Anthropic Glasswing verändert Balance in der Cybersicherheit

Einen Monat. Mehr als 10.000 hohe und kritische Verwundbarkeit. Laut dem Update, das Anthropic am 22. Mai 2026 veröffentlichte, erreichte Project Glasswing diese Zahl in der weltweit wichtigsten Software mit dem unveröffentlichten Claude Mythos Preview-Modell. Die Zahl überrascht nicht, die Richtungsänderung des Gleichgewichts: nicht mehr offen zu finden, ist es zu einem Engpass geworden, um die zu überprüfen und zu patchen, die sie befinden. Die Funktionsweise von Glasswing in diesem Artikel befasst sich mit der Leistung, den Partnerergebnissen und der Bedeutung für die Türkei.

Was ist Project Glasswing und was bedeutet es?

Project Glasswing ist eine gemeinsame Cybersicherheitsinitiative, die Anthropic im April 2026 ins Leben gerufen hat. Die Grundidee ist einfach: Bevor die neue Generation von künstlichen Intelligenzmodellen für Angriffszwecke verwendet wird, um die kritische Software der Welt mit den gleichen Modellen zu sichern. Die Initiative konzentriert sich auf Organisationen, die Software im Internet und in der Basisinfrastruktur entwickeln und pflegen.

Die Partnerliste besteht aus schweren Bällen der Branche. Laut den in Fortune veröffentlichten Nachrichten Unternehmen wie Amazon Web Services, Apple, Broadcom, Cisco, Crowd Services, Google, JPMorganChase, Microsoft und Nvidia haben Zugriff auf Mythos Preview für Sicherheitsarbeiten zu Verteidigungszwecken. Darüber hinaus können rund 40 Unternehmen, die kritische Software-Infrastruktur entwickeln, auf Modelle zugreifen, um ihre Systeme und Open-Source-Codes zu scannen.

Anthropic verpflichtet sich, 100 Millionen USD Modellnutzungsgutschrift zu wagen. Die mit rund 50 Partnern durchgeführte Studie zwischen den Namen Linux Foundation und Palo Alto Networks wird durch Spenden für das Open-Source-Ökosystem unterstützt. Ziel des Unternehmens ist es, das Modell in einer kontrollierten und verteidigungsorientierten Umgebung einzusetzen.

Anthropic öffnet die Öffentlichkeit nicht. Die Software erklärt neu nach der Regel, die die Industrie seit langem angenommen hat, 90 Tage nach der Entdeckung angekündigt, um Endbenutzer zu aktualisieren. Daher bietet das Unternehmen Beispiele und aggregierte Statistiken über die Leistung des Modells an, anstatt alle Details der Ergebnisse seiner Partner zu teilen. Weitere technische Details werden nach der breiten Verbreitung der Patches veröffentlicht.

Claude Wie funktioniert Mythos Preview?

Claude Mythos Preview ist das fortschrittlichste Frontier-Modell, das Anthropic noch nicht für die Öffentlichkeit zugänglich macht. Die Besonderheit des Modells kann die geöffnete Software als autonom erkennen und Exploit-Codes erzeugen, die für diese Erklärungen ausgeführt werden. Es sagt also nicht nur "Es gibt eine Armut im Buch"; Es zeigt auch, wie Lungenentzündung ausgenutzt werden kann. Diese Fähigkeit weist auf einen grundlegenden Unterschied zu herkömmlichen Scan-Tools hin.

Die Macht des Modells kommt von starken Agencyal Codierung und Argumentation Fähigkeiten. Sie können komplexe Codebasen analysieren, Doppeldateien können Blackbox-Tests unterzogen werden und Lecktests durchführen. Bei der Arbeit unter Glasswing konzentriert sich die lokale Insuffizienzerkennung auf Aufgaben wie Endpunktsicherheit und Penetrationstest von Systemen.

