Η IBM σχεδιάζει να προσθέσει τη σάρωση Claude Mythos στο Concert Protect

Η IBM ανακοίνωσε στις 9 Νοεμβρίου 2026 ότι σχεδιάζει να προσθέσει στο Concert Protect τις δυνατότητες συλλογιστικής της Anthropic για την κυβερνοασφάλεια, μέσω του Claude Mythos, με στόχο τον εντοπισμό άγνωστων μέχρι σήμερα ευπαθειών, την επαλήθευση του κατά πόσο μπορούν να αξιοποιηθούν για επιθέσεις και την επιτάχυνση της αποκατάστασής τους. Η ευρεία διάθεση έχει προγραμματιστεί για τις αρχές του 2027.

Η σχεδιαζόμενη δυνατότητα θα συνδυάζει τη σάρωση κώδικα με τεχνητή νοημοσύνη, που θα βασίζεται στο Mythos, με τα εργαλεία διαχείρισης της έκθεσης σε κινδύνους του Concert Protect. Θα ελέγχει αποθετήρια εφαρμογών που επιλέγουν οι πελάτες, αναζητώντας σύνθετα λογικά σφάλματα, πιθανά κενά ασφαλείας μηδενικής ημέρας και άλλες αδυναμίες για τις οποίες δεν υπάρχουν ήδη υπογραφές ή καταχωρίσεις στις Κοινές Ευπάθειες και Εκθέσεις (CVE). Στη συνέχεια, θα εντάσσει τα ευρήματα στον ίδιο κύκλο διαχείρισης ευπαθειών με τα αποτελέσματα των συμβατικών σαρωτών.

Αυτός ο σχεδιασμός αντανακλά την άποψη της IBM ότι όσο ταχύτερα γίνεται ο εντοπισμός με τη βοήθεια της τεχνητής νοημοσύνης, τόσο μεγαλύτερη σημασία αποκτούν η διαλογή και η αποκατάσταση. Μια μεγαλύτερη ροή ευρημάτων έχει περιορισμένη επιχειρησιακή αξία, αν οι ομάδες ασφάλειας δεν μπορούν να προσδιορίσουν ποιες αδυναμίες δημιουργούν βιώσιμες οδούς επίθεσης και να μετατρέψουν αυτή την αξιολόγηση σε διορθώσεις.

Συμφραζόμενη επαλήθευση άγνωστων αδυναμιών

Το Concert Protect παρέχει ήδη την περιβαλλοντική αξιολόγηση στην οποία θα εντάσσονταν αυτά τα ευρήματα. Η τρέχουσα τεκμηρίωση του προϊόντος περιγράφει μια πλατφόρμα που συσχετίζει τον κώδικα, την εφαρμογή, την υποδομή, το περιβάλλον εκτέλεσης και το επιχειρηματικό πλαίσιο, ώστε να αξιολογήσει αν μια ευπάθεια μπορεί να αξιοποιηθεί σε ένα συγκεκριμένο περιβάλλον. Η ανάλυση αποσκοπεί στον εντοπισμό των προϋποθέσεων μιας επίθεσης, των επηρεαζόμενων φόρτων εργασίας και των πιθανών οδών επίθεσης, παρέχοντας τεκμηρίωση πέρα από τις βαθμολογίες σοβαρότητας και τις γενικές προβλέψεις για τη δυνατότητα εκμετάλλευσης.

Για ένα εύρημα που παράγεται από το Mythos, το σχεδιαζόμενο στάδιο απόδειξης της δυνατότητας εκμετάλλευσης θα εξέταζε τον κώδικα, τις ρυθμίσεις παραμέτρων και το πλαίσιο της υποδομής, προκειμένου να αξιολογήσει τις βιώσιμες οδούς εκμετάλλευσης και να παρέχει τεκμηρίωση. Κάθε τέτοιο εύρημα θα παρέμενε ενταγμένο στην καθιερωμένη διαδικασία αξιολόγησης και αποκατάστασης του Concert Protect, μαζί με τα αποτελέσματα των παραδοσιακών σαρωτών, αντί να δημιουργηθεί ξεχωριστή ουρά ειδοποιήσεων από την τεχνητή νοημοσύνη.

