IBM dự định bổ sung khả năng quét bằng Claude Mythos vào Concert Protect

IBM thông báo vào ngày 9 tháng 11 năm 2026 rằng họ dự định tích hợp khả năng suy luận an ninh mạng của Claude Mythos của Anthropic vào Concert Protect, nhằm phát hiện các lỗ hổng chưa từng được biết đến, xác minh khả năng khai thác chúng và đẩy nhanh việc khắc phục. Dự kiến tính năng này sẽ được cung cấp rộng rãi vào đầu năm 2027.

Khả năng dự kiến này sẽ kết hợp công nghệ quét mã bằng AI của Mythos với các công cụ quản lý mức độ phơi nhiễm của Concert Protect. Công nghệ sẽ kiểm tra các kho mã nguồn ứng dụng do khách hàng lựa chọn để tìm lỗi logic phức tạp, các lỗ hổng zero-day tiềm ẩn và những điểm yếu khác chưa có chữ ký nhận diện hoặc hồ sơ Common Vulnerabilities and Exposures (CVE), sau đó đưa kết quả phát hiện vào cùng quy trình quản lý lỗ hổng như kết quả từ các công cụ quét thông thường.

Thiết kế này phản ánh quan điểm của IBM rằng việc phát hiện nhanh hơn nhờ AI làm tăng tầm quan trọng của khâu phân loại và khắc phục. Một lượng lớn phát hiện mới sẽ có ít giá trị thực tiễn nếu các nhóm bảo mật không thể xác định lỗ hổng nào tạo ra đường tấn công khả thi và chuyển đánh giá đó thành biện pháp sửa lỗi.

Xác thực theo ngữ cảnh đối với các lỗ hổng chưa được biết đến

Concert Protect đã cung cấp khả năng đánh giá môi trường để tiếp nhận những phát hiện này. Tài liệu sản phẩm hiện hành mô tả một nền tảng đối chiếu bối cảnh về mã nguồn, ứng dụng, hạ tầng, môi trường chạy và hoạt động kinh doanh nhằm đánh giá liệu một lỗ hổng có thể bị khai thác trong một môi trường cụ thể hay không. Phân tích này nhằm xác định các điều kiện tiên quyết để tấn công, khối lượng công việc bị ảnh hưởng và các đường tấn công tiềm tàng, qua đó cung cấp bằng chứng vượt ngoài điểm số mức độ nghiêm trọng và những dự đoán chung chung về khả năng khai thác.

Đối với phát hiện do Mythos tạo ra, giai đoạn Proof of Exploitability dự kiến sẽ xem xét bối cảnh mã nguồn, cấu hình và hạ tầng để đánh giá các đường khai thác khả thi, đồng thời cung cấp bằng chứng hỗ trợ. Mọi phát hiện như vậy vẫn sẽ nằm trong quy trình đánh giá và khắc phục hiện có của Concert Protect, cùng với kết quả từ các công cụ quét truyền thống, thay vì trở thành một hàng đợi cảnh báo AI riêng biệt.

IBM cũng mô tả Secure Coder là công cụ phát hiện lỗ hổng, bí mật và rủi ro về thành phần phụ thuộc ngay khi mã được viết, cung cấp thông tin chuyên sâu theo thời gian thực trong môi trường phát triển tích hợp và hướng dẫn cách khắc phục. Kế hoạch về Mythos nhắm đến một mục tiêu bổ trợ: phân tích các kho mã nguồn được chọn để tìm những điểm yếu chưa từng được biết đến mà các công cụ quét thông thường có thể bỏ sót.

Nhà phát triển phê duyệt biện pháp khắc phục

Sau khi xác thực, Concert Protect và Red Hat Lightwell dự kiến sẽ ưu tiên các rủi ro có thể khai thác, tận dụng các bản sửa lỗi mã nguồn mở đáng tin cậy đã được chuyển ngược về các phiên bản trước và tạo ra những thay đổi khắc phục có mục tiêu. Nhà phát triển sẽ xác thực, xem xét và phê duyệt các thay đổi này thông qua quy trình yêu cầu kéo tự động.

Quy trình này giao cho tự động hóa việc chuẩn bị bản sửa lỗi và điều phối quy trình, đồng thời vẫn giữ lại quyết định rõ ràng của con người về việc có triển khai bản sửa lỗi hay không. Quy trình cũng kết nối việc ưu tiên bảo mật với hoạt động phát triển và vận hành ứng dụng—các nhóm mà Concert Protect vốn đã kết nối để khắc phục lỗ hổng.

Dự kiến cung cấp vào đầu năm 2027

Thông báo phân biệt kế hoạch hướng đến khách hàng này với hoạt động trước đó của IBM và Anthropic trong Project Glasswing, vốn tập trung vào nghiên cứu và đánh giá bảo mật nội bộ. Tích hợp với Concert nhằm cung cấp các khả năng của Mythos cho khách hàng doanh nghiệp thông qua quy trình vận hành bảo mật có cơ chế quản trị, trong đó việc nhà phát triển xem xét đóng vai trò là một điểm kiểm soát cụ thể.

Mốc dự kiến vào đầu năm 2027 đồng nghĩa với việc các khả năng kết hợp này hiện chưa được cung cấp rộng rãi. Tuy nhiên, sự phân công dự kiến đã rõ ràng: Mythos sẽ mở rộng phạm vi phát hiện vượt ra ngoài các chữ ký nhận diện đã biết, Concert Protect sẽ kiểm tra các phát hiện dựa trên môi trường của khách hàng, còn nhà phát triển vẫn giữ quyền phê duyệt biện pháp khắc phục. Câu hỏi về vận hành khi triển khai là liệu sự kết hợp này có thể biến tập hợp rộng hơn các điểm yếu do AI phát hiện thành những hạng mục ưu tiên có căn cứ vững chắc và các bản sửa lỗi được chấp thuận, mà không tạo thêm một quy trình bảo mật rời rạc khác hay không.