Osegi
セキュリティ·2 分で読めます

IBM、Concert ProtectにClaude Mythosを統合へ

IBMはAnthropicのClaude MythosをConcert Protectに組み込み、顧客が自社コードの脆弱性を検出し修正を承認できる機能を2027年初頭に提供する計画だ。

Security analyst reviewing code vulnerability scan results on a dashboard in an enterprise operations center.
画像: TNW | Anthropic

IBMは9日(現地時間月曜日)、セキュリティソフト「Concert Protect」にAnthropicの「Claude Mythos」を組み込む計画を明らかにした。提供開始は2027年初頭を目指す。Mythos自体は、審査を通過した組織にしか利用できない状態が続いている。

未知の欠陥を検出し、悪用可能性を検証

計画では、顧客が選んだコードをMythosがスキャンし、通常のスキャナーが見逃す未知の欠陥を探す。その後Concert Protectが、各欠陥がその顧客のシステムで実際に悪用され得るかを確認する。修正案はIBMとRed Hatのツールが作成し、開発者がレビューして承認してから適用される。IBMは、計画が変更される可能性があるとも説明している。

IBMは「ボトルネックはもはや脆弱性の発見ではない。実際に悪用可能なものを見極め、攻撃者より先に修正することだ」と述べた。同社は特定のAIラボだけに頼っておらず、6月には同様のサービス向けにOpenAIのサイバー関連プログラムにも参加している。

発見と修正のギャップ

この課題は現実のものだ。AnthropicがMythosを限定提供するProject Glasswingは、最初の1カ月で1万件を超える重大な可能性のある脆弱性を指摘したが、その時点で修正されたのは97件にとどまった。

IBMによれば、Glasswingを通じたこれまでのMythosの取り組みは社内研究であり、顧客向け販売への第一歩となる。モデル自体ではなく、検出結果と修正をパートナー製品の中で提供するというAnthropicの方針にも沿う。

Mythosへのアクセスは厳しく管理されている。Anthropicは6月、米国の輸出規制に対応するため一時的に提供を停止した。報道によると、現在はホワイトハウスがパートナー入りを判断しているという。Anthropicは同日、Mythos 5.2を公開したが、こちらも審査済みの組織に限られる。

注目のアプリ

SUMO:数字パズル

正しいマスを選んで足し算、目標の数に。覚えるのは簡単、極めるのは難しい。無料、全年齢向け。

Dialo:話して学ぶ語学アプリ

AIの会話パートナーと話すだけ。一文ごとに添削され、あなたの言語で解説が返ってきます。9言語、A1からC2まで。

タグ:ibmanthropicclaude mythosconcert protectvulnerability scanningproject glasswing

同じ日のニュース

すべて見る →

関連カテゴリ: セキュリティ

すべて見る →