IBM计划将Anthropic的Claude Mythos网络安全推理能力引入IBM Concert

前沿 AI 网络推理与企业暴露面管理相结合，帮助发现未知漏洞并加速大规模 AI 修复。

IBM Concert 计划将 Anthropic 的 Claude Mythos 网络推理能力引入企业安全领域，帮助组织发现此前未知的漏洞、验证真实世界中的可利用性并加速修复。

该计划中的能力将把 Mythos 驱动的 AI 代码扫描与 Concert Protect 的企业暴露面管理能力相结合，帮助安全团队发现传统扫描器遗漏的弱点、判断哪些构成真实风险，并生成修复方案供开发者审批。

IBM 与 Anthropic 建立了战略合作关系，并已在网络安全相关计划上开展合作，包括 Project Glasswing。IBM 通过 Project Glasswing 开展的工作侧重于内部安全研究与评估，而计划中的 Concert Protect 集成则代表着通过受治理的运营平台将 Claude Mythos 能力带给企业客户的新一步。这将把先进能力整合到既有的漏洞与暴露面管理工作流中。

除了用于开源修复的 Red Hat Lightwell 之外，IBM Concert Protect 与 Anthropic 的 Claude Mythos 结合，旨在帮助客户发现、验证并修复其自有代码中的漏洞。

前沿 AI 正在改变网络安全。先进模型能够分析复杂代码库、以可观规模发现未知漏洞，并揭示传统扫描器可能忽略的攻击路径。

Anthropic 围绕 Claude Mythos 的研究描述了 AI 如何识别传统测试和专家审查未能发现的弱点。

传统扫描器在很大程度上依赖已知特征和已公布的漏洞。但随着 AI 加速发现，组织不能再依赖等待 CVE 编号或严重性评分。

瓶颈不再是发现漏洞，而是确定哪些漏洞真正可被利用，并在攻击者之前完成修复。

通过将 Claude Mythos 嵌入 Concert Protect，IBM 计划将先进的 AI 网络推理直接引入既有的企业安全工作流。

计划中的 AI 代码扫描能力将分析客户选定的代码仓库，帮助发现未知弱点，包括传统扫描器可能遗漏的复杂逻辑缺陷和潜在零日漏洞。

Mythos 驱动的发现结果不会被当作又一个独立工具引入，而是会与来自传统扫描器的结果一起进入 Concert Protect 现有的漏洞管理生命周期，将漏洞发现与企业上下文、基于证据的验证和修复统一起来。

该计划中的产品将三项互补能力结合在一起：

扫描：发现传统扫描器遗漏的问题。 Claude Mythos 将对客户选定的应用代码进行推理，帮助识别此前未知的漏洞，包括没有现成特征或 CVE 记录的弱点。

证明：验证攻击者实际可利用的内容。 Concert Protect 的可利用性证明能力帮助团队超越严重性评分和预测风险。通过分析代码、配置和基础设施上下文，它可以评估可行的利用路径并提供支持性证据。

修复：通过开发者批准的变更加速修复。 IBM Concert Protect 与 Red Hat Lightwell 共同帮助开展基于风险的漏洞修复：识别并优先处理可利用风险，利用可信的开源 backport 修复，生成有针对性的修复变更，并通过自动化 pull request 工作流帮助开发者验证、审查和批准修复。

这些能力共同将发现、验证和修复连接在一个企业级平台中。

随着 AI 改变漏洞发现方式，企业需要的不仅仅是强大的扫描器。它们需要判断哪些风险重要，并在企业规模上采取行动。

发现他人遗漏的问题。证明真正重要的风险。自主完成修复。

计划于 2027 年初正式可用。

立即注册 2026 年 11 月 19 日的网络研讨会以了解更多。