IBM wil scans met Claude Mythos toevoegen aan Concert Protect

IBM maakte op 9 november 2026 bekend dat het de cyberbeveiligingsredenering van Anthropic’s Claude Mythos wil toevoegen aan Concert Protect, met als doel eerder onbekende kwetsbaarheden op te sporen, vast te stellen of ze kunnen worden misbruikt en herstel te versnellen. De algemene beschikbaarheid is voorzien voor begin 2027.

De geplande functionaliteit combineert AI-codescans op basis van Mythos met de tools van Concert Protect voor blootstellingsbeheer. De scans controleren door klanten geselecteerde applicatierepositories op complexe logische fouten, potentiële zero-daykwetsbaarheden en andere zwakke plekken waarvoor geen bestaande signaturen of Common Vulnerabilities and Exposures (CVE)-registraties zijn, waarna de bevindingen terechtkomen in dezelfde levenscyclus voor kwetsbaarheidsbeheer als de resultaten van traditionele scanners.

Dit ontwerp weerspiegelt IBM’s visie dat snellere AI-gestuurde opsporing triage en herstel belangrijker maakt. Een grotere stroom bevindingen heeft in de praktijk weinig waarde als beveiligingsteams niet kunnen vaststellen welke fouten bruikbare aanvalsroutes opleveren en die beoordeling niet kunnen omzetten in oplossingen.

Contextuele validatie van onbekende zwakke plekken

Concert Protect levert al de omgevingsbeoordeling waarin die bevindingen zouden worden opgenomen. De huidige productdocumentatie beschrijft een platform dat code, applicatie, infrastructuur, runtime en bedrijfscontext met elkaar in verband brengt om te beoordelen of een kwetsbaarheid in een specifieke omgeving kan worden misbruikt. De analyse is bedoeld om de voorwaarden voor een aanval, getroffen workloads en mogelijke aanvalsroutes in kaart te brengen en zo bewijs te leveren dat verder gaat dan ernstscores en algemene voorspellingen over de mogelijkheid tot misbruik.

Bij een bevinding die door Mythos is gegenereerd, zou de geplande fase Proof of Exploitability de context van de code, configuratie en infrastructuur onderzoeken om bruikbare aanvalsroutes te beoordelen en ondersteunend bewijs te leveren. Al deze bevindingen zouden deel blijven uitmaken van de bestaande beoordelings- en herstelworkflow van Concert Protect, naast de resultaten van traditionele scanners, in plaats van in een aparte wachtrij met AI-waarschuwingen terecht te komen.

IBM beschrijft Secure Coder ook als een tool die kwetsbaarheden, geheimen en risico’s van afhankelijkheden detecteert terwijl code wordt geschreven, met realtime inzichten in de geïntegreerde ontwikkelomgeving en stapsgewijze oplossingen. Het Mythos-plan richt zich op een aanvullend doel: geselecteerde repositories analyseren op eerder onbekende zwakke plekken die traditionele scanners mogelijk missen.

Goedkeuring door ontwikkelaars bij herstel

Na de validatie moeten Concert Protect en Red Hat Lightwell risico’s die daadwerkelijk kunnen worden uitgebuit prioriteren, betrouwbare backports van opensourceoplossingen benutten en gerichte wijzigingen voor herstel genereren. Ontwikkelaars zouden die wijzigingen valideren, beoordelen en goedkeuren via geautomatiseerde workflows voor pull requests.

In dit proces worden de voorbereiding van oplossingen en de coördinatie van de workflow geautomatiseerd, terwijl de expliciete beslissing om een oplossing al dan niet door te voeren bij een mens blijft. Het verbindt ook de prioritering van beveiligingsrisico’s met applicatieontwikkeling en beheer: de teams die Concert Protect al samenbrengt voor het verhelpen van kwetsbaarheden.

Beschikbaarheid voorzien voor begin 2027

In de aankondiging wordt het plan voor klanten onderscheiden van het eerdere werk van IBM en Anthropic aan Project Glasswing, dat was gericht op intern beveiligingsonderzoek en evaluatie. De integratie met Concert is bedoeld om zakelijke klanten toegang te geven tot de mogelijkheden van Mythos via gecontroleerde workflows voor beveiligingsactiviteiten, waarbij de beoordeling door ontwikkelaars een concreet controlepunt vormt.

Omdat de gecombineerde mogelijkheden pas voor begin 2027 zijn voorzien, zijn ze nog niet algemeen beschikbaar. De voorgestelde taakverdeling is echter duidelijk: Mythos zou de opsporing uitbreiden tot buiten bekende signaturen, Concert Protect zou bevindingen toetsen aan de omgeving van de klant en ontwikkelaars zouden de goedkeuring van herstelmaatregelen in handen houden. De vraag bij de uitrol is of deze combinatie een bredere reeks met AI opgespoorde zwakke plekken kan omzetten in goed onderbouwde prioriteiten en geaccepteerde oplossingen, zonder een nieuwe, losstaande beveiligingsworkflow te creëren.