Original post · AI translation
IBM 计划将 Anthropic 的 Claude Mythos 集成到 IBM Concert Protect 中,让企业能够搜寻代码中未知的漏洞。
此前,IBM 仅通过 Anthropic 的受限防御项目 Project Glasswing 将 Mythos 用于内部安全研究。
按计划,这款扫描工具将检查客户选定的代码仓库,寻找逻辑缺陷和可能尚无特征码或 CVE 记录的零日漏洞;这正是依赖特征码的工具的盲区。
扫描结果随后会交给 Proof of Exploitability,由其检查代码、配置和基础设施,以判断攻击者能否实际触及每个漏洞。
在 IBM 的一个案例中,这一步将扫描工具发现的 5,700 多个问题缩减为 12 个已证实可被利用的漏洞。