IBM 计划将 Anthropic 的 Claude Mythos 接入 IBM Concert Protect 做企业级漏洞挖掘

IBM 计划把 Anthropic 的 Claude Mythos 模型接入 IBM Concert Protect，让企业客户扫描自己选定的代码仓库，寻找逻辑缺陷和无签名、无 CVE 记录的潜在 zero-day 漏洞。此前 Mythos 只在 Anthropic 的 gated 防御性项目 Project Glasswing 下用于 IBM 内部安全研究。 工作流程分两步：Mythos 负责阅读代码找出基于签名的传统工具覆盖不到的逻辑漏洞，随后结果交给 Proof of Exploitability 环节，从代码、配置和基础设施三个层面验证攻击者是否真的能触达该漏洞。在 IBM 的一个案例里，5,700 多条扫描发现经过这一步过滤后只剩 12 个被证实可利用的漏洞，误报压缩比超过 475:1。 这类组合瞄准的是企业安全痛点：signature-based 扫描工具报出海量告警但无法判断真实可利用性，Claude Mythos 加验证管线的做法如果落地，可能改变企业购买漏洞扫描产品的评估标准。