O Claude Mythos 5 está chegando ao Tenable One, potencializando o novo recurso “Adversary View”

A Tenable está incorporando o Claude Mythos 5 da Anthropic às suas soluções de segurança empresarial. A incorporação do raciocínio adversarial de ponta à Plataforma de gerenciamento de exposição Tenable One ajudará os clientes a prever melhor como invasores podeam violar seus ambientes e a se manter à frente dos riscos gerados pela IA. O Tenable One Adversary View, a primeira inovação planejada a partir desse trabalho, será lançado nas próximas semanas.

Principais conclusões

1. O Claude Mythos 5 está chegando ao Tenable One. Além de utilizar o Claude Mythos 5 para pesquisa e avaliação, a Tenable passará a incorporá-lo ao Tenable One, proporcionando aos profissionais de segurança acesso a uma justificativa cibernética de ponta para enfrentar desafios complexos de gerenciamento de exposição. 
2. O Tenable One Adversary View é a primeira inovação que disponibilizaremos aos nossos clientes. O Adversary View usará o Claude Mythos 5 para ajudar as equipes de segurança a descobrir cadeias de vulnerabilidades ocultas, visualizar seus ambientes sob a perspectiva de um invasor e identificar as ações capazes de impedir o avanço do invasor.
3. O “Adversary View” é apenas o começo. A combinação do raciocínio cibernético avançado do Claude Mythos 5 com a amplitude e a profundidade do Tenable One dá origem a uma nova geração de recursos baseados em IA para o gerenciamento de exposição.

Integração do Claude Mythos 5 ao Tenable One

As equipes de segurança enfrentam mais descobertas do que conseguem avaliar usando métodos convencionais. Acrescente nuvem, tecnologia operacional (OT), shadow AI e dados de identidade à superfície de ataque, e o volume de sinais continua crescendo, enquanto o tempo para agir não para de diminuir.

Encontrar exposições não é mais a parte mais difícil. O desafio é entender quais combinações de exposições representam o maior risco, como um invasor poderia explorá-las e o que deve ser corrigido primeiro.

Embora o uso de modelos de ponta para aprimorar as defesas de segurança ainda seja relativamente novo, a incorporação desses modelos em produtos voltados para o cliente está na vanguarda. Hoje, vamos mostrar como a Tenable combina o Claude Mythos 5 com a intel de exposição no Tenable One. O Mythos 5 oferece raciocínio adversarial de ponta, enquanto o harness de agentes da Tenable fornece o contexto e os controles necessários para transformar esse raciocínio em ações seguras e controladas.

Isso amplia nosso trabalho com a Anthropic por meio do Projeto Glasswing, que foca no uso do Claude Mythos Preview para pesquisa e avaliação defensivas internas. O Claude Mythos 5 está agora sendo migrado para a Plataforma de gerenciamento de exposição Tenable One. A primeira inovação que pretendemos oferecer aos nossos clientes será o Tenable One Adversary View, com recursos adicionais planejados.

Você já tem as evidências. Nem sempre é possível enxergar o caminho.

Uma entrada do netstat. Uma conta armazenada em cache. Uma linha escondida na saída do plug-in que nenhum produto jamais leu. Considerados individualmente, podem parecer comuns, e nenhum deles constitui uma descoberta. Não havia nenhuma regra escrita para eles. Não foi atribuída nenhuma severidade. Nada os sinalizou, porque nada estava procurando.

O Claude Mythos 5 raciocina sobre exatamente esse tipo de evidência: os detalhes dispersos e de baixo sinal que nenhuma regra específica jamais foi criada para detectar. Em vez de analisar as descobertas uma a uma, ele considera o ambiente global como um todo.

