IBM планирует встроить Claude Mythos от Anthropic в свое ПО для обеспечения безопасности Concert Protect, сообщила компания в понедельник. Mythos настолько хорошо находит уязвимости, что пользоваться им могут только прошедшие проверку группы. IBM хочет предложить эту функцию в начале 2027 года.
Mythos будет сканировать выбранный клиентами код в поисках никому не известных уязвимостей, включая те, которые пропускают обычные сканеры. Затем Concert Protect будет проверять, могут ли хакеры действительно воспользоваться каждой уязвимостью в системах конкретного клиента.
Инструменты IBM и Red Hat будут готовить черновики исправлений, которые разработчики должны проверить и одобрить перед внедрением. IBM предупредила, что ее планы могут измениться. Компания не делает ставку на одну лабораторию: в июне она присоединилась к киберпрограмме OpenAI ради аналогичного сервиса.
«Узким местом больше не является поиск уязвимостей. Главное — определить, какие из них действительно можно эксплуатировать, и устранить их раньше, чем это сделают злоумышленники», — написала IBM.
Этот разрыв вполне реален. Project Glasswing, закрытая программа Anthropic для Mythos, за первый месяц выявила более 10 000 потенциально серьезных уязвимостей, но к тому моменту исправлены были лишь 97.
По словам IBM, ее прежняя работа с Mythos в рамках Glasswing носила характер внутренних исследований. Теперь компания делает первый шаг к продаже этой технологии клиентам. Это вписывается в план Anthropic размещать Mythos внутри продуктов партнеров, где пользователи получают находки и исправления, а не саму модель.
Доступ к Mythos строго контролируется. В июне Anthropic ненадолго отключила модель, чтобы соблюсти экспортные ограничения США, а Белый дом теперь, по имеющимся данным, решает, кто попадет в список ее партнеров. В понедельник Anthropic выпустила Mythos 5.2 — по-прежнему только для прошедших проверку организаций.
Опубликовано 9 ноября 2026 - 12:34 Наверх
