Hvad betyder Project Glasswing for virksomheder?
For virksomheder, der bygger på eller afhænger af software, ændrer Project Glasswing spillereglerne for AI-cybersikkerhed. Når sårbarhedsopdagelse bliver kontinuerlig og automatiseret, kan sikkerhedsteams ikke længere operere i periodiske scannings- og remedieringscyklusser. De skal reagere i næsten realtid.
Den mest umiddelbare konsekvens er en eksplosion i antallet af kendte sårbarheder. Mythos Preview har allerede fundet tusindvis af kritiske fejl. Spørgsmålet er ikke længere, om sårbarhederne findes, men om organisationer kan absorbere og rette dem hurtigt nok. Det stiller nye krav til AI Risk Management og patchprocesser i hele softwareforsyningskæden.
For danske virksomheder, der opererer under EU AI Act og NIS2-direktivet, tilføjer Project Glasswing et ekstra lag af kompleksitet. Regulatorisk compliance kræver i stigende grad, at organisationer kan dokumentere deres sårbarhedshåndtering og responstider. AI-drevet sårbarhedsopdagelse gør det sværere at argumentere for, at man ikke kendte til en given risiko.
Forrester har påpeget, at Project Glasswing reelt vil bryde den eksisterende playbook for vulnerability management. Virksomheder, der ikke tilpasser deres processer, risikerer at drukne i en strøm af fundne sårbarheder uden kapacitet til at håndtere dem. Det er ikke et teknisk problem alene, men et organisatorisk og ressourcemæssigt spørgsmål.
Hvad Project Glasswing ikke er
Project Glasswing er ikke et produkt, virksomheder kan købe eller abonnere på. Det er et lukket koalitionsinitiativ med begrænset adgang, designet til at beskytte kritisk infrastruktur. Claude Mythos Preview er ikke offentligt tilgængelig, og Anthropic har bevidst valgt ikke at frigive modellen, fordi dens kapaciteter udgør en risiko, hvis de falder i de forkerte hænder.
Det er heller ikke en erstatning for eksisterende sikkerhedsværktøjer eller processer. Project Glasswing finder sårbarhederne, men organisationer skal stadig selv prioritere, patche og validere rettelser. Projektet løser opdagelsesproblemet, ikke remederingsproblemet. Som flere analytikere har bemærket, vil Project Glasswing blive målt på, hvor mange sårbarheder der rent faktisk bliver rettet, ikke hvor mange der bliver fundet.
Endelig er forsvarsfordelen midlertidig. Selvom Mythos Preview i dag kun er tilgængelig for godkendte partnere, er der ingen grund til at antage, at AI-drevet sårbarhedsopdagelse forbliver eksklusiv for forsvarere. Andre AI-modeller vil opnå lignende kapaciteter, og det er et spørgsmål om tid, før ondsindede aktører har adgang til tilsvarende værktøjer. Det gør det endnu vigtigere at udnytte det nuværende forspring.