Apresentamos o Tenable One Adversary View, com a tecnologia Mythos 5

Os invasores não agem com base em uma lista de descobertas. Analisam o ambiente e avaliam o que é possível fazer. O Adversary View faz a mesma coisa. Ele analisa os detalhes brutos que os verificadores da Tenable já coletam, mas que nenhum mecanismo de regras jamais conseguiria processar — conexões ativas, enumeração de serviços, software instalado, resultados de configuração — e, por meio de raciocínio lógico, identifica as cadeias de vulnerabilidades que são realmente viáveis no seu ambiente. Não os padrões que previmos e codificamos, mas aqueles que ninguém pensou em procurar.

O Adversary View aplica o raciocínio do Claude Mythos 5 aos seus dados de verificação de vulnerabilidades do Tenable para identificar as ações defensivas que interrompem essas cadeias de vulnerabilidades mais rápido. Compartilharemos mais informações sobre a disponibilidade nas próximas semanas.

Sinais dispersos se transformam em uma lista concisa de ações decisivas

Você não precisará trabalhar diretamente com o Claude Mythos 5 para ter um resultado. Tudo começa com uma conversa no Tenable One.

Etapa 1: confirme o escopo. Você identifica os ativos que deseja examinar, e o Adversary View orienta na confirmação desse escopo para que os resultados sejam relevantes para a tomada de decisão. 

Etapa 2: o harness fornece e valida o contexto. O harness da Tenable reúne as evidências, os resultados dos plug-ins, as vulnerabilidades de severidade crítica e alta, as descobertas recentes, as conexões ativas entre hosts e os sinais de menor confiança que nunca chegaram a se tornar uma descoberta por si só, e os valida antes que o Claude Mythos 5 os analise. Todos esses dados já são coletados pela Tenable. Não há nada de novo a implementar.

Etapa 3: aja com base em uma lista ordenada de ações. O que se obtém não são mais descobertas. Trata-se de uma lista classificada das cadeias de vulnerabilidades que realmente importam, cada uma com as evidências que a sustentam e a correção que a neutraliza. Você pode colocar essas recomendações em prática no Tenable Hexa AI. 

O resultado

Incorporar o Claude Mythos 5 ao Tenable One vai além de simplesmente oferecer acesso a outro modelo. Combina raciocínio adversarial de ponta com a intel de exposição que a Tenable desenvolveu ao longo de décadas.

O resultado é a sua capacidade de identificar conexões que antes eram difíceis de perceber, compreender quais cadeias de vulnerabilidades são mais importantes e agir com mais agilidade.

O Tenable One Adversary View é o primeiro recurso desenvolvido a partir desse trabalho. Outros virão a seguir.

Declarações prospectivas

Esta postagem no blog contém declarações prospectivas, nos termos da Private Securities Litigation Reform Act de 1995, incluindo, entre outras, declarações relativas a: parceria da Tenable com a Anthropic; os recursos, o desempenho e a disponibilidade comercial previstos do Claude Mythos 5 na Plataforma de gerenciamento de exposição Tenable One; o lançamento planejado e o cronograma do Tenable One Adversary View; a integração de modelos de IA de ponta com o Tenable Exposure Data Fabric; e a estratégia geral de produtos de IA e o roteiro da Tenable. Essas declarações envolvem riscos e incertezas que podem fazer com que os resultados reais difiram significativamente, incluindo, entre outros: riscos relacionados ao desenvolvimento, à implementação, à precisão e à adoção pelos clientes de tecnologias emergentes e ainda não comprovadas de inteligência artificial; desafios técnicos e operacionais na integração de modelos de IA de terceiros em softwares comerciais; o risco de atrasos no desenvolvimento de produtos ou nos cronogramas de lançamento comercial; concorrência acirrada no mercado de segurança cibernética; e outros fatores detalhados na seção “Fatores de risco” do Relatório Anual mais recente da Tenable no Formulário 10-K e em documentos subsequentes apresentados à Comissão de Valores Mobiliários (SEC). A Tenable não assume nenhuma obrigação e isenta-se expressamente de qualquer dever de atualizar ou revisar essas declarações prospectivas para refletir eventos ou circunstâncias que surjam após a data deste documento, exceto quando exigido por lei.