IBM планирует добавить сканирование с помощью Claude Mythos в Concert Protect

IBM объявила 9 ноября 2026 года, что планирует добавить в Concert Protect возможности Claude Mythos от Anthropic по анализу киберугроз — для обнаружения ранее неизвестных уязвимостей, проверки возможности их эксплуатации и ускорения устранения. Полноценный запуск запланирован на начало 2027 года.

Планируемая функция объединит сканирование кода с помощью ИИ на базе Mythos и инструменты управления уязвимостями Concert Protect. Она будет проверять выбранные клиентами репозитории приложений на сложные логические ошибки, потенциальные уязвимости нулевого дня и другие слабые места, для которых ещё нет сигнатур или записей в базе Common Vulnerabilities and Exposures (CVE), а затем передавать результаты в тот же цикл управления уязвимостями, что и результаты обычных сканеров.

Такой подход отражает мнение IBM о том, что ускорение обнаружения с помощью ИИ повышает значимость сортировки результатов и устранения уязвимостей. Более крупный поток результатов имеет ограниченную практическую ценность, если команды безопасности не могут определить, какие уязвимости открывают реальные пути для атак, и превратить эту оценку в конкретные исправления.

Контекстная проверка неизвестных уязвимостей

Concert Protect уже предоставляет анализ среды, в которую будут поступать эти результаты. В актуальной документации продукта платформа описана как система, сопоставляющая контекст кода, приложения, инфраструктуры, среды выполнения и бизнеса, чтобы оценить, можно ли эксплуатировать уязвимость в конкретной среде. Анализ призван выявлять необходимые для атаки условия, затронутые рабочие нагрузки и потенциальные пути атаки, предоставляя доказательства помимо оценок степени серьёзности и общих прогнозов возможности эксплуатации.

Для результатов, полученных с помощью Mythos, на планируемом этапе подтверждения возможности эксплуатации будут изучаться код, конфигурация и контекст инфраструктуры, чтобы оценить реальные пути эксплуатации и предоставить подтверждающие данные. Каждый такой результат останется частью установленного процесса оценки и устранения уязвимостей в Concert Protect наряду с результатами традиционных сканеров, а не попадёт в отдельную очередь оповещений от ИИ.

По словам IBM, Secure Coder выявляет уязвимости, секреты и риски зависимостей по мере написания кода, предоставляя информацию в реальном времени непосредственно в интегрированной среде разработки и предлагая пошаговые исправления. План по Mythos касается смежной задачи: анализа выбранных репозиториев для обнаружения ранее неизвестных слабых мест, которые могут пропустить традиционные сканеры.

Участие разработчиков в устранении уязвимостей

После проверки Concert Protect и Red Hat Lightwell должны определять приоритетность рисков, которыми можно воспользоваться, использовать проверенные исправления для открытого ПО, перенесённые в более ранние версии, и готовить целевые изменения для устранения уязвимостей. Разработчики будут проверять, рассматривать и утверждать эти изменения с помощью автоматизированных процессов работы с запросами на внесение изменений.

В этом процессе автоматизация отвечает за подготовку исправлений и координацию рабочих процессов, но решение о том, следует ли применять исправление, явно остаётся за человеком. Такой подход также связывает определение приоритетов безопасности с разработкой приложений и эксплуатацией — командами, которые Concert Protect уже объединяет для устранения уязвимостей.

Планируемый запуск — в начале 2027 года

В объявлении клиентский план отделён от более ранней работы IBM и Anthropic в рамках Project Glasswing, которая была сосредоточена на внутренних исследованиях и оценке безопасности. Интеграция с Concert призвана предоставить корпоративным клиентам возможности Mythos через регламентированные процессы работы служб безопасности; проверка разработчиками станет одним из конкретных контрольных этапов.

Планируемый запуск в начале 2027 года означает, что эти объединённые возможности пока недоступны широкому кругу пользователей. Однако предлагаемое распределение задач ясно: Mythos будет расширять поиск за пределы известных сигнатур, Concert Protect — проверять результаты с учётом среды клиента, а разработчики сохранят право утверждать исправления. При запуске предстоит выяснить, позволит ли такое сочетание превращать более широкий круг слабых мест, обнаруженных с помощью ИИ, в хорошо обоснованные приоритеты и одобренные исправления, не создавая ещё один изолированный процесс обеспечения безопасности.