Cisco ve IBM, 9 ve 10 Kasım’daki duyurularla Anthropic’in yazılım açıklarını bulmak için geliştirdiği Claude Mythos modelini kurumsal güvenlik ürünlerine taşıyacaklarını açıkladı. Cisco, Avustralya’nın Melbourne kentindeki Cisco Live APJC etkinliğinde modeli AI Defense paketine eklediğini bildirdi. The Register’a göre IBM de birkaç saat sonra Mythos’u Concert Protect ürününe bağlama planını yayımladı. Müşteriler modele doğrudan erişemeyecek. Mythos yalnızca bu ürünlerin içinde, sınırları önceden çizilmiş işlerde çalışacak.
AI Defense, yapay zekâ modellerini, ajanları ve bunlara dayanan uygulamaları zayıf noktalar için sınıyor. Mythos, paketin uyarlanabilir kırmızı takım çerçevesinde testleri planlayacak ve her sistem için saldırı fikirleri üretecek. Cisco’ya göre model yalnızca müşterinin kaydettiği ve test yetkisi bulunan hedeflerde çalışacak, internetteki rastgele altyapıyı tarayamayacak. Her test adı belli bir operatöre bağlanacak ve her adım denetim için kayda geçecek. Oturumlar süreli olacak, istenirse durdurulabilecek. Müşterilere serbest komut erişimi tanınmayacak.
Cisco’nun portföy stratejisi ve pazarlamadan sorumlu kıdemli başkan yardımcısı Jeff Schultz, The Register’a AI Defense’in modelleri zorlayıp kırabildiğini, aracın artık Mythos ile güç kazandığını söyledi. Habere göre Cisco bu özelliği mevcut lisanslar kapsamında ek ücretsiz sunacak. Mythos destekli test önce seçili kurumlara açılacak; daha geniş kullanım için tarih verilmedi. Anthropic’in siber güvenlik lideri Michael Moore da şirketlerin ajanlarını canlı ortama taşımadan önce kapsamlı biçimde denemek istediğini belirtti.
IBM’in 9 Kasım tarihli duyurusuna göre Mythos, Concert Protect’e yapay zekâ destekli kod taraması olarak eklenecek. Model, müşterinin seçtiği kod depolarında henüz imzası ya da CVE kaydı olmayan açıkları arayacak. Bulgular klasik tarayıcı sonuçlarıyla aynı açık yönetimi akışına düşecek. Ürünün sömürülebilirlik kanıtı işlevi, hangi açığın gerçekten kullanılabileceğini değerlendirecek. Red Hat Lightwell ile hazırlanan düzeltmeler geliştiricinin onayına otomatik çekme isteği olarak gelecek. Genel kullanım 2027’nin başına planlanıyor; IBM takvimin değişebileceğini belirtiyor.
Anthropic, Mythos’u nisanda Project Glasswing programıyla tanıtmıştı. Şirket o dönem modelin önizleme sürümünün tüm büyük işletim sistemlerinde ve web tarayıcılarında binlerce sıfır gün açığı bulduğunu açıklamıştı. Cisco programın kurucu ortakları arasındaydı. IBM ise Glasswing kapsamında kendi iç güvenlik araştırmasını yürüttü. Anthropic ekimde Mythos erişimini üç kademeli Siber Doğrulama Programı altında topladı. Şirket 9 Kasım’da yayımladığı Mythos 5.2 sürümünün, kendi CVE testinde önceki sürümden yüzde 14,4 daha fazla açık yakaladığını söylüyor. Model hâlâ yalnızca incelemeden geçen kurumlara açık tutuluyor. Claude Enterprise müşterileri ise Anthropic’in kendi kod tarama ürünü Claude Security üzerinden Mythos 5.2’yi kullanabiliyor.
Anthropic’in Asya-Pasifik uygulamalı yapay zekâ başkanı Natalie Mead, The Register’a Mythos için uzun bir alıcı kuyruğu olduğunu ve Cisco ortaklığının bu talebi karşılamayı kolaylaştıracağını söyledi. Mead, başka şirketlerle benzer anlaşmalar bulunup bulunmadığı sorusuna net yanıt vermedi.
