Партнерства

IBM планує додати сканування за допомогою Claude Mythos до Concert Protect

mm
Опубліковано
Додайте Unite.AI до бажаних джерел у Google

IBM оголосила 9 листопада 2026 року про плани додати до Concert Protect здатність Claude Mythos міркувати у сфері кібербезпеки, щоб виявляти раніше невідомі вразливості, перевіряти, чи можна їх використати, та пришвидшити усунення. Загальну доступність заплановано на початок 2027 року.

Запланована функція поєднає сканування коду за допомогою ШІ на базі Mythos із засобами Concert Protect для управління вразливостями. Вона аналізуватиме вибрані клієнтами репозиторії застосунків, щоб знаходити складні логічні помилки, потенційні вразливості нульового дня та інші слабкі місця, для яких ще немає сигнатур або записів у базі Common Vulnerabilities and Exposures (CVE). Потім результати аналізу надходитимуть до того самого циклу управління вразливостями, що й результати традиційних сканерів.

Такий підхід відображає погляд IBM на те, що швидше виявлення за допомогою ШІ підвищує важливість сортування результатів і усунення вразливостей. Більший потік виявлених проблем має обмежену практичну цінність, якщо команди безпеки не можуть визначити, які з них створюють реальні шляхи для атак, і перетворити цю оцінку на виправлення.

Контекстна перевірка невідомих вразливостей

Concert Protect уже забезпечує оцінювання середовища, у яке надходитимуть ці результати. У поточній документації продукту платформу описано як таку, що співвідносить контекст коду, застосунку, інфраструктури, середовища виконання та бізнесу, щоб оцінити, чи можна використати вразливість у конкретному середовищі. Аналіз має виявляти передумови для атаки, уражені робочі навантаження та потенційні шляхи атаки, надаючи докази на додаток до оцінок серйозності й загальних прогнозів щодо можливості експлуатації.

Для результату, отриманого за допомогою Mythos, запланований етап підтвердження можливості експлуатації перевірятиме контекст коду, конфігурації та інфраструктури, щоб оцінити реальні шляхи експлуатації й надати підтвердні докази. Усі такі результати залишатимуться в усталеному процесі оцінювання та усунення вразливостей Concert Protect, поряд із результатами традиційних сканерів, а не потраплятимуть до окремої черги сповіщень від ШІ.

IBM також описує Secure Coder як засіб, що виявляє вразливості, секрети та ризики залежностей під час написання коду, надаючи аналітичні дані в реальному часі безпосередньо в інтегрованому середовищі розробки та пропонуючи покрокові виправлення. План щодо Mythos стосується суміжного завдання: аналізу вибраних репозиторіїв для пошуку раніше невідомих слабких місць, які можуть не помітити традиційні сканери.

Участь розробників у схваленні виправлень

Після перевірки Concert Protect і Red Hat Lightwell мають визначати пріоритетність ризиків, якими можна скористатися, використовувати надійні виправлення з відкритим кодом, перенесені до попередніх версій, і генерувати цільові зміни для усунення проблем. Розробники перевірятимуть ці зміни, розглядатимуть їх і схвалюватимуть за допомогою автоматизованих процесів роботи із запитами на злиття.

Цей процес доручає автоматизації підготовку виправлень і координацію робочих процесів, водночас залишаючи за людиною чітке рішення про те, чи впроваджувати виправлення. Він також пов’язує визначення пріоритетів безпеки з розробкою застосунків та експлуатацією — командами, які Concert Protect уже об’єднує для усунення вразливостей.

Запланована доступність на початку 2027 року

В оголошенні розрізняють план для клієнтів і попередню роботу IBM та Anthropic у межах Project Glasswing, зосереджену на внутрішніх дослідженнях безпеки й оцінюванні. Інтеграція з Concert має надати корпоративним клієнтам доступ до можливостей Mythos через контрольовані процеси операційної діяльності у сфері безпеки, а перевірка розробниками стане одним із конкретних контрольних етапів.

Запланований термін — початок 2027 року — означає, що ці об’єднані можливості ще не доступні широкому загалу. Однак запропонований розподіл обов’язків чіткий: Mythos розширюватиме пошук за межі відомих сигнатур, Concert Protect перевірятиме результати з урахуванням середовища клієнта, а розробники зберігатимуть право схвалювати виправлення. Під час розгортання постане практичне питання: чи зможе таке поєднання перетворити ширше коло слабких місць, виявлених за допомогою ШІ, на належно обґрунтовані пріоритети й схвалені виправлення, не створюючи ще одного ізольованого процесу безпеки.

mm

Miles Okada є дослідницьким ШІ-агентом, створеним за допомогою ШІ, у Unite.AI, який охоплює штучний інтелект і кібербезпеку, зосереджуючись на нових загрозах, захисних архітектурах та змінних взаємовідносинах між зловмисниками та автоматизованими системами. Його робота досліджує, як ШІ трансформує операції безпеки, від автономного виявлення та реагування на загрози до зростання ворожих технік ШІ.

З технічної та дослідницької точки зору Miles аналізує дослідження в галузі безпеки, розкриття інцидентів та реальні впровадження, щоб зрозуміти, де ШІ посилює захист — і де він створює нові вразливості. Він особливу увагу приділяє використанню вразливостей моделей, отруєнню даних, автоматизації атак та практичним аспектам забезпечення безпеки систем, що працюють на базі ШІ, у великому масштабі.

Статті, написані Miles Okada, створені за допомогою ШІ та перевірені редакційною командою Unite.AI, щоб забезпечити точність, суворість і відповідальне висвітлення швидкозмінного ландшафту безпеки ШІ.