Anthropic öppnar Project Glasswing för 150 nya organisationer, inklusive Sverige

Anthropic meddelade den 2 juni att Project Glasswing växer från ungefär 50 till cirka 200 partnerorganisationer. De nya organisationerna finns i mer än 15 länder och arbetar inom sektorer som el, vatten, hälso- och sjukvård, kommunikation och hårdvara. Många är också leverantörer eller underhållare av kod som andra organisationer är beroende av.

Project Glasswing är Anthropics försök att ge betrodda aktörer tillgång till Claude Mythos Preview, en cybermodell som används för att hitta säkerhetsbrister i stora kodbaser. Tillgången är inte öppen: varje ny partner måste först uppfylla Anthropics säkerhetskrav.

Anledningen är att samma typ av AI som hjälper organisationer att hitta brister kan också hjälpa angripare. Anthropic räknar med att många andra AI-bolag kan ha modeller på Mythos-nivå inom sex till tolv månader. De modellerna kan komma att släppas utan tillräckliga guardrails, alltså spärrar som ska hindra att de används för angrepp.

Resultaten från den första gruppen partners visar varför frågan är större än ännu ett säkerhetsverktyg. De första 50 partnerna har tillsammans hittat över 10 000 säkerhetsbrister med hög eller kritisk allvarlighetsgrad. Det är inte marginella förbättringar, det är helt klart omfattande.

Det förskjuter även huvudproblematiken. Om AI kan hitta fler sårbarheter snabbare blir sökningen inte längre den svåra delen. Den svåra delen blir att verifiera fynden, rapportera dem rätt, prioritera dem och få ut patchar innan någon annan hinner utnyttja samma brister.

För svenska aktörer inom samhällsviktig verksamhet är signalen tydlig, även om Sverige inte nämns specifikt i Anthropics text. Frågan är inte om organisationer har gamla brister i sina system. Det har de. Frågan är om deras processer för säkerhet, ansvar och patchning klarar en värld där AI gör sårbarhetssökning snabbare, billigare och mer tillgänglig.