Anthropic Glasswing change le solde de la cybersécurité

Un mois. Plus de 10 000 personnes sont extrêmement vulnérables. Selon la mise à jour que Anthropic publié le 22 mai 2026, Project Glasswing a atteint ce nombre dans le monde le logiciel le plus critique avec le modèle non publié Claude Mythos Preview. Le chiffre n'est pas surprenant, le changement de direction de l'équilibre: ne plus trouver ouvert, il est devenu un goulot d'étranglement pour vérifier et corriger ceux qu'ils sont situés. Le fonctionnement de Glasswing dans cet article traite des performances, des résultats des partenaires et du sens pour la Turquie.

Qu'est-ce que le projet Glasswing et à quoi sert-il?

Project Glasswing est une initiative collaborative de cybersécurité lancée par Anthropic en avril 2026. L'idée de base est simple: avant la nouvelle génération de modèles d'intelligence artificielle sont utilisés à des fins d'attaque, pour sécuriser le monde logiciel critique avec les mêmes modèles. L'initiative met l'accent sur les organisations qui développent et maintiennent des logiciels sur Internet et l'infrastructure de base.

La liste des partenaires se compose de balles lourdes du secteur. Selon les nouvelles publiées dans Fortune Des entreprises comme Amazon Web Services, Apple, Broadcom, Cisco, Crowd Services, Google, JPMorganChase, Microsoft et Nvidia ont accès à Mythos Preview pour des travaux de sécurité à des fins de défense. En outre, environ 40 entreprises qui développent une infrastructure logicielle essentielle peuvent accéder à des modèles pour analyser leurs systèmes et codes open source.

Anthropic s'engage à créditer 100 millions de dollars américains pour l'utilisation du modèle. L'étude menée avec environ 50 partenaires entre des noms tels que Linux Foundation et Palo Alto Networks est soutenue par des dons pour l'écosystème open source. L'objectif de l'entreprise est d'utiliser le modèle dans un environnement contrôlé et axé sur la défense.

Anthropic n'ouvre pas le public. Le logiciel explique nouveau selon la règle que l'industrie a adopté depuis longtemps, annoncé 90 jours après la découverte pour mettre à jour les utilisateurs finaux. Par conséquent, l'entreprise offre des exemples et des statistiques agrégées sur la performance du modèle au lieu de partager tous les détails des conclusions de ses partenaires. Des détails plus techniques seront publiés après la diffusion des patchs.

Claude Comment Mythos prévisualiser fonctionne-t-il?

Claude Mythos Preview est le modèle de frontière le plus avancé, que Anthropic n'ouvre pas encore au public. La particularité du modèle peut détecter le logiciel ouvert comme autonome et produire des codes d'exploitation en cours d'exécution pour cela explique. Donc, il ne dit pas simplement qu'il y a une pauvreté dans le livre ; il montre aussi comment la pneumonie peut être exploitée. Cette capacité indique une différence fondamentale par rapport aux outils de numérisation traditionnels.

La puissance du modèle provient de solides compétences de codage et de raisonnement. Vous pouvez analyser des bases de codes complexes, des fichiers doubles peuvent être soumis à des tests de boîtes noires et effectuer des tests d'étanchéité. Au travail sous Glasswing, la détection locale de l'insuffisance est axée sur des tâches telles que la sécurité des terminaux et l'essai de pénétration des systèmes.

Alors pourquoi un modèle fort est-il caché ? La préoccupation de Anthropic est claire. Il est possible de transformer les mêmes capacités en cyberattaques à grande échelle appuyées par l'intelligence artificielle dans des mains malveillantes. La société déclare que Mythos Preview ne prévoit pas d'ouvrir à une utilisation générale, elle se limite à un consortium fermé jusqu'à ce qu'il ait été développé des mesures de sécurité suffisamment solides. Une partie des risques dans le contexte de cette approche, modèles d'intelligence artificielle nuisibles Accueil se chevauche directement avec les scénarios de menaces précédemment abordés.

Combien en avant de Mythos Aperçu des modèles précédents?

Le bond de Mythos Preview est compris avec les meilleures données comparatives. Le modèle de frontière précédent de Anthropic Claude Opus 4.6 a échoué dans les tâches de développement d'exploitation autonome. Mythos Preview fonctionne sur tous les modèles disponibles dans les tests indépendants.

Des évaluations indépendantes appuient ce tableau. L'institut britannique de sécurité AI a signalé que Mythos Preview , deux tests de la gamme de cyber-attaques de type "cyber". La plateforme de sécurité indépendante XBOW définit le modèle comme un bond marqué selon tous les modèles disponibles en comparaison de l'exploitation web. ExploitBench et ExploitGym indique également Mythos Preview comme le modèle le plus puissant.

