Claude Mythos 5 llega a Tenable One y potencia la nueva funcionalidad “Adversary View”.

Tenable incorpora Claude Mythos 5 de Anthropic a nuestra oferta de soluciones de seguridad para empresas. La incorporación del razonamiento adversarial de vanguardia a la plataforma de gestión de exposición Tenable One ayudará a que los clientes anticipen de mejor forma cómo los atacantes podrían vulnerar sus entornos y puedan adelantarse a los riesgos derivados de la IA. Tenable One Adversary View, la primera innovación prevista como resultado de este trabajo, se presentará en las próximas semanas.

Puntos importantes

1. Claude Mythos 5 llega a Tenable One. Además de utilizar Claude Mythos 5 para investigación y evaluación, Tenable lo incorporará ahora a Tenable One. Los defensores podrán acceder a un razonamiento cibernético de vanguardia para hacer frente a los complejos desafíos que plantea la gestión de exposición. 
2. Tenable One Adversary View es la primera innovación que pondremos a disposición de nuestros clientes. Adversary View utilizará Claude Mythos 5 para ayudar a que los equipos de seguridad descubran cadenas de vulnerabilidades ocultas, vean sus entornos desde la perspectiva de un atacante e identifiquen las acciones que pueden frenar sus avances.
3. Adversary View es solo el principio. La combinación del razonamiento cibernético avanzado de Claude Mythos 5 con la amplitud y profundidad de Tenable One marca el inicio de una nueva generación de capacidades potenciadas por IA en la gestión de exposición.

Integración de Claude Mythos 5 en Tenable One

Los equipos de seguridad se enfrentan a más hallazgos de los que pueden clasificar mediante métodos convencionales. Si agregamos la nube, la tecnología operativa (OT), la IA oculta y los datos de identidad a la superficie de ataque, el volumen de señales no deja de crecer, mientras que el tiempo para actuar se reduce cada vez más.

Encontrar exposiciones ya no es lo más difícil. El desafío consiste en comprender qué combinaciones de exposiciones representan el mayor riesgo, cómo podría explotarlas un atacante y qué hay que reparar en primer lugar.

Aunque el uso de modelos de vanguardia para mejorar las defensas de seguridad es todavía relativamente nuevo, la incorporación de esos modelos a productos destinados a los clientes se encuentra en la frontera tecnológica. Hoy queremos explicar cómo Tenable está combinando Claude Mythos 5 con la inteligencia de exposición de Tenable One. Mythos 5 ofrece razonamiento adversarial de vanguardia, mientras que la herramienta agéntica de Tenable proporciona el contexto y los controles necesarios para convertirlo en acciones seguras y controladas.

Esto amplía nuestro trabajo con Anthropic a través del Proyecto Glasswing, que se centra en el uso de Claude Mythos Preview para la investigación y evaluación defensivas internas. Claude Mythos 5 se integra ahora a la plataforma de gestión de exposición Tenable One. La primera innovación que anticipamos ofrecer a nuestros clientes será Tenable One Adversary View, y tenemos previstas otras funcionalidades adicionales.

Ya tiene la evidencia. No siempre se ve el camino

Una entrada de netstat. Una cuenta almacenada en caché. Una línea oculta en los datos de salida del plug-in que ningún producto ha leído jamás. Por separado, cada uno puede parecer insignificante, y ninguno de ellos constituye un hallazgo. No se escribió ninguna regla para ellos. No se les asignó ningún nivel de gravedad. Nadie los marcó, porque nadie los estaba buscando.

Claude Mythos 5 razona sobre exactamente ese tipo de evidencia: los detalles dispersos y con pocas señales para los que nunca se escribió ninguna regla con el fin de detectarlos. En lugar de analizar los hallazgos uno por uno, considera el entorno más amplio en su conjunto.

