Wat vond Project Glasswing van Anthropic in de eerste maand?

Op 22 mei 2026 publiceerde Anthropic de eerste update over Project Glasswing, het programma waarin geselecteerde organisaties het nog niet vrijgegeven model Claude Mythos Preview van Anthropic gebruiken om beveiligingslekken in kritieke software te vinden. Volgens de update van Anthropic vonden Anthropic en ongeveer 50 partners in de eerste maand meer dan tienduizend kwetsbaarheden met een hoge of kritieke ernst. De conclusie: de vooruitgang in softwarebeveiliging hangt nu af van hoe snel mensen al die door AI gevonden kwetsbaarheden kunnen controleren, melden en dichten.

Wat is Project Glasswing?

Anthropic kondigde Project Glasswing aan op 7 april 2026, met elf partners van het eerste uur, onder wie Amazon Web Services, Apple, Google, Microsoft en de Linux Foundation. Ook meer dan 40 andere organisaties die kritieke software bouwen of onderhouden, kregen toegang. Anthropic zegde tot 100 miljoen dollar aan gebruikstegoed toe, plus 4 miljoen dollar aan donaties voor organisaties die open-sourcesoftware beveiligen.

Mythos Preview is een model voor algemeen gebruik. Anthropic brengt het niet breed uit: volgens het bedrijf heeft nog niemand, Anthropic zelf ook niet, waarborgen die sterk genoeg zijn om misbruik van zulke modellen te voorkomen. Bij de lancering gaf Anthropic drie voorbeelden van lekken die het model had gevonden en die inmiddels allemaal gedicht zijn:

• een 27 jaar oud lek in OpenBSD waarmee een aanvaller elke machine met dat besturingssysteem kon laten crashen, alleen door er verbinding mee te maken
• een 16 jaar oud lek in FFmpeg, in een regel code die geautomatiseerde tests vijf miljoen keer hadden geraakt zonder het probleem op te merken
• meerdere lekken in de Linux-kernel, zo aan elkaar gekoppeld dat een gewone gebruiker volledige controle over de machine kon krijgen

Wat vonden de partners in de eerste maand?

Na een maand hadden de meeste partners elk honderden kwetsbaarheden met een hoge of kritieke ernst in hun eigen software gevonden. Een aantal partners meldde Anthropic dat ze nu meer dan tien keer zo snel bugs vinden. Twee voorbeelden:

• Cloudflare vond volgens de update van Anthropic 2.000 bugs in zijn bedrijfskritieke systemen, waarvan 400 met een hoge of kritieke ernst. Het aandeel valse positieven (meldingen die geen echte bug blijken) vindt het team beter dan dat van menselijke testers.
• Mozilla dichtte 271 bugs die Mythos Preview in Firefox 150 vond. Volgens Anthropic is dat meer dan tien keer zoveel als Mozilla in Firefox 148 vond met Claude Opus 4.6.

Het Britse AI Security Institute meldde op 13 mei 2026 dat een nieuwere versie van Mythos Preview als eerste model beide cyber ranges van het instituut volledig doorliep. Dat zijn gesimuleerde aanvallen in meerdere stappen.

Anthropic geeft nog geen details over wat de partners vonden. In de sector is het gebruikelijk een kwetsbaarheid 90 dagen na de ontdekking openbaar te maken, of ongeveer 45 dagen nadat er een patch is, zodat gebruikers eerst kunnen updaten.

Wat leverde de scan van open-sourceprojecten op?

Anthropic scande met Mythos Preview ook meer dan 1.000 open-sourceprojecten. Het model meldde 23.019 kwetsbaarheden en schatte er 6.202 in als hoog of kritiek. Zes onafhankelijke beveiligingsbedrijven, en in een paar gevallen Anthropic zelf, hadden op het moment van de update 1.752 daarvan beoordeeld:

• 90,6% (1.587) was een echte kwetsbaarheid
• 62,4% (1.094) werd bevestigd als hoog of kritiek

In dat tempo verwacht Anthropic dat de scan bijna 3.900 kwetsbaarheden met een hoge of kritieke ernst in open-sourcecode oplevert, ook als het model niets meer vindt. Een voorbeeld is wolfSSL, een cryptografiebibliotheek die volgens Anthropic op miljarden apparaten draait. Volgens Anthropic bouwde Mythos Preview een exploit waarmee een aanvaller certificaten kon vervalsen, bijvoorbeeld voor een nepwebsite van een bank die er echt uitziet. Het lek is gedicht onder CVE-2026-5194, het publieke nummer ervan. wolfSSL meldt zelf dat de vondsten van het model tot 8 CVE's en tot de release van wolfSSL 5.9.1 leidden.

