IBM 计划将 Claude Mythos 接入 Concert Protect，扫描企业代码漏洞

IBM 计划将 Anthropic 的 Claude Mythos 集成到 IBM Concert Protect 中，让企业能够搜寻代码中未知的漏洞。

此前，IBM 仅通过 Anthropic 的受限防御项目 Project Glasswing 将 Mythos 用于内部安全研究。

按计划，这款扫描工具将检查客户选定的代码仓库，寻找逻辑缺陷和可能尚无特征码或 CVE 记录的零日漏洞；这正是依赖特征码的工具的盲区。

扫描结果随后会交给 Proof of Exploitability，由其检查代码、配置和基础设施，以判断攻击者能否实际触及每个漏洞。

在 IBM 的一个案例中，这一步将扫描工具发现的 5,700 多个问题缩减为 12 个已证实可被利用的漏洞。