IBM 计划把 Claude Mythos 接进 Concert Protect：扫出未知漏洞、证明能否被利用、再生成待开发者批准的修复

前沿 AI 的网络安全推理能力与企业暴露面管理相结合，帮助发现未知漏洞，并以 AI 的规模加速修复。

IBM Concert 计划把 Anthropic Claude Mythos 的网络安全推理能力引入企业安全，帮助组织发现此前未知的漏洞、验证真实环境中的可利用性，并加速修复。

计划中的能力会把 Mythos 驱动的 AI 代码扫描与 Concert Protect 的企业暴露面管理能力结合起来，帮助安全团队发现传统扫描器漏掉的弱点，判断哪些构成真实风险，并生成供开发者审批的修复。

IBM 与 Anthropic 已建立战略合作关系，并在网络安全方面开展过合作，包括 Project Glasswing。IBM 在 Project Glasswing 中的工作聚焦于内部安全研究和评估，而计划中的 Concert Protect 集成是新的一步：通过一个有治理的运维平台，把 Claude Mythos 的能力带给企业客户，把先进能力融入现有的漏洞和暴露面管理流程。

IBM Concert Protect 搭配 Anthropic 的 Claude Mythos，再加上用于开源修复的 Red Hat Lightwell，旨在帮助客户发现、验证并修复自己代码中的漏洞。

前沿 AI 正在改变网络安全。先进模型能分析复杂代码库，以相当大的规模发现未知漏洞，并找出传统扫描器可能忽略的攻击路径。

Anthropic 对 Claude Mythos 的研究描述了 AI 如何发现传统测试和专家评审都没能发现的弱点。

传统扫描器主要依赖已知特征和已公开的漏洞。但随着 AI 加速漏洞发现，组织已经不能再等 CVE 编号或严重性评分。

瓶颈不再是找到漏洞，而是判断哪些真的能被利用，并在攻击者动手之前修好。

通过把 Claude Mythos 嵌入 Concert Protect，IBM 打算把先进的 AI 网络安全推理直接带进现有的企业安全工作流。

计划中的 AI 代码扫描能力会分析客户选定的代码仓库，帮助发现未知弱点，包括传统扫描器可能漏掉的复杂逻辑缺陷和潜在零日漏洞。

Mythos 的发现不会变成又一个独立工具，而是和传统扫描器的结果一起进入 Concert Protect 现有的漏洞管理生命周期，把发现与企业上下文、基于证据的验证和修复统一起来。

计划中的产品把三种互补能力结合在一起：

扫描：发现传统扫描器漏掉的问题。

Claude Mythos 会在客户选定的应用代码上进行推理，帮助识别此前未知的漏洞，包括没有现成特征或 CVE 记录的弱点。

证明：验证攻击者真正能利用什么。

Concert Protect 的「可利用性证明」能力帮助团队超越严重性评分和预测风险。它通过分析代码、配置和基础设施上下文，评估可行的利用路径并提供佐证。

修复：用开发者批准的变更加速修复。

IBM Concert Protect 与 Red Hat Lightwell 一起，帮助进行基于风险的漏洞修复：识别并排序可被利用的风险，利用可信的向后移植开源修复，生成有针对性的修复变更，并通过自动化拉取请求流程帮助开发者验证、评审和批准修复。

这些能力共同把发现、验证和修复连接在一个企业级平台中。

随着 AI 改变漏洞发现，企业需要的不只是强大的扫描器，还要能判断哪些风险重要，并在企业规模上采取行动。

发现别人漏掉的，证明重要的，自主修复。

正式发布（GA）计划在 2027 年初。

有关 IBM 未来方向和意图的陈述可能随时变更或撤回，恕不另行通知，仅代表目标。