IBM 计划将 Anthropic 的 Claude Mythos 接入 IBM Concert Protect 做企业级漏洞挖掘
IBM 要把 Claude Mythos 从内部 Project Glasswing 研究项目开放给企业客户，做无签名 zero-day 挖掘。亮点是那组数字：5,700 条告警过滤到 12 个真漏洞。做企业安全采购或写扫描工具的人都该看看这套验证管线怎么设计。
IBM 计划把 Anthropic 的 Claude Mythos 模型接入 IBM Concert Protect，让企业客户扫描自己选定的代码仓库，寻找逻辑缺陷和无签名、无 CVE 记录的潜在 zero-day 漏洞。此前 Mythos 只在 Anthropic 的 gated 防御性项目 Project Glasswing 下用于 IBM 内部安全研究。
工作流程分两步：Mythos 负责阅读代码找出基于签名的传统工具覆盖不到的逻辑漏洞，随后结果交给 Proof of Exploitability 环节，从代码、配置和基础设施三个层面验证攻击者是否真的能触达该漏洞。在 IBM 的一个案例里，5,700 多条扫描发现经过这一步过滤后只剩 12 个被证实可利用的漏洞，误报压缩比超过 475:1。
这类组合瞄准的是企业安全痛点：signature-based 扫描工具报出海量告警但无法判断真实可利用性，Claude Mythos 加验证管线的做法如果落地，可能改变企业购买漏洞扫描产品的评估标准。
IBM plans to put Anthropic’s Claude Mythos inside IBM Concert Protect so enterprises can hunt unknown bugs in their code.
Until now, IBM used Mythos only for internal security research through Project Glasswing, Anthropic’s gated defensive program.
The planned scanner would read customer-selected repositories for logic flaws and potential zero-days lacking any signature or CVE record, the blind spot of signature-based tools.
Its findings then go to Proof of Exploitability, which checks code, configuration and infrastructure to show whether an attacker could actually reach each flaw.
In one IBM case, that step cut more than 5,700 scanner findings to 12 proven exploitable vulnerabilities.
本条情报归属 AITOP「产品」核心栏目，重点聚焦北美前沿实验室与硅谷科技巨头。在跨区域产业观察坐标中，该动态直接关联「AI 开发者工具链、Coding Agent 与工程化实践」研究主线，反映出当前技术演进与商业落地的最新风向。涉及核心实体与技术议题包括：Claude、Anthropic、IBM、AI安全，读者可通过下方标签进入对应专题页查阅历史脉络与关联对比。
信源核验说明：本文原始线索采编自「rohanpaul_ai」（@rohanpaul_ai），经 AITOP 多维评分管线结构化提炼。截至目前，全网已有 11 家独立信源对该事件进行交叉印证与跟进报道（含 GitHub、Tech in Asia、kimmonismus 等），属于近期高关注度行业信号。
