Claude Mythos 5 sta per arrivare su Tenable One, potenziando la nuova “Adversary View”

Tenable punta a integrare Claude Mythos 5 di Anthropic nella propria offerta di soluzioni di sicurezza aziendale. L'integrazione di un sistema di ragionamento avversariale all'avanguardia nella Tenable One Exposure Management Platform aiuterà i clienti a prevedere con maggiore precisione in che modo gli autori di attacchi potrebbero violare i loro ambienti e a prevenire i rischi legati all'IA. Tenable One Adversary View, la prima innovazione prevista nell'ambito di questo progetto, verrà lanciata nelle prossime settimane.

Punti principali

1. Claude Mythos 5 sta per arrivare su Tenable One. Oltre a utilizzare Claude Mythos 5 per la ricerca e la valutazione, Tenable lo integrerà ora in Tenable One, offrendo ai responsabili della sicurezza l'accesso a un sistema di ragionamento informatico all'avanguardia per affrontare le complesse sfide legate alla gestione dell'esposizione.
2. Tenable One Adversary View è la prima innovazione che metteremo a disposizione dei nostri clienti. Adversary View utilizzerà Claude Mythos 5 per supportare i team di sicurezza nell'individuare catene di vulnerabilità nascoste, nell'osservare i propri ambienti dal punto di vista di un autore di attacchi e nell'identificare le azioni in grado di ostacolare l'avanzata dell'autore di attacchi.
3. "Adversary View" è solo l'inizio. La combinazione delle avanzate capacità di ragionamento informatico di Claude Mythos 5 con l'ampiezza e la profondità di Tenable One dà vita a una nuova generazione di funzionalità basate sull'IA nella gestione dell'esposizione.

Integrazione di Claude Mythos 5 in Tenable One

I team di sicurezza si trovano di fronte a un numero di segnalazioni superiore a quello che riescono a vagliare con i metodi tradizionali. Se alla superficie di attacco si aggiungono il cloud, la tecnologia operativa (OT), Shadow AI e i dati relativi alle identità, il volume dei segnali continua a crescere, mentre il tempo a disposizione per agire si riduce sempre di più.

Individuare le esposizioni non è più la parte più difficile. La sfida consiste nel capire quali combinazioni di esposizioni comportino il rischio maggiore, in che modo un autore di attacchi potrebbe sfruttarle e quali aspetti risolvere per primi.

Sebbene l'utilizzo di modelli all'avanguardia per migliorare le difese di sicurezza sia ancora una pratica relativamente nuova, l'integrazione di tali modelli nei prodotti destinati ai clienti rappresenta una vera e propria innovazione all'avanguardia. Oggi condividiamo come Tenable stia integrando Claude Mythos 5 con la exposure intelligence di Tenable One. Mythos 5 offre un sistema di ragionamento avversariale all'avanguardia, mentre l'harness agentico di Tenable fornisce il contesto e i controlli necessari per trasformare tale ragionamento in un'azione sicura e controllata.

Questo rappresenta un'estensione della nostra collaborazione con Anthropic nell'ambito del Progetto Glasswing, che si è concentrata sull'utilizzo di Claude Mythos Preview per attività interne di ricerca e valutazione in ambito difensivo. Claude Mythos 5 sta passando ora alla Tenable One Exposure Management Platform. La prima innovazione che intendiamo offrire ai nostri clienti sarà Tenable One Adversary View, a cui seguiranno ulteriori funzionalità.

Hai già le prove. Solo che non sempre riesci a vedere in modo chiaro il percorso.

Una voce di netstat. Un account memorizzato nella cache. Una riga nascosta nell'output del plug-in che nessun prodotto ha mai letto. Presi singolarmente, potrebbero sembrare insignificanti e nessuno di essi costituisce un riscontro. Per loro non era stata scritta alcuna regola. Non era stato assegnato alcun livello di gravità. Nulla li ha segnalati, perché nulla li stava cercando.

Claude Mythos 5 ragiona proprio su questo tipo di evidenze: quei dettagli sparsi e dal segnale debole che nessuna singola regola è mai stata scritta per rilevare. Anziché esaminare i risultati uno per uno, tiene conto del contesto più ampio nel suo insieme.

