IBM Berencana Menambahkan Pemindaian Claude Mythos ke Concert Protect

IBM mengumumkan pada 9 November 2026 bahwa perusahaan berencana menambahkan kemampuan penalaran siber Claude Mythos dari Anthropic ke Concert Protect, dengan tujuan menemukan kerentanan yang sebelumnya tidak diketahui, memvalidasi apakah kerentanan tersebut dapat dieksploitasi, dan mempercepat penanganannya. Ketersediaan umum ditargetkan pada awal 2027.

Kemampuan yang direncanakan ini akan menggabungkan pemindaian kode berbasis AI Mythos dengan alat manajemen paparan Concert Protect. Kemampuan ini akan memeriksa repositori aplikasi yang dipilih pelanggan untuk mencari cacat logika yang kompleks, potensi kerentanan zero-day, dan kelemahan lain yang belum memiliki tanda tangan deteksi atau catatan Common Vulnerabilities and Exposures (CVE). Temuannya kemudian akan dimasukkan ke dalam siklus pengelolaan kerentanan yang sama dengan hasil pemindai konvensional.

Rancangan ini mencerminkan pandangan IBM bahwa penemuan berbasis AI yang digerakkan oleh AI secara lebih cepat meningkatkan pentingnya proses triase dan penanganan. Arus temuan yang lebih besar hanya bernilai terbatas dalam operasi jika tim keamanan tidak dapat memastikan cacat mana yang membuka jalur serangan yang dapat digunakan dan mengubah penilaian itu menjadi perbaikan.

Validasi Kontekstual untuk Kelemahan yang Belum Diketahui

Concert Protect telah menyediakan penilaian lingkungan yang akan menjadi tempat masuknya temuan tersebut. Dokumentasi produk terkini menjelaskan platform yang mengorelasikan konteks kode, aplikasi, infrastruktur, runtime, dan bisnis untuk menilai apakah kerentanan dapat dieksploitasi dalam lingkungan tertentu. Analisis ini dirancang untuk mengidentifikasi prasyarat serangan, beban kerja yang terdampak, dan jalur serangan potensial, serta menyediakan bukti yang melampaui skor tingkat keparahan dan prediksi umum tentang kemungkinan eksploitasi.

Untuk temuan yang dihasilkan Mythos, tahap Pembuktian Eksploitabilitas yang direncanakan akan memeriksa konteks kode, konfigurasi, dan infrastruktur guna mengevaluasi jalur eksploitasi yang dapat digunakan serta menyediakan bukti pendukung. Setiap temuan semacam itu akan tetap berada dalam alur kerja penilaian dan penanganan Concert Protect yang sudah ada, berdampingan dengan hasil pemindai tradisional, alih-alih menjadi antrean terpisah berisi peringatan AI.

IBM juga menjelaskan bahwa Secure Coder mendeteksi kerentanan, rahasia, dan risiko dependensi saat kode ditulis, serta memberikan wawasan waktu nyata di dalam lingkungan pengembangan terintegrasi dan panduan perbaikan. Rencana Mythos menyasar hal yang saling melengkapi: menganalisis repositori terpilih untuk menemukan kelemahan yang sebelumnya tidak diketahui dan mungkin luput dari pemindai konvensional.

Persetujuan Pengembang dalam Penanganan

Setelah validasi, Concert Protect dan Red Hat Lightwell dirancang untuk memprioritaskan risiko yang dapat dieksploitasi, memanfaatkan perbaikan sumber terbuka tepercaya yang telah di-backport, dan menghasilkan perubahan penanganan yang terarah. Pengembang akan memvalidasi, meninjau, dan menyetujui perubahan tersebut melalui alur kerja permintaan penggabungan kode otomatis.

Proses ini menugaskan otomatisasi untuk menyiapkan perbaikan dan mengoordinasikan alur kerja, sekaligus mempertahankan keputusan manusia yang tegas mengenai apakah perbaikan akan diterapkan. Proses ini juga menghubungkan penentuan prioritas keamanan dengan pengembangan aplikasi dan operasi, yaitu tim-tim yang telah disatukan Concert Protect untuk menangani kerentanan.

Target Ketersediaan pada Awal 2027

Pengumuman tersebut membedakan rencana yang ditujukan kepada pelanggan dari pekerjaan Project Glasswing yang sebelumnya dilakukan IBM dan Anthropic, yang berfokus pada riset dan evaluasi keamanan internal. Integrasi dengan Concert ini dirancang untuk menghadirkan kemampuan Mythos bagi pelanggan perusahaan melalui alur kerja operasi keamanan yang terkelola, dengan peninjauan oleh pengembang sebagai salah satu titik kendali yang konkret.

Target awal 2027 berarti gabungan kemampuan ini belum tersedia secara umum. Namun, pembagian tugas yang diusulkan sudah jelas: Mythos akan memperluas penemuan melampaui tanda tangan deteksi yang sudah diketahui, Concert Protect akan menguji temuan terhadap lingkungan pelanggan, dan pengembang tetap memegang hak persetujuan atas penanganan. Pertanyaan operasional saat peluncuran adalah apakah kombinasi ini dapat mengubah cakupan kelemahan yang ditemukan AI yang lebih luas menjadi prioritas dengan dukungan bukti kuat dan perbaikan yang disetujui, tanpa menciptakan alur kerja keamanan lain yang terpisah.