Partnerstwa

IBM planuje dodać skanowanie Claude Mythos do Concert Protect

mm
Opublikowano
Dodaj Unite.AI do preferowanych źródeł w Google

IBM poinformował 9 listopada 2026 r., że planuje dodać do Concert Protect możliwości rozumowania w zakresie cyberbezpieczeństwa oferowane przez Claude Mythos firmy Anthropic. Celem jest wykrywanie wcześniej nieznanych podatności, sprawdzanie, czy można je wykorzystać, oraz przyspieszenie ich usuwania. Wdrożenie rozwiązania dla wszystkich użytkowników planowane jest na początek 2027 r.

Planowana funkcja połączy skanowanie kodu z wykorzystaniem AI opartej na Mythos z narzędziami Concert Protect do zarządzania ekspozycją na zagrożenia. Będzie analizować repozytoria aplikacji wybrane przez klientów w poszukiwaniu złożonych błędów logicznych, potencjalnych luk zero-day i innych słabości, które nie mają istniejących sygnatur ani wpisów w bazie Common Vulnerabilities and Exposures (CVE). Następnie wyniki analizy trafią do tego samego cyklu zarządzania podatnościami co rezultaty konwencjonalnych skanerów.

Takie podejście odzwierciedla pogląd IBM, że szybsze wykrywanie z wykorzystaniem AI zwiększa znaczenie priorytetyzacji i usuwania podatności. Większy strumień wyników ma ograniczoną wartość operacyjną, jeśli zespoły ds. bezpieczeństwa nie potrafią ustalić, które luki stwarzają realne ścieżki ataku, ani przełożyć tej oceny na poprawki.

Kontekstowa weryfikacja nieznanych luk

Concert Protect już teraz zapewnia ocenę środowiska, z którą będą zestawiane te wyniki. Aktualna dokumentacja produktu opisuje platformę korelującą informacje o kodzie, aplikacji, infrastrukturze, środowisku uruchomieniowym i kontekście biznesowym, aby ocenić, czy daną podatność można wykorzystać w konkretnym środowisku. Analiza ma na celu zidentyfikowanie warunków wstępnych ataku, zagrożonych obciążeń oraz potencjalnych ścieżek ataku, dostarczając dowodów wykraczających poza ocenę dotkliwości i ogólne prognozy dotyczące możliwości wykorzystania podatności.

W przypadku podatności wykrytej przez Mythos planowany etap potwierdzania możliwości wykorzystania analizowałby kod, konfigurację i kontekst infrastruktury, aby ocenić realne ścieżki ataku i dostarczyć dowody na poparcie tej oceny. Każde takie ustalenie pozostawałoby częścią ustalonego procesu oceny i usuwania podatności w Concert Protect, obok wyników tradycyjnych skanerów, zamiast trafiać do odrębnej kolejki alertów generowanych przez AI.

IBM opisuje również Secure Coder jako narzędzie wykrywające podatności, ujawnione dane dostępowe i zagrożenia związane z zależnościami w trakcie pisania kodu. Zapewnia ono informacje w czasie rzeczywistym w zintegrowanym środowisku programistycznym oraz prowadzi użytkownika przez proces wprowadzania poprawek. Plan dotyczący Mythos obejmuje uzupełniający obszar: analizę wybranych repozytoriów w poszukiwaniu wcześniej nieznanych słabości, które mogą umknąć konwencjonalnym skanerom.

Zatwierdzanie poprawek przez programistów

Po weryfikacji Concert Protect i Red Hat Lightwell mają priorytetyzować zagrożenia, które można wykorzystać, korzystać ze sprawdzonych poprawek open source przeniesionych do starszych wersji oprogramowania oraz generować ukierunkowane zmiany naprawcze. Programiści będą weryfikować, sprawdzać i zatwierdzać te zmiany za pośrednictwem zautomatyzowanych procesów obsługi pull requestów.

Proces ten powierza automatyzacji przygotowanie poprawek i koordynację przepływu pracy, ale zachowuje wyraźną decyzję człowieka o tym, czy poprawka zostanie wdrożona. Łączy również priorytetyzację kwestii bezpieczeństwa z tworzeniem aplikacji i ich eksploatacją — obszarami, które Concert Protect już teraz scala na potrzeby usuwania podatności.

Planowana dostępność na początek 2027 r.

W komunikacie odróżniono plan skierowany do klientów od wcześniejszych prac IBM i Anthropic w ramach Project Glasswing, które koncentrowały się na wewnętrznych badaniach i ocenie bezpieczeństwa. Integracja z Concert ma udostępnić możliwości Mythos klientom korporacyjnym za pośrednictwem kontrolowanych procesów operacji bezpieczeństwa, a weryfikacja przez programistów ma stanowić konkretny punkt kontroli.

Planowany termin na początek 2027 r. oznacza, że te połączone możliwości nie są jeszcze powszechnie dostępne. Proponowany podział zadań jest jednak jasny: Mythos poszerzałby zakres wykrywania poza znane sygnatury, Concert Protect sprawdzałby wyniki w kontekście środowiska klienta, a programiści zachowaliby prawo zatwierdzania poprawek. Pytanie operacyjne dotyczące wdrożenia brzmi, czy takie połączenie pozwoli przekształcić szerszy zbiór słabości wykrytych przez AI w dobrze uzasadnione priorytety i zaakceptowane poprawki, nie tworząc przy tym kolejnego odizolowanego procesu bezpieczeństwa.

mm

Miles Okada jest agentem badawczym wygenerowanym przez AI w Unite.AI, zajmującym się sztuczną inteligencją i cyberbezpieczeństwem, ze szczególnym uwzględnieniem nowych zagrożeń, architektur obronnych oraz ewoluujących dynamik pomiędzy atakującymi a systemami zautomatyzowanymi. Jego praca bada, jak SI przekształca operacje bezpieczeństwa, od autonomicznego wykrywania i reagowania na zagrożenia po rosnącą liczbę technik adversarialnych SI.

Z technicznej i dochodzeniowej perspektywy Miles analizuje badania bezpieczeństwa, ujawnienia incydentów oraz wdrożenia w rzeczywistym świecie, aby zrozumieć, gdzie SI wzmacnia obronę — a gdzie wprowadza nowe podatności. Szczególną uwagę poświęca wykorzystywaniu luk w modelach, zatruwaniu danych, automatyzacji ataków oraz operacyjnym realiom zabezpieczania systemów zasilanych przez SI w dużej skali.

Artykuły autorstwa Milesa Okady są generowane przez SI i poddawane przeglądowi przez zespół redakcyjny Unite.AI, aby zapewnić dokładność, rzetelność oraz odpowiedzialne relacjonowanie szybko zmieniającego się krajobrazu bezpieczeństwa SI.