Cette différence montre que l'IA saute dans la cybersécurité. Jeff Williams, le fondateur de l'OWASP et du CTO de Contrast Security, CSO Analyse en ligne La situation se résume.

Mythos nettoie la première pierre : Lorsque l'intelligence artificielle de la frontière commence une chasse ouverte à grande échelle, la logique de payer les gens pour la découverte de routine commence à s'effondrer. "

Jeff Williams, fondateur de OWASP, Contrast Security

Quels sont les résultats obtenus par les partenaires?

Les résultats concrets du premier mois montrent que le modèle est beaucoup plus futur que la promesse du laboratoire. La plupart des partenaires ont trouvé des centaines d'importance élevée ou critique dans leur propre logiciel. De nombreux répondants ont indiqué que la vitesse de recherche ouverte a augmenté de plus de 10 étages.

L'échantillon de nuages est particulièrement remarquable. Les données de Cloudflare sont partagées sur son blog La société a trouvé 2 000 bogues dans des systèmes routiers critiques, dont 400 étaient élevés ou critiques. De plus, selon l'équipe Cloudflare, le mauvais taux positif du modèle était meilleur que celui des experts en essais humains. Cela signifie vitesse et précision.

Les données provenant d'autres partenaires montrent également la même direction :

Mozilla: Firefox a trouvé 27 ouvert en 150 et patché. C'est l'ancienne version de Firefox avec Claude Opus 4.6 en 148.

Réseaux Palo Alto : Dans la dernière version, l'habituel 5 patch solide libéré.

Oracle : Les pertes de produits et de nuages sont rapidement détectées et corrigées par rapport au plancher précédent.

Microsoft : Il a signalé que le nombre de nouveaux patchs à libérer continuera d'augmenter pendant un certain temps.

Le modèle a également fonctionné au-delà de la mauvaise projection classique. Comme transféré dans Engadget Mythos Preview sur une banque de Glasswing a aidé à détecter et bloquer 1,5 million de dollars de faux temps fait après qu'un compte e-mail d'un client a été adressé.

Facile à trouver, pourquoi est-il difficile à régler?

Le taureau le plus important de Glasswing n'est pas un chiffre, mais un renversement. La mise à jour officielle de Anthropic Comme nous l'avons mentionné, les progrès en matière de sécurité des logiciels se limitaient à la rapidité avec laquelle on pouvait les trouver. Maintenant, la limite est la rapidité avec laquelle nous pouvons vérifier, signaler et corriger un grand nombre de déficits trouvés par l'intelligence artificielle.

Les chiffres montrent que cette bouteille est claire. Anthropic a détecté 23,019 problèmes en balayant plus de 1 000 projets open source; ils ont prédit 6.202 comme valeur élevée ou critique. Six entreprises indépendantes de sécurité ont étudié 1,752 à partir de ces résultats et ont confirmé 90 %6 en termes réels positifs. Si ce taux de vérification dure, même si le modèle ne trouve aucun autre ouvert, il n'apparaîtra qu'environ 3.900 haut ou critique ouvert dans le code open source. Mais seulement 75 patchés du 530 high/critic ouvert rapporté, l'avertissement public pour 65 a été publié.

Un exemple concret que Mythos Preview trouve est que la falaise apparaît. Le modèle a détecté une bibliothèque de cryptographie ouverte utilisée en milliards d'appareils chez WolfSSL et a produit un exploit qui fonctionne pour elle. Cet exploit pourrait permettre à un attaquant d'héberger un faux site complètement légitime en apparence d'une banque ou d'un fournisseur de messagerie en produisant de faux certificats. Ouvrir avec le numéro CVE-2026-5194.

C'est une raison de la lenteur, de la capacité des soignants qui font des projets en libre accès. Certains soignants ont demandé à Anthropic de ralentir la vitesse de description, car ils ont besoin de plus de temps pour concevoir des patchs. Une ouverture haute ou critique avec Mythos Preview est corrigée en moyenne deux semaines. L'ampleur du problème est que les gardiens sont déjà accablants avec de mauvais rapports de bogue, de faible qualité, la production d'intelligence artificielle. Anthropic s'est associé au projet Alpha-Omega de Open Source Security Foundation pour alléger cette charge et vise à augmenter la capacité de traitement des maintenanceurs.

Des conseils pratiques pour les défenseurs ne sont pas montrés mais efficaces. Les développeurs de logiciels devraient raccourcir les boucles de patch et faciliter les mises à jour pour les utilisateurs. Les défenseurs des réseaux se concentrent sur les contrôles de base que les institutions telles que NIST et UK NCSC : authentification multi-facteurs, configurations par défaut renforcées et conservation détaillée des dossiers. Anthropic fournit des outils de cartographie de base de code et des fabricants automatiques de modèles de menace pour les partenaires; Cisco a également fait sa propre source de Foundry Security Spec open source.

Que comprend la Turquie?

