साझेदारियाँ
IBM की Concert Protect में Claude Mythos स्कैनिंग जोड़ने की योजना
Unite.AI को Google पर अपने पसंदीदा स्रोतों में जोड़ें
IBM ने 9 नवंबर, 2026 को घोषणा की कि उसकी योजना Anthropic के Claude Mythos की साइबर तर्क-क्षमता को Concert Protect में जोड़ने की है। इसका उद्देश्य पहले से अज्ञात कमजोरियों का पता लगाना, यह सत्यापित करना कि उनका फायदा उठाया जा सकता है या नहीं, और उनका समाधान तेज़ करना है। इसे 2027 की शुरुआत में आम तौर पर उपलब्ध कराने का लक्ष्य है।
इस नियोजित क्षमता में Mythos-संचालित एआई कोड स्कैनिंग को Concert Protect के जोखिम-प्रबंधन टूल के साथ जोड़ा जाएगा। यह ग्राहकों द्वारा चुने गए एप्लिकेशन रिपॉज़िटरी में जटिल लॉजिक संबंधी खामियों, संभावित शून्य-दिवसीय कमजोरियों और ऐसी अन्य कमियों की जाँच करेगी जिनके लिए मौजूदा सिग्नेचर या सामान्य कमजोरियों और जोखिमों (CVE) के रिकॉर्ड मौजूद नहीं हैं। इसके बाद, इन निष्कर्षों को पारंपरिक स्कैनर से मिले नतीजों की तरह ही कमजोरियों के प्रबंधन के जीवनचक्र में शामिल किया जाएगा।
यह रूपरेखा IBM की इस सोच को दर्शाती है कि एआई-संचालित खोज जितनी तेज़ होगी, निष्कर्षों की छँटाई और उनका समाधान उतना ही अहम होगा। यदि सुरक्षा टीमें यह तय न कर सकें कि किन खामियों के ज़रिए वास्तव में हमला किया जा सकता है और इस आकलन को सुधारों में न बदल सकें, तो निष्कर्षों की बढ़ी हुई संख्या का परिचालन में सीमित ही लाभ होगा।
अज्ञात खामियों का संदर्भ के आधार पर सत्यापन
Concert Protect पहले से ही ऐसा पर्यावरणीय आकलन उपलब्ध कराता है जिसमें ये निष्कर्ष शामिल किए जाएँगे। इसके मौजूदा उत्पाद दस्तावेज़ में एक ऐसे प्लेटफ़ॉर्म का वर्णन है जो किसी खास वातावरण में किसी कमजोरी का फायदा उठाया जा सकता है या नहीं, इसका आकलन करने के लिए कोड, एप्लिकेशन, बुनियादी ढाँचे, रनटाइम और कारोबारी संदर्भ को आपस में जोड़ता है। इस विश्लेषण का उद्देश्य हमले के लिए ज़रूरी पूर्वशर्तों, प्रभावित वर्कलोड और हमले के संभावित रास्तों की पहचान करना है, ताकि गंभीरता के अंकों और शोषण-क्षमता के सामान्य अनुमानों से आगे के प्रमाण मिल सकें।
Mythos से मिले किसी निष्कर्ष के लिए, शोषण-क्षमता के प्रमाण का नियोजित चरण कोड, कॉन्फ़िगरेशन और बुनियादी ढाँचे के संदर्भ की जाँच करके हमले के व्यवहार्य रास्तों का आकलन करेगा और उनका समर्थन करने वाले प्रमाण देगा। ऐसे हर निष्कर्ष को एआई अलर्ट की अलग कतार में डालने के बजाय, पारंपरिक स्कैनर के नतीजों के साथ Concert Protect की स्थापित आकलन और समाधान प्रक्रिया में ही रखा जाएगा।
IBM के अनुसार, Secure Coder कोड लिखे जाने के दौरान कमजोरियों, गोपनीय जानकारियों और निर्भरता से जुड़े जोखिमों का पता लगाता है। यह एकीकृत विकास परिवेश के भीतर वास्तविक समय में जानकारी और निर्देशित सुधार भी देता है। Mythos की योजना एक पूरक लक्ष्य पर केंद्रित है: चुने हुए रिपॉज़िटरी का विश्लेषण करके ऐसी पहले से अज्ञात कमजोरियों का पता लगाना जिन्हें पारंपरिक स्कैनर शायद न देख पाएँ।
समाधान प्रक्रिया में डेवलपर की मंज़ूरी
सत्यापन के बाद, Concert Protect और Red Hat Lightwell का उद्देश्य उन जोखिमों को प्राथमिकता देना है जिनका फायदा उठाया जा सकता है, भरोसेमंद मुक्त-स्रोत सुधारों का उपयोग करना जिन्हें पुराने संस्करणों में भी लागू किया गया हो, और लक्षित सुधार तैयार करना है। डेवलपर स्वचालित पुल-अनुरोध कार्यप्रवाहों के ज़रिए इन बदलावों की पुष्टि, समीक्षा और मंज़ूरी करेंगे।
इस प्रक्रिया में सुधार तैयार करने और कार्यप्रवाह के समन्वय का काम स्वचालन को सौंपा जाता है, जबकि यह स्पष्ट निर्णय इंसान के पास रहता है कि सुधार लागू किया जाए या नहीं। इससे सुरक्षा संबंधी प्राथमिकताओं का जुड़ाव एप्लिकेशन विकास और संचालन से भी होता है—ये वे टीमें हैं जिन्हें Concert Protect पहले से ही कमजोरियों के समाधान के लिए साथ लाता है।
उपलब्धता का लक्ष्य: 2027 की शुरुआत
इस घोषणा में ग्राहकों के लिए बनाई गई योजना को IBM और Anthropic के पहले के Project Glasswing कार्य से अलग बताया गया है, जो आंतरिक सुरक्षा अनुसंधान और मूल्यांकन पर केंद्रित था। Concert के साथ यह एकीकरण, नियंत्रित सुरक्षा-संचालन कार्यप्रवाहों के ज़रिए उद्यम ग्राहकों को Mythos की क्षमताएँ उपलब्ध कराने के लिए बनाया जा रहा है। डेवलपर की समीक्षा इसका एक ठोस नियंत्रण-बिंदु होगी।
2027 की शुरुआत का लक्ष्य बताता है कि इन संयुक्त क्षमताओं की आम उपलब्धता अभी नहीं है। हालाँकि, काम का प्रस्तावित बँटवारा स्पष्ट है: Mythos ज्ञात सिग्नेचर से आगे बढ़कर कमजोरियों का पता लगाएगा, Concert Protect निष्कर्षों को ग्राहक के वातावरण के संदर्भ में परखेगा और डेवलपर सुधारों को मंज़ूरी देने का अधिकार अपने पास रखेंगे। इसे लागू करते समय परिचालन का सवाल यह है कि क्या इस संयोजन से एआई द्वारा खोजी गई कमजोरियों की अधिक व्यापक सूची को ठोस प्रमाणों पर आधारित प्राथमिकताओं और स्वीकृत सुधारों में बदला जा सकता है—बिना सुरक्षा कार्यप्रवाह का एक और अलग-थलग हिस्सा बनाए।
