IBM, Concert Protect’e Claude Mythos tarama özelliği eklemeyi planlıyor

IBM, 9 Kasım 2026’da daha önce bilinmeyen güvenlik açıklarını keşfetmek, bunlardan yararlanılıp yararlanılamayacağını doğrulamak ve giderme çalışmalarını hızlandırmak amacıyla Anthropic’in Claude Mythos siber muhakeme yeteneklerini Concert Protect’e eklemeyi planladığını duyurdu. Genel kullanıma sunulması 2027’nin başları için hedefleniyor.

Planlanan özellik, Mythos destekli yapay zekâ kod taramasını Concert Protect’in maruziyet yönetimi araçlarıyla bir araya getirecek. Müşterilerin seçtiği uygulama depolarını karmaşık mantık hataları, olası sıfırıncı gün açıkları ve mevcut imzaları ya da Ortak Güvenlik Açıkları ve Maruziyetler (CVE) kayıtları bulunmayan diğer zayıflıklar açısından inceleyecek; ardından bulgularını geleneksel tarayıcı sonuçlarıyla aynı güvenlik açığı yönetimi yaşam döngüsüne aktaracak.

Bu tasarım, IBM’in yapay zekâ destekli keşfin hızlanmasının önceliklendirme ve giderme çalışmalarını daha önemli hâle getirdiği yönündeki görüşünü yansıtıyor. Güvenlik ekipleri hangi açıkların uygulanabilir saldırı yolları sunduğunu belirleyip bu değerlendirmeyi düzeltmelere dönüştüremiyorsa, daha fazla sayıda bulgunun operasyonel değeri sınırlı kalır.

Bilinmeyen Açıklar İçin Bağlamsal Doğrulama

Concert Protect, bu bulguların aktarılacağı ortam değerlendirmesini zaten sağlıyor. Ürünün mevcut belgelerinde, bir güvenlik açığının belirli bir ortamda istismar edilip edilemeyeceğini değerlendirmek için kod, uygulama, altyapı, çalışma zamanı ve iş bağlamını ilişkilendiren bir platform tanımlanıyor. Analiz, saldırı için gerekli ön koşulları, etkilenen iş yüklerini ve olası saldırı yollarını belirlemeyi; önem derecesi puanlarının ve genel istismar edilebilirlik tahminlerinin ötesinde kanıt sunmayı amaçlıyor.

Mythos tarafından oluşturulan bir bulgu için planlanan İstismar Edilebilirliğin Kanıtlanması aşaması, uygulanabilir istismar yollarını değerlendirmek ve destekleyici kanıt sağlamak üzere kodu, yapılandırmayı ve altyapı bağlamını inceleyecek. Bu tür tüm bulgular, ayrı bir yapay zekâ uyarıları kuyruğuna alınmak yerine geleneksel tarayıcıların sonuçlarıyla birlikte Concert Protect’in yerleşik değerlendirme ve giderme iş akışında yer alacak.

IBM ayrıca Secure Coder’ın kod yazılırken güvenlik açıklarını, gizli bilgileri ve bağımlılık risklerini tespit ettiğini; entegre geliştirme ortamında gerçek zamanlı içgörüler ve yönlendirmeli düzeltmeler sunduğunu belirtiyor. Mythos planı ise tamamlayıcı bir hedefe odaklanıyor: geleneksel tarayıcıların gözden kaçırabileceği, daha önce bilinmeyen zayıflıkları belirlemek için seçili depoları analiz etmek.

Giderme Sürecinde Geliştirici Onayı

Doğrulamanın ardından Concert Protect ve Red Hat Lightwell’in istismar edilebilir riskleri önceliklendirmesi, güvenilir şekilde geriye taşınmış açık kaynak düzeltmelerinden yararlanması ve hedefe yönelik giderme değişiklikleri oluşturması planlanıyor. Geliştiriciler, otomatik çekme isteği iş akışları üzerinden bu değişiklikleri doğrulayacak, inceleyecek ve onaylayacak.

Bu süreçte otomasyona düzeltmelerin hazırlanması ve iş akışlarının eşgüdümü görevi verilirken, bir düzeltmenin uygulanıp uygulanmayacağına ilişkin açık karar yetkisi insanda kalıyor. Ayrıca güvenlik önceliklendirmesini, Concert Protect’in güvenlik açıklarının giderilmesi için zaten bir araya getirdiği uygulama geliştirme ve operasyon ekipleriyle ilişkilendiriyor.

2027’nin Başları İçin Kullanıma Sunulma Hedefi

Duyuruda, müşterilere yönelik plan ile IBM ve Anthropic’in iç güvenlik araştırmalarına ve değerlendirmelerine odaklanan önceki Project Glasswing çalışmaları birbirinden ayrılıyor. Concert entegrasyonunun, geliştirici incelemesini somut bir denetim noktası olarak kullanarak Mythos yeteneklerini kurumsal müşterilere, denetimli güvenlik operasyonu iş akışları üzerinden sunması amaçlanıyor.

2027’nin başları için belirlenen hedef, bu birleşik yeteneklerin henüz genel kullanıma sunulmadığı anlamına geliyor. Bununla birlikte önerilen görev dağılımı açık: Mythos, keşfi bilinen imzaların ötesine taşıyacak; Concert Protect bulguları müşterinin ortamında sınayacak; geliştiriciler ise giderme işlemlerini onaylama yetkisini koruyacak. Kullanıma sunma sürecindeki operasyonel soru, bu birleşimin başka bir kopuk güvenlik iş akışı oluşturmadan yapay zekânın keşfettiği daha geniş bir zayıflık kümesini sağlam temellere dayanan önceliklere ve kabul edilmiş düzeltmelere dönüştürüp dönüştüremeyeceği.