покупки.

2. Пилотируйте triage, а не remediation. Triage Agent является самым низкорисковым входом: в худшем случае он плохо отсортирует backlog, и вы его проигнорируете. Дайте ему четверть реальных findings и сравните его оценки exploitability с вашими, прежде чем Remediation Agent получит право открывать PR против чего-то важного.

3. Сохраняйте границу одобрения там, где ее поставила Harness. Независимо от инструмента не поддавайтесь в этом году соблазну auto-merge исправлений, написанных агентами. Стоимость человека, который review diff, ничтожна рядом со стоимостью regression, выпущенной агентом.

4. Спросите, что агент видит. Сильнейшая часть этого дизайна, grounding в inventory. Что бы вы ни выбрали, предпочитайте агентов, которые рассуждают по вашему реальному artefact graph, агентам, рассуждающим по snapshot файловой системы.

FAQ

Что на самом деле делают security agents Harness?

Пять вещей. AI SAST сканирует код с AI-слоем, который фильтрует false positives и находит логические ошибки. Triage Agent сужает findings до того, что действительно exploitable. Remediation Agent готовит и валидирует исправление, затем открывает pull request. Zero-Day Agent отслеживает новые disclosure и сопоставляет их с затронутыми системами, часто имея готовое исправление за минуты. Virtual patching защищает production, пока завершается исправление в коде.

Развертывают ли агенты исправления самостоятельно?

Нет. Изменения кода выпускаются только как pull requests, которые review и утверждает разработчик. Единственная capability, которая автономно касается production, это virtual patching, применяющий защиту на delivery layer без изменения кода и спроектированный как обратимый.

Кто такая Harness и почему она этим занимается?

Harness, компания платформы software delivery из Сан-Франциско, последняя оценка которой составила 5,5 миллиарда долларов в декабрьском раунде. В начале 2025 года она объединилась с компанией API security Traceable, приобрела Qwiet AI ради Code Property Graph scanning и в июле 2026 года выпустила Agent DLC для governance AI coding agents. Security agents являются следующим шагом этого buildout, а сходство названия с концептом agent harness, чистое совпадение.

Надежны ли security-статистики запуска?

Это vendor-reported цифры. Шесть часов от disclosure до exploit, средние более 50 дней на исправление и claim о десятикратном росте findings в Project Glasswing восходят к собственному анонсу Harness. Они показывают правильное направление, но относитесь к ним как к reported, а не audited, пока не появятся независимые данные.

Итог

Интересен в этом запуске не тот факт, что AI умеет писать патчи; половина индустрии показала это в этом году. Интересно то, что компания платформы доставки решила: доверенная форма security agent останавливается на pull request и опирается на inventory graph, который компания уже держит. Насколько хороши конкретные агенты Harness, покажут только customer trials, и опубликованных evidence пока мало. Но дизайнерский инстинкт, быстрые машины предлагают, ответственные люди решают, именно на него я бы поставил в defensive security в этом году. Следите за названными deployments и независимыми данными о качестве исправлений в следующем квартале. В этом разница между launch и настоящим сдвигом.

Если вы сравниваете agentic security tooling с собственной pipeline, я регулярно обсуждаю это с клиентами. Связаться.

Источники

• Harness, "Harness Launches AI Agents for Machine-Speed Vulnerability Response" (пресс-релиз): https://www.harness.io/press-and-news/harness-launches-ai-agents-for-machine-speed-vulnerability-response (опубликовано 2026-08-19, получено 2026-08-29)

• SiliconANGLE, "Harness launches AI agents that triage and patch vulnerabilities": https://siliconangle.com/2026/08/19/harness-launches-ai-agents-triage-patch-vulnerabilities/ (опубликовано 2026-08-19, получено 2026-08-29)

• SC World, "Harness launches AI agents to find and fix software vulnerabilities": https://www.scworld.com/brief/harness-launches-ai-agents-to-find-and-fix-software-vulnerabilities (опубликовано 2026-08-20, получено 2026-08-29)

• Unite.AI, "Harness Ships AI Agents to Scan, Triage, and Patch Vulnerabilities at Machine Speed": https://www.unite.ai/harness-ships-ai-agents-to-scan-triage-and-patch-vulnerabilities-at-machine-speed/ (опубликовано 2026-08-19, получено 2026-08-29)

• DevOps Digest, "Harness Releases New Set of Security Capabilities": https://www.devopsdigest.com/harness-releases-new-set-security-capabilities (опубликовано 2026-08-28, получено 2026-08-29)

• Harness Drone repository: https://github.com/harness/drone (получено 2026-08-29)