Osegi
Bezpieczeństwo·1 min czytania

IBM chce wdrożyć Claude Mythos w Concert Protect dla firm

IBM zamierza wbudować Claude Mythos od Anthropic w Concert Protect, by klienci mogli skanować własny kod i zatwierdzać poprawki. Start planowany na początek 2027 roku.

Security analyst reviewing code vulnerability scan results on a dashboard in an enterprise operations center.
Zdjęcie: TNW | Anthropic

IBM planuje dodać model Claude Mythos firmy Anthropic do oprogramowania zabezpieczającego Concert Protect – poinformowała firma w poniedziałek. Mythos tak skutecznie wykrywa luki w zabezpieczeniach, że dostęp do niego mają wyłącznie zweryfikowane organizacje. IBM chce udostępnić tę funkcję na początku 2027 roku.

Mythos miałby skanować kod wskazany przez klienta w poszukiwaniu nieznanych dotąd błędów, także takich, które umykają zwykłym skanerom. Następnie Concert Protect sprawdzałby, czy atakujący rzeczywiście mogliby wykorzystać daną lukę w systemach tego konkretnego klienta.

Poprawki przygotowywałyby narzędzia IBM i Red Hat, ale trafiałyby do kodu dopiero po przeglądzie i zatwierdzeniu przez programistów. IBM zastrzega, że plany mogą ulec zmianie. Firma nie stawia na jedno laboratorium: w czerwcu dołączyła do programu cyberbezpieczeństwa OpenAI, który ma oferować podobną usługę.

„Wąskim gardłem nie jest już znajdowanie podatności. Chodzi o ustalenie, które z nich da się faktycznie wykorzystać, i naprawienie ich, zanim zrobią to atakujący” – napisał IBM.

Luka między wykryciem a łatką

Problem jest realny. Project Glasswing, ograniczony program Anthropic dla Mythos, oznaczył w pierwszym miesiącu ponad 10 tys. potencjalnie poważnych luk, ale do tego czasu załatano tylko 97.

IBM podaje, że dotychczasowe prace z Mythos w ramach Glasswing były badaniami wewnętrznymi. To jego pierwszy krok w stronę sprzedaży takiej usługi klientom. Wpisuje się to w plan Anthropic, by umieszczać Mythos w produktach partnerów, gdzie użytkownicy dostają wyniki i poprawki, a nie sam model.

Dostęp do Mythos pozostaje ściśle kontrolowany. Anthropic na krótko wyłączył go w czerwcu, by spełnić amerykańskie przepisy o kontroli eksportu, a o tym, kto trafi na listę partnerów, ma obecnie decydować Biały Dom. W poniedziałek Anthropic wydał Mythos 5.2, nadal tylko dla zweryfikowanych organizacji.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:ibmanthropicclaude mythosconcert protectvulnerability scanningproject glasswing

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →