思科、IBM宣布計畫將Claude Mythos導入資安產品

思科（Cisco，$CSCO）與IBM（$IBM）9日宣布，計畫將Anthropic的Claude Mythos導入各自的資安產品。思科將用它測試AI應用程式與代理，IBM則規劃用它找出客戶程式碼中的漏洞，並進一步驗證問題、提出修補建議。

思科在官方部落格表示，將把Claude Mythos加入AI Defense的自適應紅隊功能。紅隊測試是透過模擬攻擊，找出系統弱點的資安檢查。思科說明，Claude Mythos可用來針對受測對象規劃測試方式與攻擊構想。

客戶可以指定測試對象與目標，但不會獲提供可自由向Claude Mythos提問的介面。模型只會在已登錄的對象範圍內運作，測試活動也會留下紀錄，以便追溯負責人。

Claude Mythos功能預計先提供給部分企業客戶。Anthropic網路安全負責人麥可·摩爾（Michael Moore）表示：「企業正愈來愈多地將AI代理導入核心業務，也希望在實際投入營運前徹底測試這些代理。」這番話說明了導入背景，並未提供客戶實際使用後的資安成效。

IBM在官方公告中表示，計畫將Claude Mythos整合至Concert Protect。該工具會分析客戶選定的程式碼儲存庫，找出既有掃描器可能漏掉的漏洞。系統接著會驗證漏洞是否可能遭實際攻擊利用，再提出由開發人員審查並核准的修補方案。

兩家公司都計畫將Claude Mythos接入既有資安產品工作流程，但檢查對象不同。思科著重於在正式營運前測試AI系統的行為，IBM則處理軟體程式碼漏洞與修補流程。

Anthropic透過Project Glasswing，讓有限合作夥伴使用Claude Mythos預覽版進行漏洞偵測與資安工作。本報先前也曾報導該計畫中有限合作夥伴使用Claude Mythos預覽版的安排。

兩家公司公告中的版本標示並不一致。思科在說明導入功能時提到Mythos 5，IBM則未指明具體版本。Anthropic在模型說明頁表示，Claude Mythos 5.2已提供給通過驗證程序的機構。

兩家公司公布的是整合方式與提供計畫，未提供產品導入後的漏洞偵測率、誤報率或客戶驗證結果。思科表示，提供範圍、地區與時程可能調整；IBM則將正式推出的目標時程訂於2027年初。