IBM planeja adicionar a análise do Claude Mythos ao Concert Protect

Em 9 de novembro de 2026, a IBM anunciou que planeja adicionar o raciocínio cibernético do Claude Mythos, da Anthropic, ao Concert Protect, com o objetivo de descobrir vulnerabilidades até então desconhecidas, validar se elas podem ser exploradas e acelerar sua correção. A disponibilidade geral está prevista para o início de 2027.

A capacidade planejada combinaria a análise de código por IA baseada no Mythos com as ferramentas de gestão da exposição do Concert Protect. Ela examinaria os repositórios de aplicativos selecionados pelos clientes em busca de falhas complexas de lógica, possíveis vulnerabilidades de dia zero e outras fragilidades sem assinaturas existentes ou registros de Vulnerabilidades e Exposições Comuns (CVE), e então incorporaria suas descobertas ao mesmo ciclo de gestão de vulnerabilidades usado para os resultados de ferramentas de análise convencionais.

Essa abordagem reflete a visão da IBM de que uma descoberta mais rápida impulsionada por IA torna a triagem e a correção ainda mais importantes. Um volume maior de descobertas tem valor operacional limitado se as equipes de segurança não conseguirem determinar quais falhas representam caminhos de ataque viáveis e transformar essa avaliação em correções.

Validação contextual de falhas desconhecidas

O Concert Protect já fornece a avaliação do ambiente na qual essas descobertas seriam incorporadas. A documentação atual do produto descreve uma plataforma que correlaciona o código, o aplicativo, a infraestrutura, o ambiente de execução e o contexto de negócios para avaliar se uma vulnerabilidade pode ser explorada em determinado ambiente. A análise busca identificar as condições prévias para um ataque, as cargas de trabalho afetadas e possíveis caminhos de ataque, fornecendo evidências que vão além das pontuações de gravidade e das previsões genéricas de explorabilidade.

Para uma descoberta gerada pelo Mythos, a etapa planejada de comprovação da explorabilidade examinaria o código, a configuração e o contexto da infraestrutura para avaliar caminhos viáveis de exploração e fornecer evidências de apoio. Todas essas descobertas permaneceriam no fluxo estabelecido de avaliação e correção do Concert Protect, ao lado dos resultados de ferramentas de análise tradicionais, em vez de formar uma fila separada de alertas gerados por IA.

A IBM também descreve o Secure Coder como uma ferramenta que detecta vulnerabilidades, segredos e riscos relacionados a dependências durante a escrita do código, oferecendo informações em tempo real no ambiente de desenvolvimento integrado e correções guiadas. O plano para o Mythos tem um objetivo complementar: analisar repositórios selecionados em busca de fragilidades até então desconhecidas que as ferramentas de análise convencionais podem não detectar.

Aprovação dos desenvolvedores durante a correção

Após a validação, o Concert Protect e o Red Hat Lightwell devem priorizar os riscos exploráveis, recorrer a correções confiáveis de código aberto retroportadas e gerar alterações direcionadas para corrigir os problemas. Os desenvolvedores validariam, revisariam e aprovariam essas alterações por meio de fluxos automatizados de pull request.

Esse processo atribui à automação a preparação das correções e a coordenação do fluxo de trabalho, preservando uma decisão humana explícita sobre a implementação de cada correção. Também conecta a priorização de segurança ao desenvolvimento e às operações de aplicativos — equipes que o Concert Protect já reúne para corrigir vulnerabilidades.

Previsão de disponibilidade para o início de 2027

O anúncio distingue o plano voltado aos clientes do trabalho anterior da IBM e da Anthropic no Project Glasswing, que se concentrou em pesquisa e avaliação internas de segurança. A integração com o Concert busca oferecer os recursos do Mythos a clientes corporativos por meio de fluxos de trabalho de operações de segurança com governança, tendo a revisão dos desenvolvedores como um ponto concreto de controle.

A previsão para o início de 2027 significa que esses recursos combinados ainda não estão disponíveis de forma geral. A divisão de responsabilidades proposta, porém, é clara: o Mythos ampliaria a descoberta para além das assinaturas conhecidas, o Concert Protect avaliaria as descobertas no ambiente do cliente e os desenvolvedores manteriam a aprovação das correções. A questão operacional para a implementação é se essa combinação conseguirá transformar um conjunto mais amplo de fragilidades descobertas por IA em prioridades bem fundamentadas e correções aprovadas, sem criar mais um fluxo de trabalho de segurança desconectado.