Project Glasswing is een programma van het AI-bedrijf Anthropic, gestart in april 2026. Bedrijven en organisaties die veelgebruikte software onderhouden, zoals Microsoft, Apple en de Linux Foundation, krijgen vroeg toegang tot het sterkste AI-model van Anthropic om beveiligingslekken te vinden en te dichten voordat aanvallers ze vinden. Voor een klein bedrijf is het effect indirect: de oplossingen komen als updates, en Anthropic adviseert die snel te installeren.
Hoe werkt het?
Partners zetten het model in op hun eigen code. Het model leest de code, zoekt naar fouten en kan een exploit schrijven: een werkende aanval die bewijst dat een lek te misbruiken is. Bij de lancering op 7 april 2026 meldde Anthropic dat het model, Claude Mythos Preview, bijna alle beschreven lekken zonder menselijke sturing had gevonden en voor veel ervan ook zelf een exploit had gebouwd.
Daarna controleren mensen elke vondst. Volgens de eerste update van Anthropic (22 mei 2026) reproduceert Anthropic of een onafhankelijk beveiligingsbedrijf het lek, beoordeelt het opnieuw hoe ernstig het is, kijkt of er al een oplossing bestaat en schrijft een rapport voor de beheerders van de software, die de patch maken en uitbrengen. De details blijven geheim tot gebruikers de tijd hebben gehad om te updaten: in de sector is dat 90 dagen na de ontdekking, of ongeveer 45 dagen nadat een patch verschijnt.
Wie doen er mee?
Anthropic begon met elf lanceringspartners, onder wie Amazon Web Services, Apple, Cisco, Google, JPMorganChase, Microsoft en de Linux Foundation, plus meer dan 40 andere organisaties die kritieke software bouwen of onderhouden. Het zegde tot 100 miljoen dollar aan gebruikstegoed toe en 4 miljoen dollar aan donaties voor organisaties die opensourcesoftware beveiligen. Op 2 juni 2026 kwamen er ongeveer 150 organisaties bij uit meer dan 15 landen, uit sectoren als energie, water, zorg, communicatie en hardware.
Wat heeft het opgeleverd?
Bij de lancering meldde Anthropic duizenden tot dan toe onbekende lekken (zerodays), waaronder een 27 jaar oud lek in OpenBSD waarmee een aanvaller elke machine met dat besturingssysteem kon laten crashen door er alleen verbinding mee te maken. In de update van 22 mei 2026 hadden Anthropic en zo'n 50 partners in de eerste maand meer dan tienduizend kwetsbaarheden met een hoge of kritieke ernst gevonden. Bij een aparte scan van meer dan 1.000 opensourceprojecten werden 1.752 vondsten die het model als hoog of kritiek inschatte gecontroleerd, grotendeels door onafhankelijke bedrijven: 90,6% bleek een echt lek, en 62,4% werd bevestigd als hoog of kritiek. Het blogartikel wat Project Glasswing in de eerste maand vond geeft de details.
Waar zit het knelpunt?
Lekken vinden is niet langer de trage stap. Volgens Anthropic hangt de vooruitgang nu af van hoe snel mensen de vele lekken die AI vindt kunnen verifiëren, melden en dichten. Op 22 mei had het naar schatting 530 bugs met een hoge of kritieke ernst gemeld bij beheerders van opensourcesoftware, en daarvan waren er 75 gepatcht. Die beheerders kregen al een stroom van slechte, door AI geschreven bugmeldingen te verwerken, en sommigen vroegen Anthropic het tempo te verlagen.
Waarom alleen geselecteerde partners?
Anthropic verwacht dat andere AI-bedrijven modellen met vergelijkbare vaardigheden gaan bouwen, mogelijk zonder beveiliging tegen misbruik, en wil dat de verdedigers van de belangrijkste software een voorsprong krijgen. In mei 2026 schreef het dat geen enkel bedrijf, Anthropic zelf inbegrepen, beveiligingen had die sterk genoeg zijn om misbruik van zulke modellen te voorkomen. Op 9 juni 2026 konden Glasswing-partners overstappen op Claude Mythos 5, dat tegelijk verscheen met Claude Fable 5: hetzelfde model met beveiligingen tegen cybermisbruik, voor algemeen gebruik.