Chainguard ввела категорию grayware и блокирует её по умолчанию

Chainguard добавила третью категорию в защиту цепочки поставок ПО — grayware: софт, который ведёт себя как вредоносный (крадёт учётные данные, шлёт данные на внешние серверы), но формально соответствует заявленному назначению. Такие пакеты блокируются по умолчанию, исключения настраиваются через policy engine. Также представлены Harness на базе Claude Mythos, Workspaces, Checks, MCP-серверы и расширение Libraries на Go и .NET.

• Grayware блокируется по умолчанию, исключения — через policy engine
• Пример: npm-пакет ставит расширение Chrome для спама в LinkedIn
• Harness нашёл в vLLM отравление токенов за 12 часов сканирования
• Checks заявлен как в 3,5 раза дешевле и в 12 раз быстрее GitHub Actions