IBM intenționează să adauge scanarea Claude Mythos în Concert Protect

IBM a anunțat pe 9 noiembrie 2026 că intenționează să adauge capacitățile de raționament pentru securitate cibernetică ale Claude Mythos de la Anthropic în Concert Protect, cu scopul de a descoperi vulnerabilități necunoscute până acum, de a verifica dacă acestea pot fi exploatate și de a accelera remedierea. Disponibilitatea generală este vizată pentru începutul anului 2027.

Capacitatea planificată ar combina scanarea codului cu ajutorul inteligenței artificiale bazate pe Mythos cu instrumentele Concert Protect de gestionare a expunerii. Aceasta ar inspecta depozitele de cod ale aplicațiilor selectate de clienți, căutând defecte complexe de logică, potențiale vulnerabilități de tip zero-day și alte puncte slabe pentru care nu există semnături sau înregistrări în Common Vulnerabilities and Exposures (CVE), apoi ar introduce constatările în același ciclu de gestionare a vulnerabilităților ca rezultatele scanerelor convenționale.

Această abordare reflectă opinia IBM că o identificare mai rapidă cu ajutorul inteligenței artificiale sporește importanța trierii și a remedierii. Un flux mai mare de constatări are o valoare operațională limitată dacă echipele de securitate nu pot stabili care defecte oferă căi de atac viabile și nu pot transforma această evaluare în remedieri.

Validarea contextuală a defectelor necunoscute

Concert Protect furnizează deja evaluarea mediului în care ar fi integrate aceste constatări. Documentația actuală a produsului descrie o platformă care corelează informații despre cod, aplicații, infrastructură, mediul de execuție și contextul de afaceri pentru a evalua dacă o vulnerabilitate poate fi exploatată într-un anumit mediu. Analiza urmărește să identifice condițiile prealabile ale unui atac, sarcinile de lucru afectate și posibilele căi de atac, oferind dovezi care depășesc scorurile de severitate și predicțiile generice privind posibilitatea de exploatare.

În cazul unei constatări generate de Mythos, etapa planificată de demonstrare a posibilității de exploatare ar examina contextul codului, al configurației și al infrastructurii pentru a evalua căile de exploatare viabile și a furniza dovezi justificative. Fiecare astfel de constatare ar rămâne în fluxul consacrat de evaluare și remediere din Concert Protect, alături de rezultatele scanerelor tradiționale, în loc să ajungă într-o coadă separată de alerte generate de inteligența artificială.

IBM descrie, de asemenea, Secure Coder ca pe un instrument care detectează vulnerabilități, secrete și riscuri legate de dependențe în timpul scrierii codului, oferind informații în timp real în mediul integrat de dezvoltare și îndrumări pentru remedieri. Planul privind Mythos vizează un obiectiv complementar: analizarea depozitelor de cod selectate pentru a descoperi puncte slabe necunoscute până acum, care ar putea să nu fie detectate de scanerele convenționale.

Aprobarea remedierilor de către dezvoltatori

După validare, Concert Protect și Red Hat Lightwell sunt concepute pentru a stabili prioritatea riscurilor exploatabile, a utiliza remedieri open-source de încredere, adaptate pentru versiuni anterioare, și a genera modificări de remediere specifice. Dezvoltatorii ar valida, ar examina și ar aproba aceste modificări prin fluxuri de lucru automatizate bazate pe cereri de integrare.

Acest proces atribuie automatizării pregătirea remedierilor și coordonarea fluxului de lucru, păstrând totodată decizia explicită a unei persoane cu privire la aplicarea unei remedieri. De asemenea, conectează stabilirea priorităților de securitate cu dezvoltarea și operarea aplicațiilor — echipele pe care Concert Protect le reunește deja pentru remedierea vulnerabilităților.

Disponibilitate vizată pentru începutul anului 2027

Anunțul distinge planul destinat clienților de activitatea anterioară a IBM și Anthropic din cadrul Project Glasswing, axată pe cercetare și evaluare internă în domeniul securității. Integrarea în Concert urmărește să ofere clienților din segmentul întreprinderilor acces la capacitățile Mythos prin fluxuri de lucru reglementate pentru operațiunile de securitate, iar examinarea de către dezvoltatori constituie un punct concret de control.

Obiectivul de lansare pentru începutul anului 2027 înseamnă că aceste capacități combinate nu sunt încă disponibile pe scară largă. Cu toate acestea, împărțirea propusă a responsabilităților este clară: Mythos ar extinde procesul de descoperire dincolo de semnăturile cunoscute, Concert Protect ar verifica constatările în raport cu mediul clientului, iar dezvoltatorii și-ar păstra dreptul de a aproba remedierile. Întrebarea operațională pentru lansare este dacă această combinație poate transforma un set mai larg de puncte slabe descoperite cu ajutorul inteligenței artificiale în priorități bine fundamentate și remedieri aprobate, fără a crea un alt flux de lucru de securitate izolat.