Cisco et IBM préparent deux usages de Claude Mythos en cybersécurité

Cisco et IBM préparent l’intégration de Claude Mythos à leurs outils de cybersécurité. Cisco veut enrichir les tests offensifs d’AI Defense sur les applications et les agents d’IA. IBM prévoit de l’utiliser dans Concert Protect pour examiner du code et faire remonter des vulnérabilités possibles. L’analyse du Monde Informatique relève deux manières d’intégrer le même modèle à des processus de sécurité différents.

IBM a annoncé son projet le 9 novembre. Cisco a publié un billet le même jour en temps universel et son communiqué de Cisco Live APJC est daté du 10 novembre à Melbourne. Les annonces donnent un périmètre et des calendriers différents. Elles ne décrivent pas une ouverture générale de Mythos ni un accès par une interface de discussion.

Cisco veut tester les agents dans leur environnement

Le billet technique de Cisco distingue les tests standard et les tests adaptés à un système précis. Les premiers cherchent des risques connus comme une injection de consigne ou une divulgation de données. Les seconds examinent une application et ses connexions pour proposer des tests qui correspondent à cette cible. Ils peuvent adapter leur approche en fonction des réponses du système.

Cisco prévoit d’utiliser le raisonnement de Mythos pour proposer des chemins d’attaque et préparer des tests en plusieurs étapes. Le client définit une cible enregistrée et autorisée ainsi qu’un objectif. Il agit depuis l’interface structurée d’AI Defense. Cisco indique que le produit ne donne pas accès à une zone de saisie libre pour interroger Mythos et qu’il ne permet pas de scanner arbitrairement des infrastructures sur Internet.

Une session rattachée à un opérateur

Cisco indique que chaque test est rattaché à un opérateur identifié et que ses actions sont journalisées. Les sessions ont une durée limitée et l’utilisateur peut les arrêter. Le test adaptatif existe déjà dans AI Defense. Cisco annonce l’ajout de Mythos prochainement pour certaines entreprises. Le communiqué ne fixe pas de date ni de couverture régionale pour une ouverture plus large.

IBM veut relier la découverte à la correction

L’annonce d’IBM décrit une fonction d’examen de dépôts sélectionnés par le client. IBM veut ajouter les résultats de Mythos à ceux des outils déjà employés dans Concert Protect. L’objectif est de repérer des faiblesses que les scanners à signatures peuvent manquer. IBM cite les erreurs de logique et les failles qui n’ont pas encore d’identifiant public.

L’intégration prévoit une étape distincte pour évaluer si une faiblesse peut être exploitée dans un environnement donné. Concert Protect prend en compte le code et la configuration ainsi que l’infrastructure. Une alerte issue de l’analyse doit donc encore passer par une étape de validation. IBM décrit aussi le recours à Red Hat Lightwell pour proposer des correctifs open source et soumettre des changements aux développeurs pour examen et approbation.

IBM prévoit une disponibilité générale au début de 2027 et indique que son calendrier peut évoluer. Son travail dans Project Glasswing portait auparavant sur la recherche et l’évaluation internes. Le nouveau projet vise à intégrer certaines de ces capacités dans un outil client. Pour comprendre la différence avec un accès direct au modèle, on peut retrouver les conditions d’accès aux modèles Claude Fable et Mythos. Dans les deux annonces, les entreprises accéderaient aux fonctions prévues par le produit avec ses règles de test et de validation propres.