IBM planlegger å legge til skanning med Claude Mythos i Concert Protect

IBM kunngjorde 9. november 2026 at selskapet planlegger å integrere Anthropic-teknologien for cybersikkerhetsresonnering i Claude Mythos med Concert Protect, med mål om å oppdage tidligere ukjente sårbarheter, kontrollere om de kan utnyttes og få utbedringen til å gå raskere. Målet er generell tilgjengelighet tidlig i 2027.

Den planlagte funksjonen vil kombinere KI-drevet kodeskanning fra Mythos med verktøyene for håndtering av eksponeringer i Concert Protect. Den vil undersøke applikasjonslagre som kundene velger ut, på jakt etter komplekse logikkfeil, potensielle zero-day-sårbarheter og andre svakheter som ikke har eksisterende signaturer eller oppføringer i Common Vulnerabilities and Exposures (CVE). Funnene vil deretter inngå i den samme livssyklusen for sårbarhetshåndtering som resultater fra tradisjonelle skannere.

Denne utformingen gjenspeiler IBMs syn på at raskere KI-drevet oppdagelse gjør prioritering og utbedring enda viktigere. En større strøm av funn har begrenset operativ verdi dersom sikkerhetsteamene ikke kan fastslå hvilke feil som utgjør reelle angrepsveier, og omsette vurderingen til rettelser.

Kontekstuell validering av ukjente feil

Concert Protect leverer allerede miljøvurderingen som disse funnene skal inngå i. Den gjeldende produktdokumentasjonen beskriver en plattform som sammenstiller kontekst fra kode, applikasjoner, infrastruktur, kjøretidsmiljø og virksomhet for å vurdere om en sårbarhet kan utnyttes i et bestemt miljø. Analysen skal identifisere forutsetningene for et angrep, berørte arbeidsbelastninger og mulige angrepsveier, og dermed gi mer grunnlag enn alvorlighetsgrader og generelle anslag over hvor utnyttbare sårbarhetene er.

For et funn generert av Mythos vil det planlagte Proof of Exploitability-trinnet undersøke konteksten for kode, konfigurasjon og infrastruktur for å vurdere mulige utnyttelsesveier og fremskaffe underbyggende dokumentasjon. Alle slike funn vil fortsatt inngå i Concert Protects etablerte arbeidsflyt for vurdering og utbedring, sammen med resultater fra tradisjonelle skannere, i stedet for å havne i en egen kø med KI-varsler.

IBM beskriver også hvordan Secure Coder oppdager sårbarheter, hemmeligheter og avhengighetsrisikoer mens koden skrives, og gir sanntidsinnsikt i det integrerte utviklingsmiljøet samt veiledning om utbedringer. Mythos-planen retter seg mot et utfyllende bruksområde: analyse av utvalgte kodelagre for å finne tidligere ukjente svakheter som tradisjonelle skannere kan overse.

Utviklergodkjenning ved utbedring

Etter valideringen skal Concert Protect og Red Hat Lightwell prioritere risikoer som kan utnyttes, bruke pålitelige, tilbakeporterte rettelser fra åpen kildekode og generere målrettede endringer for utbedring. Utviklerne skal validere, gjennomgå og godkjenne endringene gjennom automatiserte arbeidsflyter for pull-forespørsler.

Denne prosessen lar automatiseringen stå for klargjøring av rettelser og koordinering av arbeidsflyten, samtidig som mennesker uttrykkelig avgjør om en rettelse skal gjennomføres. Den knytter også sikkerhetsprioritering sammen med applikasjonsutvikling og drift – teamene Concert Protect allerede samler om utbedring av sårbarheter.

Mål om tilgjengelighet tidlig i 2027

I kunngjøringen skilles planen rettet mot kundene fra det tidligere arbeidet IBM og Anthropic gjorde med Project Glasswing, som var rettet mot intern sikkerhetsforskning og evaluering. Integrasjonen med Concert skal gi bedriftskunder tilgang til Mythos-funksjonene gjennom styrte arbeidsflyter for sikkerhetsoperasjoner, der utviklergjennomgang utgjør et konkret kontrollpunkt.

Målet om tilgjengelighet tidlig i 2027 betyr at disse kombinerte funksjonene ennå ikke er allment tilgjengelige. Den foreslåtte arbeidsdelingen er likevel tydelig: Mythos skal utvide oppdagelsen utover kjente signaturer, Concert Protect skal vurdere funnene opp mot kundens miljø, og utviklerne skal beholde godkjenningsmyndigheten for utbedringene. Det operative spørsmålet ved utrullingen er om denne kombinasjonen kan gjøre et bredere sett av KI-oppdagede svakheter om til godt underbygde prioriteringer og godkjente rettelser, uten å skape enda en frakoblet sikkerhetsarbeidsflyt.