Vi presentiamo Tenable One Adversary View, basata su Mythos 5

Gli autori di attacchi non operano basandosi su un elenco di vulnerabilità. Analizzano il contesto e riflettono su ciò che è possibile sfruttare. Anche "Adversary View" fa la stessa cosa. Analizza i dati grezzi già raccolti dagli strumenti di scansione Tenable, ma che nessun motore di regole potrebbe mai elaborare (connessioni attive, enumerazione dei servizi, software installato, output di configurazione) e individua le catene di vulnerabilità effettivamente presenti nell'ambiente informatico. Non gli schemi che avevamo previsto e codificato, ma quelli che nessuno aveva pensato di cercare.

Adversary View applica il modello di ragionamento di Claude Mythos 5 ai dati delle scansioni di Tenable per individuare le azioni difensive in grado di interrompere più rapidamente tali catene di vulnerabilità. Nelle prossime settimane forniremo ulteriori informazioni sulla disponibilità.

I segnali sparsi si trasformano in un breve elenco di azioni decisive

Non sarà necessario lavorare direttamente con Claude Mythos 5 per ottenere un risultato. Tutto inizia con una conversazione su Tenable One. 

Passaggio 1:conferma l'ambito di applicazione. Identifica le risorse che desideri sottoporre ad analisi e Adversary View ti guida nella conferma dell'ambito, in modo che i risultati ottenuti siano tali da giustificare un intervento.

Passaggio 2: l'harness fornisce e convalida il contesto.L'harness di Tenable raccoglie le prove, i risultati dei plug-in, le vulnerabilità di gravità critica e elevata, i risultati scoperti di recente, le connessioni attive tra gli host e i segnali con un livello di affidabilità inferiore che non hanno mai portato a un risultato in sé, e li convalida prima che Claude Mythos 5 li analizzi. Si tratta di dati che Tenable già raccoglie. Non c'è nulla di nuovo da distribuire.

Passaggio 3: agisci in base a un elenco ordinato di azioni.Quello che ottieni non sono altri rilievi. Si tratta di un elenco ordinato delle catene di vulnerabilità che contano, ciascuna corredata dalle prove a sostegno e dalla correzione che la neutralizza. Puoi mettere in pratica tali raccomandazioni in Tenable Hexa AI.

In sintesi

L'integrazione di Claude Mythos 5 in Tenable One va ben oltre la semplice possibilità di accedere a un altro modello. Combina il ragionamento avversariale all'avanguardia con l'intelligence sull'esposizione che Tenable ha sviluppato nel corso di decenni.

Il risultato è la possibilità di individuare collegamenti che prima erano difficili da individuare, capire quali catene di vulnerabilità siano più rilevanti e intervenire più rapidamente.

Tenable One Adversary View è la prima funzionalità sviluppata come risultato di questo lavoro. Ne seguiranno altre.

Dichiarazioni previsionali

Questo articolo del blog contiene dichiarazioni previsionali ai sensi del Private Securities Litigation Reform Act del 1995, incluse, a titolo esemplificativo ma non esaustivo, dichiarazioni relative a: collaborazione di Tenable con Anthropic; funzionalità previste, prestazioni e disponibilità commerciale di Claude Mythos 5 all'interno della Tenable One Exposure Management Platform; lancio previsto e tempistica di Tenable One Adversary View; integrazione dei modelli di IA all'avanguardia con il Tenable Exposure Data Fabric; e strategia complessiva e roadmap di Tenable in materia di prodotti basati sull'intelligenza artificiale. Tali dichiarazioni comportano rischi e incertezze che potrebbero far sì che i risultati effettivi differiscano in modo sostanziale, tra cui, a titolo esemplificativo: rischi legati allo sviluppo, alla distribuzione, all'accuratezza e all'adozione da parte dei clienti di tecnologie di intelligenza artificiale emergenti e non ancora collaudate; difficoltà tecniche e operative nell'integrazione di modelli di IA di terze parti nel software commerciale; il rischio di ritardi nello sviluppo dei prodotti o nei tempi di lancio sul mercato; l'intensa concorrenza nel mercato della sicurezza informatica; e altri fattori descritti in dettaglio nella sezione "Risk Factors" dell'ultimo Annual Report on Form 10-K di Tenable e nei successivi documenti depositati presso la Securities and Exchange Commission. Tenable non si assume alcun obbligo e declina espressamente qualsiasi responsabilità in merito all'aggiornamento o alla revisione delle presenti dichiarazioni previsionali, al fine di riflettere eventi o circostanze che dovessero verificarsi dopo la data del presente documento, salvo quanto previsto dalla legge.