Osegi
Sécurité·2 min de lecture

IBM veut intégrer Claude Mythos à Concert Protect en 2027

IBM prévoit d'intégrer Claude Mythos d'Anthropic à Concert Protect pour analyser le code des clients, tester l'exploitabilité des failles et proposer des correctifs. Lancement visé début 2027.

Security analyst reviewing code vulnerability scan results on a dashboard in an enterprise operations center.
Image: TNW | Anthropic
SUMO Dialo ediviewer giftdetect

IBM prévoit d'intégrer Claude Mythos, le modèle d'Anthropic, à son logiciel de sécurité Concert Protect, a annoncé le groupe lundi. Les clients pourraient ainsi analyser leur propre code à la recherche de failles encore inconnues. Le lancement est visé pour début 2027.

Mythos examinerait le code choisi par les clients et repérerait des vulnérabilités que les scanners classiques laissent passer. Concert Protect vérifierait ensuite si des pirates pourraient réellement exploiter chaque faille dans les systèmes du client. Des outils d'IBM et de Red Hat rédigeraient des correctifs, que les développeurs doivent relire et approuver avant toute mise en production. IBM précise que ces plans peuvent évoluer.

L'exploitabilité, nouveau goulot d'étranglement

« Le goulot d'étranglement n'est plus la découverte des vulnérabilités. Il s'agit de déterminer lesquelles sont réellement exploitables et de les corriger avant les attaquants », écrit IBM. L'écart est bien réel : le Project Glasswing, programme restreint d'Anthropic, a signalé plus de 10 000 failles graves potentielles en un mois, mais seules 97 avaient été corrigées à ce stade.

Selon IBM, ses travaux antérieurs sur Mythos via Glasswing relevaient de la recherche interne. Il s'agit de sa première étape vers une commercialisation. Cela correspond à la stratégie d'Anthropic, qui place Mythos au cœur des produits de ses partenaires : les utilisateurs reçoivent résultats et correctifs, pas le modèle. IBM ne mise pas sur un seul laboratoire : en juin, le groupe a rejoint le programme cyber d'OpenAI pour un service similaire.

Un accès toujours très encadré

Mythos reste réservé à des organisations sélectionnées. Anthropic l'a brièvement désactivé en juin pour respecter les contrôles américains à l'exportation, et la Maison-Blanche déciderait désormais de la liste des partenaires. Lundi, Anthropic a publié Mythos 5.2, toujours réservé à ces organisations.

Pour les équipes de sécurité, ce projet offrirait un accès indirect à Mythos, associé à la validation et à des correctifs soumis à l'approbation humaine.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:ibmanthropicclaude mythosconcert protectvulnerability scanningproject glasswing

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →