Project Glasswing
Il programma di Anthropic per usare i modelli di IA nella caccia su larga scala alle vulnerabilità in software reale.
Project Glasswing è il tentativo di Anthropic di puntare i propri modelli sulla ricerca di falle di sicurezza in software molto diffuso e di concordare con altre aziende cosa fare dei risultati. Ha prodotto scoperte in un volume che nessun gruppo umano potrebbe eguagliare: oltre 23.000 entro metà 2026.
I numeri sotto quel titolo sono la parte più interessante. Di quelle scoperte, 126 sono diventate voci pubblicate nel database pubblico delle vulnerabilità ed esattamente una risulta confermata come usata in un attacco reale. Quell’imbuto dice qualcosa di utile sullo stato attuale del lavoro di sicurezza con l’IA: trovare candidati è la metà facile, decidere quali contino davvero resta il collo di bottiglia.