Cisco (CSCO), IBM (IBM) công bố kế hoạch tích hợp Claude Mythos vào sản phẩm bảo mật

Cisco (CSCO) và IBM (IBM) ngày 9 công bố kế hoạch đưa Claude Mythos của Anthropic vào các sản phẩm bảo mật. Cisco dự định dùng mô hình để kiểm thử ứng dụng AI và tác nhân AI; IBM muốn tìm lỗ hổng trong mã nguồn khách hàng, xác minh mức độ rủi ro rồi đề xuất cách khắc phục.

Cisco cho biết trên blog chính thức rằng họ sẽ bổ sung Claude Mythos vào tính năng red team thích ứng của AI Defense. Kiểm thử red team mô phỏng các cuộc tấn công để phát hiện điểm yếu trong hệ thống. Cisco cho biết Mythos sẽ tạo kế hoạch và ý tưởng tấn công phù hợp với đối tượng được kiểm thử.

Khách hàng có thể chọn đối tượng và mục tiêu kiểm thử, nhưng sẽ không được cung cấp cửa sổ để tự do đặt câu hỏi cho Mythos. Mô hình chỉ hoạt động trong phạm vi đối tượng đã đăng ký; hoạt động kiểm thử được thiết kế để ghi lại người phụ trách.

Tính năng dùng Mythos dự kiến được cung cấp trước cho một số khách hàng doanh nghiệp. Michael Moore, trưởng bộ phận an ninh mạng tại Anthropic, nói: “Các doanh nghiệp ngày càng đưa nhiều tác nhân AI vào những công việc cốt lõi và muốn kiểm thử kỹ lưỡng trước khi đưa chúng vào vận hành thực tế”. Phát biểu này giải thích bối cảnh triển khai, nhưng không đưa ra kết quả bảo mật tại môi trường khách hàng.

Trong thông báo chính thức, IBM cho biết có kế hoạch tích hợp Claude Mythos vào Concert Protect. Công cụ sẽ phân tích kho mã nguồn do khách hàng chọn để tìm những lỗ hổng mà các trình quét hiện có có thể bỏ sót. Sau khi phát hiện, hệ thống sẽ kiểm tra xem vấn đề có thể bị khai thác trong một cuộc tấn công thực tế hay không, rồi đưa ra phương án sửa để nhà phát triển xem xét và phê duyệt.

Cả hai công ty đều kết nối Mythos với quy trình của sản phẩm bảo mật hiện có, nhưng kiểm tra những đối tượng khác nhau. Cisco thử nghiệm cách hệ thống AI hoạt động trước khi đưa vào vận hành; IBM tập trung vào lỗ hổng trong mã phần mềm và quy trình khắc phục.

Trong Project Glasswing, Anthropic đã cho một số đối tác hạn chế sử dụng bản xem trước Claude Mythos để phát hiện lỗ hổng và thực hiện công việc bảo mật. TokenPost trước đó đã đưa tin về việc các đối tác hạn chế sử dụng bản xem trước Mythos trong các hoạt động bảo mật thuộc Project Glasswing.

Thông tin phiên bản trong hai thông báo không trùng khớp. Cisco nhắc đến Mythos 5 khi mô tả tính năng, còn IBM không nêu phiên bản cụ thể. Trang hướng dẫn mô hình của Anthropic cho biết Claude Mythos 5.2 được cung cấp cho các tổ chức đã qua quy trình xác minh.

Hai công ty mô tả cách tích hợp và kế hoạch cung cấp, nhưng chưa công bố tỷ lệ phát hiện lỗ hổng, tỷ lệ cảnh báo sai hay kết quả kiểm chứng từ khách hàng sau khi áp dụng sản phẩm. Cisco cho biết phạm vi, khu vực và lịch cung cấp có thể thay đổi; IBM đặt mục tiêu cung cấp chính thức vào đầu năm 2027.