Warum ist ein starkes Modell verborgen? Die Sorge von Anthropic ist klar. Es besteht die Möglichkeit, die gleichen Fähigkeiten in groß angelegte, von künstlicher Intelligenz unterstützte Cyberangriffe in böswilligen Händen umzuwandeln. Das Unternehmen gibt an, dass Mythos Preview nicht plant, sich für den allgemeinen Gebrauch zu öffnen, es ist auf ein geschlossenes Konsortium beschränkt, bis es ausreichend starke Sicherheitsmaßnahmen entwickelt hat. Ein Teil der Risiken im Hintergrund dieses Ansatzes, schädliche künstliche Intelligenz Modelle Home sich direkt mit den zuvor angesprochenen Bedrohungsszenarien überschneidet.

Wie viel vorwärts von Mythos Preview vorherige Modelle?

Der Sprung von Mythos Preview wird mit den besten Vergleichsdaten verstanden. Das bisherige Frontiermodell von Anthropic Claude Opus 4.6 scheiterte bei autonomen Exploit-Entwicklungsaufgaben. Mythos Preview funktioniert bei allen Modellen, die in unabhängigen Tests verfügbar sind.

Unabhängige Bewertungen unterstützen diese Tabelle. Das britische AI Security Institute berichtete, dass die beiden "Cyber Range" -Tests von Mythos Preview aus sehr abgestuften Cyberangriffssimulationen bestanden. Die unabhängige Sicherheitsplattform XBOW definiert das Modell als deutlichen Sprung nach allen verfügbaren Modellen im Vergleich zum Web-Exploit. ExploitBench und ExploitGym weisen auch auf Mythos Preview als das leistungsstärkste Modell hin.

Dieser Unterschied zeigt, dass KI in der Cybersicherheit springt. Jeff Williams, Gründer von OWASP und CTO von Contrast Security, CSO Online-Analyse Die Situation fasst zusammen.

Mythos löscht den ersten Stein: Wenn die Grenze der künstlichen Intelligenz auf einer groß angelegten offenen Jagd beginnt, beginnt die Logik, Menschen für routinemäßige Entdeckungen zu bezahlen, zusammenzubrechen.

Jeff Williams, Gründer von OWASP, Kontrastsicherheit

Welche Ergebnisse haben die Partner erzielt?

Die konkreten Ergebnisse des ersten Monats zeigen, dass das Modell viel zukunftsweisender ist als das Labor verspricht. Die meisten Partner haben Hunderte von hoher oder kritischer Bedeutung in ihrer eigenen Software gefunden. Viele berichteten, dass die offene Findungsgeschwindigkeit um mehr als 10 Stockwerke gestiegen sei.

Cloudflare-Probe ist besonders bemerkenswert. Cloudflares Daten auf seinem Blog geteilt Das Unternehmen fand 2.000 Bugs in kritischen Straßensystemen; ihre 400 waren hoch oder kritisch. Darüber hinaus war die falsche positive Rate des Modells laut dem Cloudflare-Team besser als menschliche Testexperten. Das bedeutet sowohl Geschwindigkeit als auch Genauigkeit.

Auch die Daten anderer Partner zeigen die gleiche Richtung:

Mozilla: Firefox fand 27 geöffnet in 150 und gepatcht. Dies ist die alte Version von Firefox mit Claude Opus 4.6 in 148.

Palo Alto Networks: In der neuesten Version wurde der übliche 5 solide Patch veröffentlicht.

Orakel: Clears in Produkten und Cloud sind schnell zu finden und aus der vorherigen Etage korrigiert.

Microsoft: Es wurde berichtet, dass die Anzahl der neuen Patches, die veröffentlicht werden sollen, für einige Zeit weiter steigen wird.

Das Modell funktionierte auch über das klassische schlechte Screening hinaus. Wie übertragen in Engadget Mythos Preview auf einer Bank von Glasswing half dabei, 1,5 Millionen Dollar falsches Wetter zu erkennen und zu blockieren, nachdem das E-Mail-Konto eines Kunden adressiert wurde.

Einfach zu finden, warum ist es schwer zu patchen?

Der wichtigste Stier von Glasswing ist keine Figur, sondern eine Umkehrung. Das offizielle Update von Anthropic Wie bereits erwähnt, beschränkte sich der Fortschritt in der Softwaresicherheit darauf, wie schnell sie gefunden werden konnte. Jetzt ist die Grenze, wie schnell wir eine große Anzahl von Defiziten durch künstliche Intelligenz überprüfen, melden und beheben können.

