Osegi
Безопасность·1 мин чтения

IBM встроит Claude Mythos в Concert Protect для компаний

IBM планирует добавить Claude Mythos от Anthropic в Concert Protect: клиенты смогут сканировать свой код и утверждать исправления. Запуск намечен на начало 2027 года.

Security analyst reviewing code vulnerability scan results on a dashboard in an enterprise operations center.
Фото: TNW | Anthropic
SUMODialoediviewergiftdetect

IBM планирует встроить модель Claude Mythos компании Anthropic в свой продукт для кибербезопасности Concert Protect, сообщила компания в понедельник. Mythos настолько эффективно находит уязвимости, что доступ к нему имеют только проверенные организации. IBM рассчитывает запустить функцию в начале 2027 года.

Mythos будет сканировать выбранный клиентом код в поисках неизвестных ошибок, в том числе тех, которые пропускают обычные сканеры. Затем Concert Protect проверит, могут ли злоумышленники действительно использовать каждую уязвимость в системах конкретного клиента.

Черновики исправлений подготовят инструменты IBM и Red Hat, но в код они попадут только после проверки и одобрения разработчиками. IBM предупредила, что планы могут измениться. Компания не делает ставку на одну лабораторию: в июне она присоединилась к программе OpenAI в области кибербезопасности ради аналогичного сервиса.

«Узкое место — уже не поиск уязвимостей. Это определение того, какие из них реально можно эксплуатировать, и их устранение раньше, чем это сделают атакующие», — написала IBM.

Разрыв между находкой и патчем

Проблема реальна. Project Glasswing, ограниченная программа Anthropic для Mythos, за первый месяц отметила более 10 тысяч потенциально серьёзных уязвимостей, но к тому моменту было исправлено лишь 97.

По словам IBM, прежняя работа с Mythos в рамках Glasswing была внутренним исследованием. Это первый шаг к продаже сервиса клиентам. Он согласуется с планом Anthropic размещать Mythos внутри продуктов партнёров: пользователи получают находки и исправления, а не саму модель.

Доступ к Mythos жёстко контролируется. В июне Anthropic ненадолго отключила модель, чтобы соблюсти экспортные ограничения США, а список партнёров, как сообщается, теперь определяет Белый дом. В понедельник Anthropic выпустила Mythos 5.2, по-прежнему только для проверенных организаций.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:ibmanthropicclaude mythosconcert protectvulnerability scanningproject glasswing

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →