IBM计划将Claude Mythos扫描功能引入Concert Protect

IBM于2026年11月9日宣布，计划将Anthropic的Claude Mythos网络安全推理能力引入Concert Protect，旨在发现此前未知的漏洞、验证漏洞是否可被利用，并加快修复进程。该功能预计于2027年初正式推出。

这项计划中的功能将把由Mythos驱动的AI代码扫描与Concert Protect的暴露面管理工具结合起来。它将检查客户选定的应用程序代码库，查找复杂的逻辑缺陷、潜在的零日漏洞以及其他尚无现有特征码或常见漏洞与暴露（CVE）记录的弱点，随后将发现的问题纳入与传统扫描器结果相同的漏洞管理生命周期。

这一设计体现了IBM的看法：AI驱动的发现速度越快，分级处置和修复就越重要。如果安全团队无法确定哪些缺陷构成可行的攻击路径，并据此采取修复措施，那么即使发现的问题数量大幅增加，其运营价值也有限。

针对未知缺陷进行情境化验证

Concert Protect已经能够提供环境评估，供这些发现结果纳入其中。其当前产品文档介绍了一个平台，该平台会关联代码、应用程序、基础设施、运行时和业务环境信息，以评估某个漏洞在特定环境中是否可被利用。分析旨在识别攻击前提条件、受影响的工作负载和潜在攻击路径，从而提供严重性评分和通用可利用性预测之外的证据。

对于Mythos生成的发现结果，计划中的可利用性验证阶段将检查代码、配置和基础设施环境，以评估可行的利用路径并提供佐证。所有此类发现结果都会与传统扫描器的结果一道，纳入Concert Protect现有的评估和修复工作流程，而不会另行形成一队AI警报。

IBM还介绍称，Secure Coder能够在编写代码时检测漏洞、机密信息和依赖项风险，在集成开发环境中提供实时洞察，并给出有指导的修复方案。Mythos计划针对的是互为补充的目标：分析选定的代码库，寻找传统扫描器可能遗漏的未知弱点。

开发者参与修复审批

完成验证后，Concert Protect和Red Hat Lightwell计划对可利用风险进行优先级排序，利用可信的回移植开源修复方案，并生成有针对性的修复变更。开发者将通过自动化拉取请求工作流程验证、审查并批准这些变更。

这一流程将修复准备和工作流程协调交由自动化处理，同时保留由人明确决定是否推进修复的环节。它还将安全优先级排序与应用程序开发和运维联系起来；Concert Protect现已汇集这些团队，共同开展漏洞修复工作。

目标于2027年初推出

公告将面向客户的计划与IBM和Anthropic此前开展的Project Glasswing工作区分开来；后者侧重内部安全研究和评估。Concert集成旨在通过受治理的安全运营工作流程，向企业客户提供Mythos功能，而开发者审查则是其中一个具体的控制环节。

目标定于2027年初推出，意味着这些组合功能目前尚未正式全面开放。不过，拟议的分工很明确：Mythos将把发现范围扩展到已知特征码之外，Concert Protect将根据客户环境验证发现结果，而开发者仍保留对修复方案的审批权。推出这套方案时，运营层面需要关注的问题是：这种组合能否将更多由AI发现的弱点转化为有充分依据的优先事项和获批的修复方案，同时避免形成另一套彼此割裂的安全工作流程。