Die Zahlen zeigen diese Flasche klar. Anthropic erkannte 23,019 Probleme durch Scannen von mehr als 1.000 Open-Source-Projekten; Sie prognostizierten 6,202 als hohen oder kritischen Wert. Sechs unabhängige Sicherheitsfirmen untersuchten 1.752 von diesen Ergebnissen und bestätigten 90%,6 in wirklich positiv. Wenn diese Verifizierungsrate anhält, auch wenn das Modell kein anderes Open findet, erscheint es nur etwa 3.900 hoch oder kritisch offen im Open Source Code. Aber nur 75 Patches aus dem berichteten 530 hoch / Kritiker offen, die öffentliche Warnung für 65 wurde veröffentlicht.

Ein konkretes Beispiel, das Mythos Preview findet, ist, dass die Klippe erscheint. Das Modell erkannte eine Open-Source-Kryptographie-Bibliothek, die in Milliarden von Geräten bei wolfSSL verwendet wurde, und erzeugte einen Exploit, der dafür funktioniert. Dieser Exploit könnte es einem Angreifer ermöglichen, eine völlig legitime gefälschte Website im Aussehen einer Bank oder eines E-Mail-Anbieters zu hosten, indem er gefälschte Zertifikate produziert. Offen gepatcht mit CVE-2026-5194 Nummer.

Dies ist ein Grund für Langsamkeit, die Kapazität von Betreuern, die freiwillige Open-Source-Projekte durchführen. Einige Pfleger baten Anthropic, die Beschreibungsgeschwindigkeit zu verlangsamen, da sie mehr Zeit zum Entwerfen von Patches benötigen. Ein hohes oder kritisches Open mit Mythos Preview wird in durchschnittlich zwei Wochen gepatcht. Eine Größe des Problems ist, dass die Pfleger bereits mit schlechten Bug-Berichten, geringer Qualität, künstlicher Intelligenz Produktion überwältigend sind. Anthropic hat sich mit dem Alpha-Omega-Projekt der Open Source Security Foundation zusammengeschlossen, um diese Belastung zu verringern und die Verarbeitungskapazität von Wartungspersonal zu erhöhen.

Praktische Ratschläge für Verteidiger werden nicht gezeigt, aber effektiv. Softwareentwickler sollten Patch-Schleifen verkürzen und Updates für Benutzer einfach machen. Netzwerk-Verteidiger konzentrieren sich auf grundlegende Kontrollen, die Institutionen wie NIST und UK NCSC: Multi-Faktor-Authentifizierung, verschärfte Standardkonfigurationen und detaillierte Datenspeicherung. Anthropic bietet Codebasis-Mapping-Tools und automatische Bedrohungsmodell-Hersteller für Partner; Cisco hat auch seine eigene Foundry Security Spec Source Open Source gemacht.

Was bedeutet Verständnis für die Türkei?

Während Glasswing direkt mit einem Partner aus der Türkei ausgeführt wird, erstrecken sich seine Auswirkungen auf das lokale Ökosystem. Die meisten der beschriebenen Open-Source-Bibliotheken, die die Grundlage des Internets bilden. Diese Bibliotheken arbeiten unter vielen inländischen Systemen von Banken in der Türkei, E-Commerce-Plattformen bis hin zu mobilen Anwendungen. Das Patchen eines WolfSSL- oder Firefox-Defizits interessiert jeden, der die Kette benutzt.

Die Hauptbotschaft für Sicherheitsteams in der Türkei, die Modelle der Mythos-Klasse, werden sich bald für einen breiteren Zugang öffnen. Anthropic gibt auch an, dass Modelle mit ähnlichen Fähigkeiten in kurzer Zeit von anderen Unternehmen entwickelt werden. Dies bedeutet, dass die gleichen Werkzeuge sowohl für Verteidiger als auch für Angreifer zugänglich sind. Teams, die Patch-Loops ab sofort verkürzen, implementieren grundlegende Kontrollen werden während dieser Übergangszeit von Vorteil sein.

