IBM plánuje přidat skenování pomocí Claude Mythos do Concert Protect

IBM 9. listopadu 2026 oznámila, že plánuje přidat do Concert Protect kybernetické uvažování Claude Mythos od Anthropic s cílem odhalovat dosud neznámé zranitelnosti, ověřovat, zda je lze zneužít, a urychlit jejich nápravu. Obecná dostupnost se plánuje na začátek roku 2027.

Plánovaná funkce by spojila skenování kódu pomocí umělé inteligence poháněné Mythos s nástroji Concert Protect pro správu expozice. Kontrolovala by repozitáře aplikací vybrané zákazníkem a hledala složité logické chyby, potenciální zero-day zranitelnosti a další slabiny, pro něž neexistují stávající signatury ani záznamy v databázi Common Vulnerabilities and Exposures (CVE). Zjištění by pak zařadila do stejného životního cyklu správy zranitelností jako výsledky běžných skenerů.

Tento návrh odráží přesvědčení IBM, že rychlejší odhalování pomocí umělé inteligence zvyšuje význam třídění a nápravy. Větší množství zjištění má omezenou provozní hodnotu, pokud bezpečnostní týmy nedokážou určit, které chyby představují reálné cesty k útoku, a proměnit toto posouzení v nápravná opatření.

Kontextové ověřování neznámých chyb

Concert Protect už poskytuje posouzení prostředí, do něhož by tato zjištění směřovala. Jeho aktuální dokumentace produktu popisuje platformu, která propojuje kontext kódu, aplikace, infrastruktury, běhového prostředí a podnikání a posuzuje, zda lze zranitelnost zneužít v konkrétním prostředí. Analýza má určit předpoklady pro útok, dotčené úlohy a potenciální cesty k útoku a poskytnout tak důkazy přesahující samotné skóre závažnosti a obecné odhady zneužitelnosti.

U zjištění vytvořeného pomocí Mythos by plánovaná fáze ověření zneužitelnosti prověřila kontext kódu, konfigurace a infrastruktury, vyhodnotila reálné cesty ke zneužití a dodala podpůrné důkazy. Každé takové zjištění by zůstalo součástí zavedeného pracovního postupu Concert Protect pro posuzování a nápravu, společně s výsledky tradičních skenerů, a nevznikla by tak samostatná fronta upozornění z umělé inteligence.

IBM také uvádí, že Secure Coder při psaní kódu odhaluje zranitelnosti, tajné údaje a rizika závislostí, přičemž poskytuje informace v reálném čase přímo v integrovaném vývojovém prostředí a nabízí doporučené opravy. Plán s Mythos se zaměřuje na doplňkovou oblast: analýzu vybraných repozitářů s cílem odhalit dosud neznámé slabiny, které mohou tradiční skenery přehlédnout.

Zapojení vývojářů do schvalování nápravy

Po ověření mají Concert Protect a Red Hat Lightwell určovat priority zneužitelných rizik, využívat důvěryhodné zpětně portované opravy open-source softwaru a vytvářet cílené změny k nápravě. Vývojáři by tyto změny ověřovali, kontrolovali a schvalovali prostřednictvím automatizovaných pracovních postupů s žádostmi o začlenění změn.

Tento proces svěřuje automatizaci přípravu oprav a koordinaci pracovních postupů, zároveň však zachovává výslovné rozhodnutí člověka o tom, zda se oprava provede. Propojuje také určování bezpečnostních priorit s vývojem aplikací a provozem — tedy týmy, které Concert Protect už nyní zapojuje do nápravy zranitelností.

Cíl: dostupnost na začátku roku 2027

Oznámení odlišuje plán určený zákazníkům od dřívější práce IBM a Anthropic v rámci projektu Glasswing, která se zaměřovala na interní bezpečnostní výzkum a vyhodnocování. Integrace s Concert má nabídnout zákazníkům z řad podniků funkce Mythos prostřednictvím řízených pracovních postupů v bezpečnostním provozu; kontrola ze strany vývojářů představuje jeden konkrétní kontrolní bod.

Cíl zpřístupnit tyto funkce na začátku roku 2027 znamená, že zatím nejsou obecně dostupné. Navrhované rozdělení úkolů je však jasné: Mythos by rozšířil vyhledávání nad rámec známých signatur, Concert Protect by ověřoval zjištění v prostředí zákazníka a vývojáři by si ponechali schvalování nápravy. Pro zavedení bude klíčové, zda tato kombinace dokáže proměnit širší soubor slabin odhalených umělou inteligencí v dobře podložené priority a přijaté opravy, aniž by vytvářela další izolovaný bezpečnostní pracovní postup.