一句话看懂：IBM 计划把 Anthropic 的 Claude Mythos 接入其安全产品 Concert Protect，让企业客户扫描自有代码中的未知漏洞、验证可利用性，并生成供开发者审核的修复方案，目标在 2027 年初推出。
事件核心：发生了什么
据 The Next Web 报道，IBM 于周一宣布，计划将 Anthropic 的 Claude Mythos 构建进其 Concert Protect 安全软件。Mythos 在漏洞发现上的能力受限于高度管控，目前仅向经过审查的机构开放。按照 IBM 的设想，客户可以选定代码范围交给 Mythos 扫描，找出常规扫描器漏掉的、此前未知的缺陷；随后由 Concert Protect 判断这些漏洞在客户自身系统中是否真的可被攻击者利用。IBM 与 Red Hat 的工具将起草修复方案，但必须经开发者复核批准后才能合入。IBM 也提示该计划仍可能调整，目标时间是 2027 年初。
为什么重要
IBM 在公告中给出的判断是：“瓶颈不再是发现漏洞，而是确定哪些漏洞真正可被利用，并在攻击者之前修好。”这句话点出了当前 AI 安全工具的核心矛盾。Anthropic 的限制性项目 Glasswing 首月标记出超过 1 万个可能的严重缺陷，但当时只有 97 个完成修补，从“发现”到“修复”的落差非常明显。IBM 想做的，是把大模型的漏洞发现能力与可利用性验证、补丁生成串成一条可交付给企业的流程，而不是停留在扫描报告层面。这也是 Mythos 走向商业化的一种路径：不直接出售模型，而是嵌入合作方产品，让用户得到发现结果和修复方案。值得注意的是，IBM 并未只押注一家：2026 年 6 月它已加入 OpenAI 的网络安全项目，提供类似服务。
对用户/开发者/创作者的影响
对企业开发和安全团队而言，这类工具的价值在于减少人工在漏洞分流和验证上的重复劳动，但“开发者审核后才合入”意味着修复环节仍需要人把关，不能完全交给模型。目前公开信息显示，该功能尚未上线，因此企业在采购规划时更适合把它当作 2027 年初可能的选项，而非现成能力。对使用 Anthropic 模型的开发者来说，Mythos 的访问仍受严格管控：Anthropic 曾在 6 月为遵守美国出口管制短暂关闭该模型，白宫据报还参与决定其合作名单，周一发布的 Mythos 5.2 也仍只面向受审查组织。这意味着普通 API 用户短期内很难直接调用 Mythos 本身。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是 Concert Protect 的 Mythos 功能能否按期在 2027 年初落地，以及定价和覆盖的代码范围如何设定；二是 IBM 同时在 OpenAI 和 Anthropic 两条线上的安全能力会如何分工，是否形成互补而非重复；三是 Mythos 的合作名单与出口管制政策是否进一步收紧或放宽，这将直接影响企业能否真正用上这项服务。
来源：The Next Web
