🛡️Anthropic encontra mais de 10 mil falhas críticas com projeto de cibersegurança
A Anthropic, empresa por trás do Claude, lançou em maio o Project Glasswing, uma iniciativa colaborativa que usa IA para caçar vulnerabilidades em softwares essenciais. Um mês depois, o balanço é impressionante: mais de dez mil falhas classificadas como de alta ou crítica gravidade já foram identificadas em parceria com outras organizações. --- Para quem não é da área: vulnerabilidades são brechas em programas que hackers podem explorar para invadir sistemas, roubar dados ou derrubar serviços. Encontrar essas falhas antes dos criminosos é uma corrida contra o tempo, e a IA está acelerando absurdamente o lado dos defensores. --- O número chama atenção não só pelo volume, mas pela velocidade. Equipes humanas de segurança costumam levar semanas para auditar um único software complexo. Se a IA consegue varrer código em escala industrial e apontar problemas reais, estamos diante de uma das aplicações mais concretamente úteis da tecnologia.
A Anthropic, empresa por trás do Claude, lançou em maio o Project Glasswing, uma iniciativa colaborativa que usa IA para caçar vulnerabilidades em softwares essenciais. Um mês depois, o balanço é impressionante: mais de dez mil falhas classificadas como de alta ou crítica gravidade já foram identificadas em parceria com outras organizações.
— @AnthropicAI View on X
Em menos de 30 dias de operação, o Project Glasswing da Anthropic identificou mais de 10 mil vulnerabilidades classificadas como de alta ou crítica gravidade em softwares de infraestrutura essencial. O marco, alcançado em parceria com organizações de segurança cibernética, demonstra a viabilidade de análise automatizada de código em escala industrial, reduzindo de semanas para dias o tempo necessário para mapear brechas exploráveis.
O projeto e sua arquitetura colaborativa
Lançado em maio, o Glasswing é uma iniciativa que aplica modelos de linguagem avançados na caça a falhas de segurança. Diferente de ferramentas tradicionais de análise estática (SAST), o sistema opera sobre bases de código complexas em colaboração com equipes de segurança de outras empresas, priorizando vulnerabilidades que efetivamente exponham dados ou permitam execução remota de código.
A abordagem foca em softwares open source e dependências de terceiros — componentes que compõem a base da stack tecnológica moderna, mas que frequentemente escapam a auditorias rigorosas devido à complexidade e volume de atualizações.
Velocidade versus métodos tradicionais
A diferença de performance