IBM will Claude Mythos in Concert Protect für Firmen einbauen
IBM integriert Anthropics Claude Mythos in Concert Protect: Kunden sollen eigenen Code scannen, Ausnutzbarkeit prüfen und Korrekturen freigeben. Start ist für Anfang 2027 geplant.
SUMO· das Zahlenrätsel
Dialo· Sprachen lernen durch Sprechen
ediviewer· EDI-Dateien wie Dokumente lesen
giftdetect· das passende Geschenk in MinutenIBM will Anthropics Claude Mythos in seine Sicherheitssoftware Concert Protect integrieren. Das teilte das Unternehmen am Montag mit. Kunden sollen damit ihren eigenen Code auf bislang unbekannte Schwachstellen prüfen können. Der Start ist für Anfang 2027 angepeilt.
Mythos würde den von Kunden ausgewählten Code durchsuchen und auch Lücken finden, die herkömmliche Scanner übersehen. Concert Protect prüft anschließend, ob Angreifer die jeweilige Schwachstelle in den Systemen des Kunden tatsächlich ausnutzen könnten. Werkzeuge von IBM und Red Hat entwerfen Korrekturen, die Entwickler prüfen und freigeben müssen, bevor sie eingespielt werden. IBM weist darauf hin, dass sich die Pläne noch ändern können.
Nicht das Finden, sondern das Ausnutzen ist der Engpass
„Der Engpass ist nicht mehr das Finden von Schwachstellen. Entscheidend ist, welche sich tatsächlich ausnutzen lassen, und sie zu beheben, bevor Angreifer es tun“, schrieb IBM. Wie groß die Lücke ist, zeigt Anthropics eingeschränktes Programm Project Glasswing: Es meldete im ersten Monat mehr als 10.000 mögliche schwere Schwachstellen, doch nur 97 waren bis dahin gepatcht.
IBM zufolge war die bisherige Arbeit mit Mythos im Rahmen von Glasswing interne Forschung. Nun folgt der erste Schritt in Richtung Verkauf an Kunden. Das passt zu Anthropics Ansatz, Mythos in Produkte von Partnern einzubetten, sodass Nutzer Ergebnisse und Fixes erhalten, nicht aber das Modell selbst. IBM setzt zudem nicht auf einen einzelnen Anbieter: Im Juni trat das Unternehmen OpenAIs Cyber-Programm für einen ähnlichen Dienst bei.
Zugang bleibt streng reglementiert
Mythos steht nur geprüften Organisationen offen. Anthropic schaltete das Modell im Juni kurzzeitig ab, um US-Exportkontrollen einzuhalten. Berichten zufolge entscheidet inzwischen das Weiße Haus, wer auf die Partnerliste kommt. Am Montag veröffentlichte Anthropic Mythos 5.2, ebenfalls nur für geprüfte Organisationen.
Für Sicherheitsteams in Unternehmen könnte der Plan einen Weg zu Mythos-Scans eröffnen, ohne direkten Modellzugriff, kombiniert mit Validierung und Korrekturen, bei denen Menschen das letzte Wort behalten.
Apps, die sich lohnen
SUMO: das ZahlenrätselTippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.
Dialo: Sprachen lernen durch SprechenSprich mit einem KI-Gesprächspartner; jeder Satz kommt korrigiert und in deiner Sprache erklärt zurück. 9 Sprachen, A1 bis C2.
ediviewer: EDI-Dateien wie Dokumente lesenEDIFACT- und X12-Nachrichten öffnen, jedes Segment verständlich erklärt, in JSON/XML umwandeln, als PDF und Excel exportieren. Läuft lokal, kein Upload.
giftdetect: das passende Geschenk in MinutenWähle, für wen es ist, den Anlass und die Persönlichkeit. Die Suchmaschine liest Produktbeschreibungen lokaler Shops und sortiert, was passt. Kostenlos, ohne Anmeldung.
Mehr von diesem Tag
Alle anzeigen →
Solana erwägt Streichung einer Funktion nach 270-Mio.-Dollar-Hack
Vanderbilt University: Mutmaßlicher Ransomware-Angriff legt Netz lahm
Edgevana sichert sich Nvidia-Rechenleistung für 700 Mio. $
