Alianzas
IBM planea añadir el análisis de Claude Mythos a Concert Protect
Añade Unite.AI a tus fuentes preferidas en Google
IBM anunció el 9 de noviembre de 2026 que planea incorporar a Concert Protect las capacidades de razonamiento en ciberseguridad de Claude Mythos, de Anthropic, con el objetivo de detectar vulnerabilidades hasta ahora desconocidas, validar si pueden explotarse y acelerar su corrección. Se prevé que la disponibilidad general comience a principios de 2027.
La capacidad prevista combinaría el análisis de código con IA impulsado por Mythos y las herramientas de gestión de la exposición de Concert Protect. Examinaría los repositorios de aplicaciones seleccionados por los clientes en busca de errores lógicos complejos, posibles vulnerabilidades de día cero y otras debilidades que no cuenten con firmas existentes ni registros de Vulnerabilidades y Exposiciones Comunes (CVE); después, incorporaría los hallazgos al mismo ciclo de gestión de vulnerabilidades que los resultados de los analizadores convencionales.
Este diseño refleja la opinión de IBM de que una detección más rápida impulsada por IA aumenta la importancia de la clasificación y la corrección. Un mayor volumen de hallazgos tiene un valor operativo limitado si los equipos de seguridad no pueden determinar qué fallos plantean vías de ataque viables y convertir esa evaluación en correcciones.
Validación contextual de fallos desconocidos
Concert Protect ya proporciona la evaluación del entorno en la que se integrarían esos hallazgos. La documentación actual del producto describe una plataforma que correlaciona el código, las aplicaciones, la infraestructura, el entorno de ejecución y el contexto empresarial para evaluar si una vulnerabilidad puede explotarse en un entorno concreto. El análisis busca identificar las condiciones previas para un ataque, las cargas de trabajo afectadas y las posibles vías de ataque, y aportar pruebas que vayan más allá de las puntuaciones de gravedad y las predicciones genéricas de explotabilidad.
En el caso de un hallazgo generado por Mythos, la etapa prevista de prueba de explotabilidad examinaría el código, la configuración y el contexto de la infraestructura para evaluar las vías de explotación viables y aportar pruebas que las respalden. Todos esos hallazgos permanecerían dentro del flujo establecido de evaluación y corrección de Concert Protect, junto con los resultados de los analizadores tradicionales, en lugar de pasar a una cola aparte de alertas generadas por IA.
IBM también describe Secure Coder como una herramienta que detecta vulnerabilidades, secretos y riesgos en dependencias mientras se escribe el código, y que ofrece información en tiempo real dentro del entorno de desarrollo integrado, además de correcciones guiadas. El plan de Mythos aborda un objetivo complementario: analizar repositorios seleccionados para detectar debilidades hasta ahora desconocidas que los analizadores convencionales podrían pasar por alto.
Aprobación de los desarrolladores durante la corrección
Tras la validación, Concert Protect y Red Hat Lightwell tienen previsto priorizar los riesgos explotables, recurrir a correcciones de código abierto retroportadas y de confianza, y generar cambios específicos para corregirlos. Los desarrolladores validarían, revisarían y aprobarían esos cambios mediante flujos de trabajo automatizados de solicitudes de incorporación de cambios.
Este proceso asigna a la automatización la preparación de las correcciones y la coordinación de los flujos de trabajo, pero mantiene explícitamente en manos de una persona la decisión de si se aplica una corrección. También vincula la priorización de la seguridad con el desarrollo de aplicaciones y las operaciones, los equipos que Concert Protect ya reúne para corregir vulnerabilidades.
Disponibilidad prevista para principios de 2027
El anuncio distingue el plan destinado a los clientes del trabajo anterior de IBM y Anthropic en Project Glasswing, centrado en la investigación y la evaluación internas de seguridad. La integración con Concert pretende ofrecer las capacidades de Mythos a clientes empresariales mediante flujos de trabajo de operaciones de seguridad sujetos a controles, con la revisión de los desarrolladores como un punto de control concreto.
La fecha prevista para principios de 2027 significa que estas capacidades combinadas aún no están disponibles de forma general. Sin embargo, la distribución propuesta de funciones está clara: Mythos ampliaría la detección más allá de las firmas conocidas, Concert Protect evaluaría los hallazgos en el entorno del cliente y los desarrolladores conservarían la aprobación de las correcciones. La cuestión operativa de cara al lanzamiento es si esta combinación puede convertir un conjunto más amplio de debilidades detectadas por IA en prioridades bien fundamentadas y correcciones aprobadas, sin crear otro flujo de trabajo de seguridad desconectado.
