Claude Mythos 5 即将登陆 Tenable One，为全新的 Adversary View 提供支持

Tenable 正在将 Anthropic 的 Claude Mythos 5 整合到我们的企业安全产品中。 将前沿对抗推理功能整合到 Tenable One 暴露风险安全管理平台中，帮助客户更好地预判攻击者可能利用环境的手段，从而避免 AI 造成的风险，防患于未然。 作为此次合作规划的第一项创新成果，Tenable One Adversary View 将于未来几周内正式推出。

要点

1. Claude Mythos 5 即将登陆 Tenable One。 除了将 Claude Mythos 5 用于研究和评估外，Tenable 现将其集成到 Tenable One 中，让安全防护人员能够利用前沿的网络推理能力，应对复杂的暴露风险管理挑战。
2. Tenable One Adversary View 是我们向客户推出的第一项创新成果。 Adversary View 将利用 Claude Mythos 5 帮助安全团队发现隐藏的漏洞链，从攻击者的视角审视其环境，并识别能够阻断攻击者进一步行动的措施。
3. Adversary View 仅仅是个开始。 将 Claude Mythos 5 先进的网络推理能力与 Tenable One 的广度与深度相结合，在暴露风险管理领域构建由 AI 驱动的新一代功能。

整合 Claude Mythos 5 与 Tenable One

安全团队面临着数量庞大的安全发现结果，仅靠传统方法根本无法完成分类处理。将云、运营技术 (OT)、影子 AI 和身份数据添加至攻击面后，信号量持续增长，而采取行动的时间却不断缩短。

发现暴露风险已不再是最难的部分。真正的挑战在于弄清楚哪些暴露风险组合会带来最大的风险、攻击者可能如何利用这些暴露风险，以及应该优先修复哪些风险问题。

虽然利用前沿模型来提升安全防御能力还属于较新的领域，而将这些模型应用到面向客户的产品则处于行业前沿。 今天，我们将介绍 Tenable 如何将 Claude Mythos 5 与 Tenable One 中的暴露风险情报相结合。Mythos 5 可以提供前沿级别的对抗推理能力，而 Tenable 的代理式框架则可以提供上下文和控制机制，将这种推理能力转化为安全且可控的措施。

这是我们通过 Project Glasswing 框架，与 Anthropic 合作的一次延伸。该项目主要致力于利用 Claude Mythos Preview 开展内部防御性研究和评估。Claude Mythos 5 现已迁移至 Tenable One 暴露风险安全管理平台。我们计划向客户推出的第一项创新成果是 Tenable One Adversary View，此外还计划增加更多功能。

握有证据，但不知从何入手。

一条 netstat 记录。一个缓存的帐户。一行未曾被任何产品读取过，深埋在插件输出中的内容。单独来看，这些可能都平平无奇，而且也算不上什么发现结果。没有为它们编写任何规则，也没有指定任何严重程度。没有任何工具将其标记出来，因为没有人关注这些项目。

Claude Mythos 5 正是基于此类证据进行推理，即零散且信号不足的细节，此前从未编写任何单独规则来获取这些信息。它并非逐一核查发现结果，而是将更广泛的环境作为一个整体来考量。

介绍由 Mythos 5 提供支持的 Tenable One Adversary View

攻击者不会根据发现结果清单来行动。 他们会对环境进行观察，并推断各种攻击可能性。Adversary View 会采取同样的原则。它会读取 Tenable 扫描程序已经收集到但任何规则引擎都无法处理的原始详细信息（活动连接、服务枚举、已安装软件、配置输出），并据此推导出环境中真正可被利用的漏洞链。并非预先构想并编写入规则的模式，而是无人试图寻找的模式。

Adversary View 将 Claude Mythos 5 的推理能力应用于 Tenable 的扫描数据，以最快的速度找出能够阻断这些漏洞链的防御措施。我们将在未来几周陆续分享更多关于上市时间的信息。

将零散的信号转变为一份关键措施清单

无需直接使用 Claude Mythos 5 即可获得结果。一切始于 Tenable One 中的对话。 

第 1 步：确认范围。指定需要检查的资产，Adversary View 会引导您确认范围，确保结果富有行动价值。 

第 2 步：该框架负责传递并验证上下文。Tenable 框架将证据、插件输出、严重程度为“关键”和“高”的漏洞、新发现的发现结果、主机之间的实时连接，以及单独存在时从未形成发现结果的低可信度信号整合在一起，并在 Claude Mythos 5 对其进行推理分析之前对这些信息进行验证。这些都是 Tenable 已经收集到的数据。 没有需要部署的新内容。

第 3 步： 根据排序后的措施清单执行操作。 得到的并不是更多的发现结果。 这是一份按重要性排序的漏洞链列表，每条漏洞链都附有相应的证据以及能够阻断该漏洞链的修复方案。您可以在 Tenable Hexa AI 中根据这些建议执行操作。

核心要点

将 Claude Mythos 5 整合到 Tenable One 中，不仅仅是为了提供另一个模型的访问权限。它将前沿级别的对抗推理能力与 Tenable 数十年来积累的暴露风险情报相结合。

由此，您将能够发现此前难以察觉的关联，了解哪些漏洞链最为关键，并更快地采取行动。

Tenable One Adversary View 是基于此次合作构建的首项功能。 更多信息将陆续发布。

前瞻性陈述

本博文包含 1995 年《私人证券诉讼改革法案》所界定的前瞻性声明，包括但不限于以下方面的陈述： Tenable 与 Anthropic 的合作；Claude Mythos 5 在 Tenable One 暴露风险安全管理平台中的预期功能、性能及商业可用性；Tenable One Adversary View 的计划发布及时间安排；前沿 AI 模型与 Tenable 暴露风险数据结构的集成；以及 Tenable 的整体 AI 产品战略和路线图。这些陈述涉及可能导致实际结果出现重大差异的风险和不确定性，包括但不限于：与新兴且未经验证的人工智能技术的开发、部署、准确性及客户采用相关的风险；将第三方 AI 模型集成到商业软件中所面临的技术和运营挑战；产品开发或商业化推出时间表延迟的风险；网络安全市场中的激烈竞争；以及 Tenable 在最新的 10-K 表格年度报告及随后向美国证券交易委员会提交的文件中“风险因素”部分所详述的其他因素。除非法律另有要求，Tenable 不承担任何义务，并明确声明不负有任何责任，无需更新或修订这些前瞻性陈述以反映本文件日期之后发生的事件或情况。