Cisco (CSCO) ve IBM (IBM), Claude Mythos'u güvenlik ürünlerine entegre etme planını açıkladı

Cisco (CSCO) ve IBM (IBM), Anthropic'in Claude Mythos modelini güvenlik ürünlerine uygulama planlarını 9'unda açıkladı. Cisco, yapay zekâ uygulamaları ve ajanlarını test etmeyi; IBM ise müşterilerin kodlarındaki güvenlik açıklarını bulup doğrulamayı ve düzeltme önerileri sunmayı planlıyor.

Cisco, resmi blogunda Claude Mythos'u AI Defense'in uyarlanabilir red team özelliğine ekleyeceğini bildirdi. Red team testi, sistemlerdeki zayıflıkları bulmak için saldırıların simüle edildiği bir güvenlik kontrolüdür. Cisco'ya göre Mythos, test edilen sisteme uygun planlar ve saldırı fikirleri oluşturmak için kullanılacak.

Müşteriler test edilecek hedefi ve amacı belirleyebilecek, ancak Mythos'a serbestçe soru sorabilecekleri bir arayüz sunulmayacak. Model yalnızca kayıtlı hedefler kapsamında çalışacak; test faaliyetleri de sorumlu kişiyi belirleyecek şekilde kaydedilecek.

Mythos'un entegre edildiği özellik önce bazı kurumsal müşterilere sunulacak. Anthropic Siber Güvenlik Lideri Michael Moore, “Şirketler temel iş süreçlerinde yapay zekâ ajanlarını giderek daha fazla kullanıyor ve bu ajanları gerçek operasyonlarda devreye almadan önce kapsamlı biçimde test etmek istiyor” dedi. Moore'un açıklaması, ürünün benimsenme gerekçesini anlatıyor; müşterilerde elde edilmiş güvenlik sonuçlarını ortaya koymuyor.

IBM, resmi duyurusunda Claude Mythos'u Concert Protect'e entegre etmeyi planladığını açıkladı. Sistem, müşterinin seçtiği kod depolarını analiz ederek mevcut tarayıcıların gözden kaçırabileceği güvenlik açıklarını arayacak. Bulunan sorunların gerçek saldırılarda istismar edilip edilemeyeceği doğrulanacak; ardından geliştiricilerin inceleyip onaylayabileceği düzeltmeler önerilecek.

İki şirket de Mythos'u mevcut güvenlik ürünlerinin iş akışlarına bağlıyor, ancak farklı alanları inceliyor. Cisco, kullanıma alınmadan önce yapay zekâ sistemlerinin davranışını test ederken IBM yazılım kodundaki açıkları ve düzeltme sürecini ele alıyor.

Anthropic, Project Glasswing kapsamında Claude Mythos önizlemesini sınırlı sayıdaki iş ortağının güvenlik açıklarını tespit etmesi ve güvenlik çalışmalarında kullanması için erişime açtı. TokenPost, Project Glasswing'de sınırlı sayıdaki iş ortağının Mythos önizlemesini güvenlik çalışmalarında kullanmasını daha önce aktardı.

İki şirketin duyurularındaki sürüm bilgileri birbiriyle örtüşmüyor. Cisco, entegre edilecek özelliği anlatırken Mythos 5'ten söz etti; IBM ise belirli bir sürüm açıklamadı. Anthropic, model bilgilendirme sayfasında Claude Mythos 5.2'yi inceleme sürecinden geçen kurumlara sunduğunu bildirdi.

Duyurular entegrasyon yöntemini ve sunum planlarını açıklarken ürünler kullanıma girdikten sonraki güvenlik açığı tespit oranları, yanlış pozitif oranları veya müşteri testlerinin sonuçlarını paylaşmadı. Cisco, sunum kapsamı, bölgesi ve takvimin değişebileceğini belirtti. IBM ise genel kullanıma sunulması için 2027'nin başını hedef gösterdi.