Η IBM αναφέρει επίσης ότι το Secure Coder εντοπίζει ευπάθειες, μυστικά και κινδύνους εξαρτήσεων κατά τη συγγραφή κώδικα, παρέχοντας πληροφορίες σε πραγματικό χρόνο μέσα στο ολοκληρωμένο περιβάλλον ανάπτυξης και καθοδηγώντας τους χρήστες στην εφαρμογή διορθώσεων. Το σχέδιο για το Mythos αφορά έναν συμπληρωματικό στόχο: την ανάλυση επιλεγμένων αποθετηρίων για άγνωστες μέχρι σήμερα αδυναμίες, τις οποίες ενδέχεται να μην εντοπίζουν οι συμβατικοί σαρωτές.

Έγκριση από τους προγραμματιστές κατά την αποκατάσταση

Μετά την επαλήθευση, το Concert Protect και το Red Hat Lightwell προορίζονται να ιεραρχούν τους κινδύνους που μπορούν να αποτελέσουν αντικείμενο εκμετάλλευσης, να αξιοποιούν αξιόπιστες διορθώσεις ανοιχτού κώδικα που έχουν μεταφερθεί σε παλαιότερες εκδόσεις και να δημιουργούν στοχευμένες αλλαγές αποκατάστασης. Οι προγραμματιστές θα επαληθεύουν, θα εξετάζουν και θα εγκρίνουν αυτές τις αλλαγές μέσω αυτοματοποιημένων ροών εργασίας αιτημάτων ενσωμάτωσης κώδικα.

Αυτή η διαδικασία αναθέτει στην αυτοματοποίηση την προετοιμασία των διορθώσεων και τον συντονισμό των ροών εργασίας, διατηρώντας παράλληλα ρητά την ανθρώπινη απόφαση για το αν θα προχωρήσει μια διόρθωση. Συνδέει επίσης την ιεράρχηση των ζητημάτων ασφάλειας με την ανάπτυξη εφαρμογών και τις λειτουργίες, φέρνοντας κοντά τις ομάδες που το Concert Protect ήδη συντονίζει για την αποκατάσταση ευπαθειών.

Στόχος διάθεσης στις αρχές του 2027

Η ανακοίνωση διακρίνει το σχέδιο για τους πελάτες από την προγενέστερη εργασία της IBM και της Anthropic στο Project Glasswing, η οποία επικεντρωνόταν στην εσωτερική έρευνα και αξιολόγηση ασφάλειας. Η ενσωμάτωση στο Concert αποσκοπεί στο να προσφέρει στους εταιρικούς πελάτες τις δυνατότητες του Mythos μέσω ελεγχόμενων ροών εργασίας για τις λειτουργίες ασφάλειας, με την εξέταση από τους προγραμματιστές να αποτελεί ένα συγκεκριμένο σημείο ελέγχου.

Ο στόχος διάθεσης στις αρχές του 2027 σημαίνει ότι αυτές οι συνδυασμένες δυνατότητες δεν είναι ακόμη ευρέως διαθέσιμες. Ωστόσο, ο προτεινόμενος καταμερισμός αρμοδιοτήτων είναι σαφής: το Mythos θα διεύρυνε τον εντοπισμό πέρα από τις γνωστές υπογραφές, το Concert Protect θα επαλήθευε τα ευρήματα με βάση το περιβάλλον του πελάτη και οι προγραμματιστές θα διατηρούσαν την έγκριση των διορθώσεων. Το επιχειρησιακό ερώτημα κατά την ανάπτυξη είναι αν αυτός ο συνδυασμός μπορεί να μετατρέψει ένα ευρύτερο σύνολο αδυναμιών που εντοπίζονται με τεχνητή νοημοσύνη σε τεκμηριωμένες προτεραιότητες και εγκεκριμένες διορθώσεις, χωρίς να δημιουργήσει άλλη μία αποσυνδεδεμένη ροή εργασίας ασφάλειας.