IBM planerar att lägga till skanning med Claude Mythos i Concert Protect

IBM meddelade den 9 november 2026 att företaget planerar att lägga till Anthropics Claude Mythos avancerade resonemang inom cybersäkerhet i Concert Protect, i syfte att upptäcka tidigare okända sårbarheter, validera om de kan utnyttjas och påskynda åtgärdandet. Allmän tillgänglighet planeras till början av 2027.

Den planerade funktionen skulle kombinera AI-baserad kodskanning med Mythos med Concert Protects verktyg för hantering av exponeringar. Den skulle granska applikationskodförråd som kunderna valt ut för att hitta komplexa logikfel, potentiella zero-day-sårbarheter och andra svagheter som saknar befintliga signaturer eller poster i Common Vulnerabilities and Exposures (CVE). Fynden skulle sedan föras in i samma livscykel för sårbarhetshantering som resultaten från traditionella skannrar.

Utformningen speglar IBMs uppfattning att snabbare AI-driven upptäckt ökar betydelsen av prioritering och åtgärdande. En större ström av fynd har begränsat operativt värde om säkerhetsteamen inte kan avgöra vilka brister som innebär möjliga angreppsvägar och omsätta den bedömningen i åtgärder.

Kontextuell validering av okända brister

Concert Protect tillhandahåller redan den miljöbedömning som dessa fynd skulle föras in i. Den aktuella produktdokumentationen beskriver en plattform som kopplar samman information om kod, applikationer, infrastruktur, körningsmiljö och verksamhet för att bedöma om en sårbarhet går att utnyttja i en viss miljö. Analysen är avsedd att identifiera förutsättningar för angrepp, berörda arbetslaster och möjliga angreppsvägar, och därmed ge underlag utöver allvarlighetsgrader och generella bedömningar av exploaterbarhet.

För ett fynd som genererats av Mythos skulle det planerade steget för att bevisa exploaterbarhet granska kod, konfiguration och infrastrukturkontext för att bedöma möjliga exploateringsvägar och tillhandahålla stödjande underlag. Alla sådana fynd skulle hanteras inom Concert Protects etablerade arbetsflöde för bedömning och åtgärdande, tillsammans med resultat från traditionella skannrar, i stället för att hamna i en separat kö med AI-varningar.

IBM beskriver också Secure Coder som ett verktyg som upptäcker sårbarheter, hemligheter och risker kopplade till beroenden medan koden skrivs, med insikter i realtid i den integrerade utvecklingsmiljön och vägledning för åtgärder. Mythos-planen inriktar sig på ett kompletterande mål: att analysera utvalda kodförråd för att hitta tidigare okända svagheter som traditionella skannrar kan missa.

Utvecklarnas godkännande vid åtgärdande

Efter valideringen är avsikten att Concert Protect och Red Hat Lightwell ska prioritera exploaterbara risker, använda betrodda bakåtporterade korrigeringar från projekt med öppen källkod och ta fram riktade ändringar för att åtgärda problemen. Utvecklarna skulle validera, granska och godkänna ändringarna genom automatiserade arbetsflöden för pull-förfrågningar.

Den processen överlåter förberedelserna av korrigeringar och samordningen av arbetsflödet till automatisering, samtidigt som det uttryckliga beslutet om huruvida en korrigering ska genomföras ligger kvar hos en människa. Den kopplar också samman säkerhetsprioritering med applikationsutveckling och drift – de team som Concert Protect redan samlar kring åtgärdande av sårbarheter.

Planerad tillgänglighet i början av 2027

I tillkännagivandet skiljer man den kundinriktade planen från IBMs och Anthropics tidigare arbete med Project Glasswing, som fokuserade på intern säkerhetsforskning och utvärdering. Integrationen med Concert är avsedd att ge företagskunder tillgång till Mythos-funktioner genom styrda arbetsflöden för säkerhetsdrift, där utvecklarnas granskning utgör en konkret kontrollpunkt.

Målet att lansera i början av 2027 innebär att dessa kombinerade funktioner ännu inte är allmänt tillgängliga. Den föreslagna arbetsfördelningen är dock tydlig: Mythos skulle utöka upptäckten bortom kända signaturer, Concert Protect skulle pröva fynden mot kundens miljö och utvecklarna skulle behålla godkännanderätten över åtgärderna. Den operativa frågan inför lanseringen är om kombinationen kan omvandla ett bredare urval av AI-upptäckta svagheter till välunderbyggda prioriteringar och godkända korrigeringar utan att skapa ännu ett fristående säkerhetsarbetsflöde.