Alors que Glasswing est exécuté directement avec un partenaire de Turquie, ses effets s'étendent à l'écosystème local. La plupart des bibliothèques open-source décrites qui constituent la base d'Internet. Ces bibliothèques travaillent sous de nombreux systèmes nationaux, des banques en Turquie, des plateformes de commerce électronique aux applications mobiles. Le patching d'un loupSSL ou Firefox déficit est intéressé par toute personne utilisant la chaîne.

Le message principal pour les équipes de sécurité en Turquie, les modèles de classe Mythos s'ouvriront bientôt à un plus large accès. Anthropic indique également que les modèles ayant des capacités similaires seront développés par d'autres entreprises dans un court laps de temps. Cela signifie que les mêmes outils sont accessibles aux défenseurs et aux attaquants. Équipes qui raccourcissent les boucles de patch à partir de maintenant, mettre en œuvre des contrôles de base sera avantageux pendant cette période de transition.

Du côté pratique, même les modèles publics peuvent trouver un grand nombre d'extérieurs. Anthropic libéré Claude Outil de sécurité pour les clients Claude Enterprise comme bêta ouvert à tout le monde, cet outil a aidé à corriger plus de 2100 vulnérabilités d'entreprise en trois semaines avec Claude Opus 4.7. Certains des outils disponibles pour les développeurs turcs qui veulent analyser la vulnérabilité sur des bases de code, précédemment discutés Sites d'écriture de code AI Accueil entre. Proposant une détection similaire du déficit de sécurité outils gratuits de codage d'intelligence artificiellepeut être un bon point de départ pour les petites équipes.

Que pense la communauté?

Supporteurs

Soutenir l'initiative défend que les défenseurs ont gagné un avantage asymétrique contre les agresseurs pour la première fois. Trouver et fermer l'ouverture de l'infrastructure critique avant les attaquants réduit le risque des milliards d'utilisateurs finaux. Le modèle de Anthropic est considéré comme une approche responsable de la limitation d'un consortium fermé plutôt que comme une utilisation générale ouverte. Le soutien fourni aux dons et aux gardiens de soins faits dans un écosystème à source ouverte fait partie des mesures qui renforcent l'ensemble de l'écosystème.

Nouvelles

Les critiques mettent d'abord l'accent sur la bouteille. Moins de 1 % des espaces découverts ne peuvent pas être patchés, mais ne peuvent pas fonctionner autrement que d'ajouter des charges à un écosystème de sécurité déjà surchargé. En ce qui concerne le deuxième moment critique. Analyse de la sécurité de Picus Comme nous l'avons mentionné, Glasswing a été annoncé lorsque Anthropic a atteint un important kilométrage de revenu et une grande quantité de puissance de traitement; tandis que certains commentateurs trouvent utile pour le secteur du projet, mais aussi un fort mouvement de marketing pour Claude.

Foire aux questions

Qu'est-ce que Projet Glasswing?

Project Glasswing est une initiative collaborative de cybersécurité lancée par Anthropic en avril 2026. Environ 50 grandes technologies et sociétés de sécurité visent à trouver et fermer ouvert dans les logiciels critiques en utilisant le modèle non publié Claude Mythos Preview.

Claude Mythos Preview est-il ouvert au public?

C'est pas vrai. Mythos Preview est actuellement ouvert à un consortium de partenaires fermés. Anthropic déclare que le modèle ne prévoit pas d'ouvrir l'utilisation publique tant qu'il n'aura pas été élaboré des mesures de sécurité suffisamment solides pour prévenir les abus.

Combien de mythos ouverts Aperçu par mois ?

Ensemble, les partenaires ont obtenu plus de 10 000 cotes d'importance élevée ou critique. En outre, 23,019 problèmes ont été détectés dans l'analyse libre de Anthropic; leurs 6,202 étaient hautement prédits ou critiques.

Quelle est la différence entre Mythos Preview et les modèles précédents ?

Ancien modèle de frontière Claude Opus 4.6 n'a pas réussi à développer l'exploitation autonome. Mythos Preview réalise à la fois cette tâche et la performance sur tous les modèles disponibles dans des repères indépendants.

Les développeurs en Turquie ont-ils accès à ces outils ?

Bien que l'accès à Mythos Preview soit limité, Anthropic a publié l'outil Claude Security pour les clients Enterprise sous forme de bêta ouvert à tous. Les modèles publics peuvent également déjà trouver un grand nombre de modèles ouverts.

L'anthropie prévoit d'élargir Glasswing avec de nouveaux partenaires, y compris les gouvernements américains et alliés. Les modèles de classe Mythos sont ouverts à l'usage général, seulement après avoir été activés des mesures de sécurité plus puissantes. Cette période de transition, qui est encore coûteuse et lente si elle est bon marché, patching, déterminera grandement l'avenir des logiciels critiques dans les mois à venir.