Project Glasswing
Anthropics Programm, mit KI-Modellen in großem Maßstab nach Sicherheitslücken in echter Software zu suchen.
Project Glasswing ist Anthropics Versuch, die eigenen Modelle auf die Suche nach Sicherheitslücken in weitverbreiteter Software anzusetzen und gemeinsam mit anderen Unternehmen zu klären, was mit den Ergebnissen geschehen soll. Die Menge übersteigt, was ein menschliches Team je leisten könnte: mehr als 23.000 Funde bis Mitte 2026.
Interessanter als die Schlagzeile sind die Zahlen darunter. Von diesen Funden wurden 126 zu veröffentlichten Einträgen in der öffentlichen Schwachstellendatenbank, und genau einer gilt als bestätigt in einem echten Angriff verwendet. Dieser Trichter sagt einiges über den Stand der KI-Sicherheitsarbeit. Kandidaten zu finden ist offenbar die leichte Hälfte, die Entscheidung, welche davon wirklich zählen, bleibt der Engpass.