Waarom is patchen nu het knelpunt?

Elke melding gaat nog steeds langs mensen. Anthropic of een partnerbedrijf reproduceert de bug, beoordeelt opnieuw hoe ernstig hij is, kijkt of er al een fix bestaat en schrijft een uitgebreid rapport voor de maintainers, de beheerders van het project. Die kregen al een stortvloed aan slechte, door AI gegenereerde bugmeldingen te verwerken, en sommigen vroegen Anthropic om minder snel te melden.

Op 22 mei 2026 had Anthropic naar schatting 530 bugs met een hoge of kritieke ernst gemeld, en stonden er nog 827 bevestigde klaar. Van die 530 waren er 75 gepatcht en hadden er 65 een publieke advisory, een openbare beveiligingsmelding. Het patchen van zo'n bug kost gemiddeld twee weken.

Bedrijven patchen hun eigen code sneller. Met Claude Security, een scantool in publieke bèta voor klanten van Claude Enterprise, is Claude Opus 4.7 in drie weken gebruikt om meer dan 2.100 kwetsbaarheden te patchen. Anthropic verklaart het verschil vooral met eigenaarschap: bedrijven repareren hun eigen code, terwijl fixes in open source meestal afhangen van vrijwillige maintainers.

Hoe werken de scan-agents?

Anthropic biedt de tools die het zelf en zijn partners gebruikten nu op verzoek aan de securityteams van klanten die daarvoor in aanmerking komen. Het pakket bevat skills (herbruikbare instructies voor terugkerend werk), een tool die een threat model bouwt door een codebase in kaart te brengen en waarschijnlijke doelwitten te zoeken, en een harness: de software rond het model die taken en tools uitdeelt. Die brengt de codebase in kaart, start subagents die scannen, sorteert en beoordeelt hun meldingen en schrijft rapporten.

Cloudflare beschreef op 18 mei 2026 zijn eigen harness, nadat het Mythos Preview op meer dan 50 van zijn repositories had losgelaten:

• zo'n 50 zoekende AI-agents ("hunters") werken tegelijk, elk op zoek naar één soort aanval in één deel van de code, en elk kan in een eigen werkmap code voor een proof of concept compileren en draaien
• een onafhankelijke agent met een andere prompt probeert elke melding te weerleggen
• een tracer-agent controleert of invoer van een aanvaller een bevestigde bug echt van buitenaf kan bereiken

Cloudflare merkte dat één gewone codeeragent die je op een hele repository loslaat, maar een klein deel van de code dekt, en dat veel smalle taken naast elkaar meer dekken. Toen Cloudflare het model zijn eigen patches liet schrijven, losten een paar daarvan de bug op en maakten ze ongemerkt iets anders stuk.

Waarom is Mythos Preview niet openbaar beschikbaar?

Anthropic verwacht dat veel AI-bedrijven modellen gaan bouwen die net zo capabel zijn als Mythos Preview, en wil met Glasswing de verdedigers van de belangrijkste systemen een voorsprong geven. Beveiligingsprofessionals met legitiem werk, zoals penetratietests, kunnen via het Cyber Verification Program de publieke modellen van Anthropic gebruiken zonder een deel van de waarborgen tegen cybermisbruik.

Cloudflare voegt er een observatie uit de praktijk aan toe. Binnen Glasswing draait Mythos Preview zonder de extra waarborgen van publieke modellen, en toch weigerde het soms legitieme onderzoekstaken, en niet consequent: dezelfde taak kon anders geformuleerd een ander antwoord krijgen. Cloudflare concludeert dat die ingebouwde weigeringen niet consequent genoeg zijn om op zichzelf als veiligheidsgrens te dienen.

Wat moeten ontwikkelaars en verdedigers nu doen?

Het advies van Anthropic, dat het zelf niet nieuw noemt:

• Softwareontwikkelaars: verkort je patchcycli, breng beveiligingsfixes zo snel mogelijk uit, maak updates makkelijk te installeren en blijf gebruikers aansporen die nog versies met bekende kwetsbaarheden draaien.
• Verdedigers van netwerken: verkort de tijd om patches te testen en uit te rollen, en pas de basismaatregelen van het NIST en het Britse National Cyber Security Centre toe, zoals veilige standaardinstellingen, multifactorauthenticatie en volledige logs.

Volgens Anthropic kunnen publiek beschikbare modellen al veel kwetsbaarheden vinden, al zijn het niet de meest geraffineerde. Als volgende stap wil Anthropic Glasswing samen met de Verenigde Staten en bondgenoten uitbreiden naar meer partners, en modellen van de Mythos-klasse breed uitbrengen zodra het veel sterkere waarborgen heeft.