تخطط IBM لإضافة فحص Claude Mythos إلى Concert Protect

أعلنت IBM في 9 نوفمبر 2026 أنها تخطط لإضافة قدرات الاستدلال في مجال الأمن السيبراني لدى Claude Mythos من Anthropic إلى Concert Protect، بهدف اكتشاف ثغرات غير معروفة سابقًا، والتحقق من إمكانية استغلالها، وتسريع معالجتها. ومن المستهدف إتاحتها عمومًا في أوائل عام 2027.

ستجمع هذه القدرة المخطط لها بين فحص الشيفرات البرمجية بالذكاء الاصطناعي المدعوم من Mythos وأدوات إدارة التعرض للمخاطر في Concert Protect. وستفحص مستودعات التطبيقات التي يحددها العملاء بحثًا عن عيوب منطقية معقدة، وثغرات محتملة من فئة اليوم الصفري، وغيرها من نقاط الضعف التي لا تتوفر لها تواقيع أو سجلات قائمة في قاعدة بيانات الثغرات الأمنية والتعرضات الشائعة (CVE)، ثم ستُدرج النتائج ضمن دورة إدارة الثغرات نفسها التي تشمل نتائج أدوات الفحص التقليدية.

يعكس هذا التصميم رؤية IBM القائلة إن تسارع اكتشاف الثغرات بالذكاء الاصطناعي يزيد أهمية فرز النتائج ومعالجة الثغرات. فزيادة عدد النتائج لا تحقق قيمة تشغيلية تُذكر إذا لم تتمكن فرق الأمن من تحديد العيوب التي تتيح مسارات هجوم قابلة للتنفيذ، وتحويل هذا التقييم إلى إصلاحات.

التحقق السياقي من العيوب غير المعروفة

يوفر Concert Protect بالفعل تقييمًا للبيئة ستُدمج فيه تلك النتائج. وتصف وثائق المنتج الحالية منصةً تربط بين سياقات الشيفرة البرمجية والتطبيق والبنية التحتية وبيئة التشغيل والأعمال، لتقييم ما إذا كان من الممكن استغلال ثغرة في بيئة معينة. ويهدف التحليل إلى تحديد الشروط المسبقة للهجوم، وأعباء العمل المتأثرة، ومسارات الهجوم المحتملة، وتوفير أدلة تتجاوز درجات الخطورة والتنبؤات العامة بإمكانية الاستغلال.

وبالنسبة إلى النتائج التي يُنشئها Mythos، ستفحص مرحلة إثبات إمكانية الاستغلال، المخطط لها، سياقات الشيفرة البرمجية والتهيئة والبنية التحتية لتقييم مسارات الاستغلال القابلة للتنفيذ وتقديم أدلة داعمة. وستظل كل نتيجة من هذا النوع ضمن سير عمل التقييم والمعالجة المعتمد في Concert Protect، إلى جانب نتائج أدوات الفحص التقليدية، بدلًا من وضعها في قائمة منفصلة لتنبيهات الذكاء الاصطناعي.

وتوضح IBM أيضًا أن Secure Coder يرصد الثغرات والأسرار ومخاطر التبعيات أثناء كتابة الشيفرة البرمجية، ويقدم معلومات آنية داخل بيئة التطوير المتكاملة وإرشادات للإصلاح. أما خطة Mythos، فتستهدف مجالًا مكمّلًا: تحليل المستودعات المحددة بحثًا عن نقاط ضعف غير معروفة سابقًا قد لا ترصدها أدوات الفحص التقليدية.

موافقة المطورين على المعالجة

بعد التحقق، يُراد من Concert Protect وRed Hat Lightwell تحديد أولويات المخاطر القابلة للاستغلال، والاستفادة من إصلاحات موثوقة مفتوحة المصدر جرى ترحيلها إلى إصدارات أقدم، وإنشاء تغييرات معالجة موجّهة. وسيتولى المطورون التحقق من هذه التغييرات ومراجعتها والموافقة عليها عبر مسارات عمل آلية لطلبات السحب.

تُسند هذه العملية إلى الأتمتة مهمة إعداد الإصلاحات وتنسيق سير العمل، مع الإبقاء على قرار بشري صريح بشأن المضي في تطبيق أي إصلاح. كما تربط بين تحديد أولويات الأمن وتطوير التطبيقات وتشغيلها، وهما المجالان اللذان يجمع بينهما Concert Protect بالفعل لمعالجة الثغرات.

موعد مستهدف للإتاحة في أوائل عام 2027

يميز الإعلان الخطة الموجهة للعملاء عن العمل السابق الذي نفذته IBM وAnthropic ضمن Project Glasswing، والذي ركز على أبحاث الأمن الداخلية والتقييم. ويهدف التكامل مع Concert إلى إتاحة قدرات Mythos لعملاء المؤسسات من خلال مسارات عمل محكومة للعمليات الأمنية، على أن تشكل مراجعة المطورين إحدى نقاط الرقابة المحددة.

يعني استهداف الإتاحة في أوائل عام 2027 أن هذه القدرات المجمّعة ليست متاحة بعد على نطاق عام. ومع ذلك، فإن التقسيم المقترح للأدوار واضح: سيوسّع Mythos نطاق الاكتشاف ليتجاوز التواقيع المعروفة، وسيختبر Concert Protect النتائج في ضوء بيئة العميل، وسيحتفظ المطورون بحق الموافقة على المعالجة. ويتمثل السؤال التشغيلي عند طرح هذه القدرات في ما إذا كان هذا التكامل قادرًا على تحويل مجموعة أوسع من نقاط الضعف التي يكتشفها الذكاء الاصطناعي إلى أولويات مدعومة بأدلة كافية وإصلاحات معتمدة، من دون إنشاء مسار عمل أمني آخر منفصل.