Anthropics AI hittade över 10 000 allvarliga säkerhetsbrister åt 50 organisationer. När sökandet blir enkelt flyttar problemet till att hinna laga det som hittas.
Anthropic meddelade den 2 juni att Project Glasswing växer från ungefär 50 till cirka 200 partnerorganisationer. De nya organisationerna finns i mer än 15 länder och arbetar inom sektorer som el, vatten, hälso- och sjukvård, kommunikation och hårdvara. Många är också leverantörer eller underhållare av kod som andra organisationer är beroende av.
Project Glasswing är Anthropics försök att ge betrodda aktörer tillgång till Claude Mythos Preview, en cybermodell som används för att hitta säkerhetsbrister i stora kodbaser. Tillgången är inte öppen: varje ny partner måste först uppfylla Anthropics säkerhetskrav.
Anledningen är att samma typ av AI som hjälper organisationer att hitta brister kan också hjälpa angripare. Anthropic räknar med att många andra AI-bolag kan ha modeller på Mythos-nivå inom sex till tolv månader. De modellerna kan komma att släppas utan tillräckliga guardrails, alltså spärrar som ska hindra att de används för angrepp.
Resultaten från den första gruppen partners visar varför frågan är större än ännu ett säkerhetsverktyg. De första 50 partnerna har tillsammans hittat över 10 000 säkerhetsbrister med hög eller kritisk allvarlighetsgrad. Det är inte marginella förbättringar, det är helt klart omfattande.
Det förskjuter även huvudproblematiken. Om AI kan hitta fler sårbarheter snabbare blir sökningen inte längre den svåra delen. Den svåra delen blir att verifiera fynden, rapportera dem rätt, prioritera dem och få ut patchar innan någon annan hinner utnyttja samma brister.
För svenska aktörer inom samhällsviktig verksamhet är signalen tydlig, även om Sverige inte nämns specifikt i Anthropics text. Frågan är inte om organisationer har gamla brister i sina system. Det har de. Frågan är om deras processer för säkerhet, ansvar och patchning klarar en värld där AI gör sårbarhetssökning snabbare, billigare och mer tillgänglig.
Fråga upplyst.ai
Varför spelar det roll?
Att hitta sårbarheter slutar vara den svåra delen. Flaskhalsen flyttar till att verifiera fynden, prioritera dem och få ut patchar innan någon annan hinner utnyttja samma brister.
Vad är bakgrunden?
Anthropic meddelade den 2 juni att Project Glasswing växer från ungefär 50 till cirka 200 partnerorganisationer i mer än 15 länder, inom el, vatten, hälso- och sjukvård, kommunikation och hårdvara. Partnerna får tillgång till Claude Mythos Preview, en cybermodell som letar brister i stora kodbaser, och måste först uppfylla Anthropics säkerhetskrav.
Vad är osäkert?
De 10 000 bristerna är vad de första 50 partnerna själva rapporterat, inte ett granskat resultat. Samma förmåga hjälper angripare, och Anthropic räknar med att andra bolag kan ha modeller på samma nivå inom sex till tolv månader, möjligen utan spärrar.
Vad betyder det i Sverige?
Sverige nämns inte i Anthropics text. Frågan för svensk samhällsviktig verksamhet är inte om det finns gamla brister i systemen, det gör det, utan om rutinerna för ansvar och patchning klarar en värld där sårbarhetssökning blir snabb och billig.