Dezelfde technologie, maar twee verschillende benaderingen. Functionaliteiten, maar zonder het volledige model te kunnen benutten

Anthropic is begonnen de toegang tot zijn Mythos-model, dat gespecialiseerd is in het opsporen van kwetsbaarheden, uit te breiden door Cisco en IBM toe te staan het in hun beveiligingsoplossingen te integreren. Een mooie erkenning, onder strikte controle.

De aankondigingen van Cisco en IBM – met een tussenpoos van enkele uren – markeren een belangrijke mijlpaal, in die zin dat Mythos, dat aanvankelijk door Anthropic strikt vertrouwelijk werd gehouden vanwege het potentiële gevaar ervan, nu eindelijk op een streng gecontroleerde manier wordt ingezet om de infrastructuur van bedrijven te beschermen.

Beide aankondigingen vormen een voortzetting van degecontroleerde openstelling van het model, dat aanvankelijk aan geselecteerde organisaties werd aangeboden in het kader van „Project Glasswing“. Deze mogelijkheden moeten voortaan worden geïntegreerd in de tools die bedrijven gebruiken om hun systemen te testen en hun kwetsbaarheden te beheren.

Cisco: geavanceerde aanvalsscenario’s

Het project van Cisco: integratie in Cisco AI Defense. Mythos wordt geïntegreerd in de tools voor offensieve aanvalssimulaties (red-teaming) van de Cisco AI Defense-suite. Het model zal worden gebruikt om geavanceerde, meerstapsaanvalsscenario’s te ontwerpen, specifiek afgestemd op de door bedrijven ontwikkelde applicaties en AI-agenten. Het doel is om deze systemen tot het uiterste te drijven om hun kwetsbaarheden te verhelpen voordat ze worden geïmplementeerd.

Klanten zullen de AI niet rechtstreeks raadplegen. Het is de interface van Cisco AI Defense die op de achtergrond gebruikmaakt van de redeneerkracht van Mythos. Bovendien zijn de tests beperkt tot gevalideerde en geregistreerde doelen, waardoor willekeurige scans van het web worden uitgesloten.

Het project van IBM: integratie in IBM Concert Protect, het platform voor het beheer van risicoblootstelling en kwetsbaarheden in applicaties. Het project zal zijn opgebouwd rond een driestappenplan. Eén: Scan (detectie van logische fouten). Mythos analyseert de door bedrijven geselecteerde broncoderepositories op zoek naar complexe logische fouten en potentiële ‘zero-day’-kwetsbaarheden die door traditionele scanners niet kunnen worden opgespoord. Twee: Prove (contextuele validatie). Concert Protect koppelt de bevindingen van Mythos aan de daadwerkelijke infrastructuur en configuratie van de klant om te controleren of de kwetsbaarheid daadwerkelijk door een hacker kan worden misbruikt. En drie: Fix (geautomatiseerde correctie). In samenwerking met de tools van dochteronderneming Red Hat (met name Red Hat Lightwell) stelt het platform automatisch patches of codewijzigingen („pull requests“) voor. De menselijke ontwikkelaar behoudt de uiteindelijke controle om de wijziging te valideren en toe te passen.

Een technologische… en strategische keuze

De erkenning van Mythos betekent echter niet dat het een vorm van superioriteit is. De keuze voor een technologie door giganten als IBM of Cisco hangt af vaneen veelheid aan strategische factoren die verder gaan dan de loutere ruwe prestaties van het algoritme, zo verduidelijken analisten.

IBM en Cisco geven vaak de voorkeur aan oplossingen die naadloos aansluiten op hun bestaande infrastructuren (netwerkbeveiliging voor Cisco, hybride cloud voor IBM), in plaats van het model dat in absolute zin het krachtigst is.

Een AI kan worden gekozen omdat deze ‘veiliger’ of ‘transparanter’ is, en niet omdat deze intelligenter is. Ondertussen is dit puur winst voor Anthropic.