Presentamos Tenable One Adversary View, con tecnología de Mythos 5

Los atacantes no se basan en una lista de hallazgos; analizan el entorno y razonan acerca de lo que es posible. Adversary View hace lo mismo: analiza los datos sin procesar que los escáneres de Tenable ya recopilan, pero que ningún motor de reglas podría procesar jamás —conexiones activas, enumeración de servicios, software instalado, resultados de configuración— y deduce las cadenas de vulnerabilidades que son realmente viables en su entorno. No son los patrones que habíamos previsto y codificado, sino aquellos que a nadie se le ocurrió buscar.

Adversary View aplica el razonamiento de Claude Mythos 5 a los datos de los escaneos de Tenable para identificar las medidas defensivas que interrumpen más rápidamente esas cadenas de vulnerabilidades. En las próximas semanas daremos más detalles sobre la disponibilidad.

Las señales dispersas se convierten en una lista breve de acciones decisivas

No tendrá que trabajar directamente con Claude Mythos 5 para obtener un resultado. Todo empieza con una conversación en Tenable One. 

Paso 1: Confirme el alcance. Identifique los activos que desee examinar y Adversary View lo guía en la confirmación de ese alcance para que los resultados sean aquellos sobre los que vale la pena actuar.

Paso 2: La herramienta transmite y valida el contexto. La herramienta de Tenable recopila la evidencia, los datos de salida de los plug-ins, las vulnerabilidades de gravedad crítica y alta, los hallazgos descubiertos recientemente, las conexiones activas entre hosts y las señales de menor confianza que nunca llegaron a convertirse en un hallazgo por sí solas, y los valida antes de que Claude Mythos 5 razone sobre ellas. Se trata de datos que Tenable ya recopila. No hay nada nuevo que implementar.

Paso 3: Proceda siguiendo una lista ordenada de acciones. Lo que se obtiene no son más hallazgos. Se trata de una lista clasificada de las cadenas de vulnerabilidades que realmente importan, cada una con la evidencia que las respalda y la reparación que las interrumpe. Puede poner en práctica esas recomendaciones en Tenable Hexa AI. 

En resumen

La integración de Claude Mythos 5 en Tenable One es algo más que ofrecer acceso a otro modelo. Es combinar el razonamiento adversarial a la vanguardia de la tecnología con la inteligencia de exposición que Tenable ha desarrollado por décadas.

Como resultado, podrá detectar conexiones que antes resultaban difíciles de identificar, comprender qué cadenas de vulnerabilidades son las más importantes y actuar con mayor rapidez.

Tenable One Adversary View es la primera funcionalidad desarrollada a partir de este trabajo. Habrá más.

Declaraciones prospectivas

Esta entrada del blog contiene declaraciones prospectivas en el sentido de la Ley de Reforma de Litigios sobre Valores Privados de 1995, incluidas, entre otras, declaraciones relativas a: La colaboración de Tenable con Anthropic; las capacidades previstas, el rendimiento y la disponibilidad comercial de Claude Mythos 5 dentro de la plataforma de gestión de exposición Tenable One; el lanzamiento y los plazos previstos de Tenable One Adversary View; la integración de modelos de IA de vanguardia con Tenable Exposure Data Fabric; y la estrategia general y la hoja de ruta de Tenable en materia de productos de IA. Estas declaraciones conllevan riesgos e incertidumbres que podrían hacer que los resultados reales difieran sustancialmente, los que incluyen, entre otros: los riesgos relacionados con el desarrollo, la implementación, la precisión y la adopción por parte de los clientes de tecnologías de inteligencia artificial emergentes y aún no probadas; los desafios técnicos y operativos que plantea la integración de modelos de IA de terceros en software comercial; el riesgo de retrasos en el desarrollo de productos o en los calendarios de lanzamiento comercial; la intensa competencia en el mercado de la ciberseguridad; y otros factores detallados en el apartado “Factores de riesgo” del último Informe anual de Tenable en el Formulario 10-K y en los documentos presentados posteriormente ante la Comisión de Bolsa y Valores de los Estados Unidos. Tenable no asume ninguna obligación, y renuncia expresamente a cualquier responsabilidad, de actualizar o revisar estas declaraciones prospectivas para reflejar acontecimientos o circunstancias que surjan con posterioridad a la fecha del presente documento, salvo en la medida en que lo exija la ley.