Auf der praktischen seite können sogar öffentliche models eine große anzahl von outdoors finden. Anthropic veröffentlicht Claude Sicherheitstool für Claude Enterprise-Kunden als offene Beta-Version für alle, dieses Tool hat dazu beigetragen, mehr als 2.100 Schwachstellen in Unternehmen in drei Wochen mit Claude Opus 4.7 zu patchen. Einige der Tools für türkische Entwickler, die Schwachstellen auf Codebasen scannen möchten, wurden zuvor diskutiert AI-Code schreiben Websites Home zwischen. Ähnliche Erkennung von Sicherheitsdefiziten Kostenlose Kodierungswerkzeuge für künstliche IntelligenzKann ein guter Ausgangspunkt für kleine Teams sein.

Was denkt die Gemeinschaft?

Unterstützer

Die Unterstützung der Initiative verteidigt, dass sich die Verteidiger erstmals einen asymmetrischen Vorteil gegenüber Angreifern erarbeitet haben. Das Finden und Schließen der Offenheit der kritischen Infrastruktur vor den Angreifern reduziert das Risiko von Milliarden von Endbenutzern. Das Modell von Anthropic wird als verantwortungsvoller Ansatz zur Begrenzung eines geschlossenen Konsortiums und nicht als offener allgemeiner Gebrauch angesehen. Die Unterstützung für Spenden und Pfleger im Open-Source-Ökosystem ist einer der Schritte, die das gesamte Ökosystem stärken.

Nachrichten

Die Kritiker zeigen zuerst auf die Flasche. Die weniger als 1% der gefundenen offenen Flächen werden möglicherweise nicht gepatcht, funktionieren aber möglicherweise nicht anders als das Hinzufügen von Lasten zu einem bereits überlasteten Sicherheitsökosystem. Zum zweiten Kritik-Timing. Analyse von Picus Security Wie bereits erwähnt, wurde Glasswing angekündigt, als Anthropic einen wichtigen Einkommens-Meilenstein und eine große Rechenleistung erreichte; während einige Kommentatoren für den Projektsektor nützlich sind, aber auch als starker Marketingschritt für Claude gelesen werden.

Häufig gestellte Fragen

Was ist Project Glasswing?

Project Glasswing ist eine gemeinsame Cybersicherheitsinitiative, die Anthropic im April 2026 ins Leben gerufen hat. Rund 50 große Technologie- und Sicherheitsunternehmen wollen kritische Software mit dem unveröffentlichten Claude Mythos Preview-Modell finden und schließen.

Claude Ist Mythos Preview für die Öffentlichkeit zugänglich?

Nein. Mythos Preview steht derzeit einem geschlossenen Partnerkonsortium offen. Anthropic besagt, dass das Modell nicht plant, die öffentliche Nutzung zu öffnen, bis es ausreichend starke Sicherheitsmaßnahmen entwickelt hat, um Missbrauch zu verhindern.

Wie viele offene Mythos Preview pro Monat?

Die Partner fanden zusammen mehr als 10.000 Bewertungen mit hoher oder kritischer Bedeutung. Auch 23.019 Probleme wurden im Open-Source-Scan von Anthropic erkannt; ihre 6.202 waren stark vorhergesagt oder kritisch.

Wie unterscheidet sich Mythos Preview von früheren Modellen?

Vorherige Frontier-Modell Claude Opus 4.6 gescheitert, autonome Exploit zu entwickeln. Mythos Preview erfüllt sowohl diese Aufgabe als auch die Leistung bei allen Modellen, die in unabhängigen Benchmarks verfügbar sind.

Haben die Entwickler in der Türkei Zugriff auf diese Tools?

Obwohl der Zugriff auf Mythos Preview begrenzt ist, hat Anthropic das Claude Security-Tool für Enterprise-Kunden als Betaversion veröffentlicht, die für alle offen ist. Öffentliche Modelle können auch bereits eine große Anzahl offener Modelle finden.

Anthropic plant, Glasswing mit neuen Partnern zu erweitern, darunter US-amerikanische und alliierte Regierungen. Mythos Klassenmodelle sind für den allgemeinen Gebrauch geöffnet, nur nachdem sie leistungsfähigere Sicherheitsmaßnahmen aktiviert haben. Diese Übergangszeit, die immer noch teuer und langsam ist, wenn sie billig ist, wird die Zukunft kritischer Software in den kommenden Monaten stark bestimmen.