Por Canuto  

IBM planea integrar Claude Mythos en Concert Protect a principios de 2027 para que sus clientes busquen fallos desconocidos, comprueben si podrían explotarse y preparen correcciones sujetas a aprobación humana. El acceso al modelo seguiría limitado a organizaciones evaluadas.
***

  • La integración permitiría escanear código elegido por los clientes, incluidos fallos que podrían pasar inadvertidos para herramientas convencionales.
  • Concert Protect evaluaría si cada vulnerabilidad puede explotarse en los sistemas del cliente y las herramientas de IBM y Red Hat redactarían posibles correcciones.
  • IBM apunta a principios de 2027, aunque sus planes pueden cambiar; Anthropic limita el acceso a Mythos a organizaciones evaluadas.

 

IBM planea incorporar Claude Mythos, el modelo de Anthropic con acceso restringido, a su plataforma de seguridad Concert Protect. La iniciativa, que la compañía espera ofrecer a principios de 2027, permitiría a sus clientes analizar código propio en busca de fallos desconocidos, comprobar si podrían ser explotados y preparar correcciones que deberán aprobar desarrolladores humanos.

El proyecto busca convertir una capacidad que hasta ahora IBM había utilizado en investigación interna en una función para clientes empresariales. Según informó The Next Web, el anuncio no implica que las organizaciones reciban acceso libre al modelo: Anthropic limita Mythos a grupos evaluados, y la propuesta de IBM consiste en integrarlo dentro de sus herramientas de seguridad.

Del hallazgo a la prueba de explotación

La propuesta contempla que los clientes seleccionen el código que desean revisar y que Mythos ayude a detectar vulnerabilidades que no necesariamente aparecen en los escáneres convencionales. La búsqueda de fallos desconocidos es solo el primer paso del proceso, porque identificar un problema no demuestra por sí mismo que un atacante pueda aprovecharlo en un entorno concreto.

Concert Protect tendría una función adicional: evaluar si cada vulnerabilidad detectada puede explotarse en los sistemas del cliente. Esa distinción importa para priorizar la respuesta, ya que una lista de hallazgos sin una evaluación de su viabilidad puede dejar a los equipos de seguridad con más alertas que capacidad inmediata para investigarlas.

IBM plantea que sus propias herramientas, junto con las de Red Hat, redacten correcciones para los problemas identificados. La compañía no propone aplicar esos cambios de forma automática: los desarrolladores deberán revisarlos y aprobarlos antes de que se incorporen, de modo que la decisión final sobre el código permanezca en manos del equipo responsable.

La empresa enmarca el servicio alrededor de una brecha entre descubrir vulnerabilidades, determinar cuáles son explotables y corregirlas a tiempo. IBM lo resumió así: “El cuello de botella ya no es encontrar vulnerabilidades. Es determinar cuáles pueden realmente explotarse y corregirlas antes de que lo hagan los atacantes”. La cita expresa el objetivo del producto, aunque no constituye una garantía de que todos los fallos puedan detectarse o resolverse.

Una capacidad potente con acceso controlado

Claude Mythos no está disponible sin restricciones para cualquier empresa interesada. Anthropic limita su uso a organizaciones evaluadas, una condición que determina el alcance de la iniciativa de IBM y separa la integración en Concert Protect de una oferta de acceso directo al modelo para todos los clientes. BBC Mundo informó que Anthropic había dado acceso a Mythos a más de 40 organizaciones responsables de software crítico.

Anthropic desactivó el acceso a Mythos 5 a mediados de junio para cumplir con una directiva estadounidense de controles de exportación, según informó CNBC. El 30 de junio, la compañía dijo que el Gobierno de Donald Trump había levantado esos controles sobre Mythos 5 y Fable 5. Esa información se refiere a Mythos 5 y no confirma el lanzamiento de una versión 5.2.

El formato elegido por IBM coincide con la intención de Anthropic de distribuir Mythos mediante productos de socios. En ese esquema, los usuarios reciben hallazgos y propuestas de corrección dentro de una herramienta de trabajo, en lugar de obtener necesariamente el modelo como producto independiente.

Glasswing y la distancia entre detectar y corregir

IBM ya había trabajado con Mythos mediante Project Glasswing, el programa restringido de Anthropic, pero describió esa etapa como investigación interna. La integración prevista en Concert Protect marca, según la empresa, su primer paso hacia una oferta dirigida a clientes, aunque todavía se trata de un plan y no de una función disponible.

Project Glasswing identificó más de 10.000 vulnerabilidades de gravedad alta o crítica durante su primer mes de operación; para el momento del informe, 97 constaban como corregidas, según la Cloud Security Alliance. La diferencia entre ambas cifras ilustra la dificultad de convertir una gran cantidad de detecciones en reparaciones completadas, sin que el dato por sí solo indique cuántos de esos casos podían explotarse o cuál fue la razón de cada demora.

Ese antecedente ayuda a entender por qué IBM destaca la evaluación de explotabilidad y la preparación de parches, además del escaneo. Si una herramienta puede ordenar los hallazgos por su posibilidad de uso en los sistemas de una organización y proponer cambios revisables, podría asistir a los equipos en la selección de prioridades; la información disponible no cuantifica todavía ese efecto.

La aprobación humana también delimita el papel que IBM atribuye a la automatización. Mythos buscaría vulnerabilidades, Concert Protect probaría su relevancia para el cliente y las herramientas redactarían soluciones, pero los desarrolladores tendrían que validar los cambios antes de aplicarlos al código.

Planes para 2027 y una segunda alianza de ciberseguridad

IBM fija como horizonte principios de 2027 para ofrecer la integración, pero advierte que sus planes pueden cambiar. La fecha debe leerse como un objetivo anunciado por la compañía y no como una confirmación de disponibilidad general ni como un compromiso de que todas las organizaciones podrán utilizar Mythos cuando se active el servicio.

La empresa tampoco apuesta exclusivamente por Anthropic para desarrollar capacidades de ciberseguridad basadas en inteligencia artificial. En junio se unió al programa cibernético de OpenAI para un servicio similar, una decisión que muestra que IBM explora más de una colaboración en esta área, aunque la información proporcionada no detalla equivalencias funcionales entre ambos proyectos.

La integración propuesta coloca el análisis del código, la prueba de posibles ataques y la redacción de arreglos dentro de un flujo destinado a clientes empresariales. Su alcance práctico dependerá tanto de las capacidades de Mythos como de las condiciones de acceso, la evaluación de cada vulnerabilidad y la revisión de los cambios por parte de los equipos de desarrollo.

Por ahora, la noticia combina una dirección comercial definida con varias condiciones todavía abiertas: Mythos continúa restringido, la fecha de lanzamiento es tentativa y los parches no se aplicarían sin aprobación humana. La promesa de IBM es acercar a sus clientes una cadena de trabajo más completa, desde el descubrimiento de fallos hasta la preparación de respuestas, sin presentar el modelo como sustituto de la supervisión técnica.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados