Project Glasswing : 10 000 कमजोरियाँ, GitHub Gartner Leader, Mistral ने Emmi AI का अधिग्रहण किया

IA इकोसिस्टम के लिए दो अत्यंत घने दिन: Anthropic ने Project Glasswing का पहला आकलन प्रकाशित किया, जिन आंकड़ों ने कमजोरियों की पहचान के पैमाने को नए सिरे से परिभाषित कर दिया; GitHub Copilot ने OpenAI के Codex के साथ उसी मंच पर रहते हुए Gartner Leader का अपना लगातार तीसरा खिताब हासिल किया; और Mistral ने औद्योगिक AI में एक रणनीतिक अधिग्रहण किया। डेवलपर टूल्स की ओर, Gemini CLI 0.43.0, Antigravity 2.0.6 और Bumblebee एक तेजी से उबलते इकोसिस्टम को और समृद्ध करते हैं।

Project Glasswing — एक महीने में 10 000 कमजोरियाँ पाई गईं

22 मई — Project Glasswing के लॉन्च के एक महीने बाद, जिसमें लगभग पचास साझेदार और Claude Mythos Preview मॉडल शामिल हैं, Anthropic ने एक प्रारंभिक रिपोर्ट प्रकाशित की, जिसके आंकड़े शुरुआती अपेक्षाओं से कहीं आगे निकल गए।

“Last month we launched Project Glasswing, our collaborative AI cybersecurity initiative. Since then, we and our partners have found more than ten thousand high- or critical-severity vulnerabilities in essential software.”

🇮🇳 पिछले महीने, हमने Project Glasswing लॉन्च किया, जो AI द्वारा संचालित हमारी सहयोगी साइबरसुरक्षा पहल है। तब से, हमने और हमारे साझेदारों ने आवश्यक सॉफ़्टवेयर में उच्च या गंभीर श्रेणी की दस हज़ार से अधिक कमजोरियाँ खोजी हैं। — @AnthropicAI on X

परिणाम कई दृष्टियों से चौंकाने वाले हैं। साझेदारों में से एक Cloudflare ने अकेले 2 000 बग पाए — जिनमें 400 उच्च या गंभीर श्रेणी के थे — और उसके false positives की दर मानव परीक्षकों से भी कम थी। open source पक्ष पर, Anthropic ने Mythos Preview का उपयोग करके 1 000 से अधिक परियोजनाओं को स्कैन किया, और 23 019 कुल मामलों में से 6 202 अनुमानित उच्च या गंभीर कमजोरियों की पहचान की। स्वतंत्र फर्मों द्वारा मूल्यांकित 1 752 कमजोरियों में से 90,6 % वास्तविक positives साबित हुए — एक ऐसी दर जो इस प्रकार के कार्य पर मॉडल की विश्वसनीयता की पुष्टि करती है।

Mozilla इस गति को दर्शाता है: Firefox 150 ने 271 कमजोरियों का खुलासा किया, जो पिछली विधियों के साथ Firefox 148 की तुलना में दस गुना अधिक है।

मीट्रिक	मूल्य
उच्च/गंभीर कमजोरियाँ (साझेदार)	10 000+
स्कैन की गई open source परियोजनाएँ	1 000+
open source उच्च/गंभीर कमजोरियाँ (अनुमान)	6 202
वास्तविक positives की दर (स्वतंत्र मूल्यांकन)	90,6 %
Cloudflare बग (जिनमें उच्च/गंभीर शामिल)	2 000 (400)
Firefox 150 बनाम Firefox 148 बग	271 बनाम ~27 (×10)
Claude Security के माध्यम से ठीक की गई कमजोरियाँ (3 सप्ताह)	2 100+

इस रिपोर्ट के साथ तीन नई सुविधाएँ भी आती हैं। Claude Security Enterprise ग्राहकों के लिए public beta में चला गया है: तीन सप्ताह में, Claude Opus 4.7 द्वारा संचालित इस टूल ने पहले ही 2 100+ कमजोरियाँ ठीक कर दी हैं। Cyber Verification Program वैध सुरक्षा पेशेवरों के लिए कुछ प्रतिबंधों के बिना मॉडलों तक पहुँच खोलता है। अंत में, Anthropic अपने साझेदारों के साथ विकसित किए गए स्कैन टूल साझा कर रहा है: sub-agent आधारित scanning harness, threat model builder, और Skills लाइब्रेरी।

एक ध्यान देने योग्य बिंदु पर जोर देना चाहिए: पहचान इतनी तेज़ हो गई है कि असली bottleneck अब सुधार बन गया है। कुछ open source maintainers ने Anthropic से अपने disclosures की गति धीमी करने का अनुरोध किया है, क्योंकि सुधारों को लागू करने के लिए पर्याप्त मानव क्षमता उपलब्ध नहीं है।

United Kingdom का AI Security Institute पुष्टि करता है: Mythos Preview उनकी दोनों cyberattack श्रेणियों को end-to-end हल करने वाला पहला मॉडल है।

🔗 Project Glasswing रिपोर्ट — Anthropic

GitHub Copilot — लगातार तीसरे वर्ष Gartner Enterprise AI Coding Agents Leader

22 मई — GitHub Copilot को लगातार तीसरे वर्ष Gartner Magic Quadrant for Enterprise AI Coding Agents में Leader के रूप में मान्यता मिली है। GitHub के CPO Mario Rodriguez का लेख उस paradigm shift को सामने रखता है जिसे Gartner सीधे संख्या में मापता है।

“By 2028, asynchronous AI coding agent workflows will improve software engineering team productivity by 30% to 50%, surpassing the 0% to 20% gains from AI code assistants in 2025.”

🇮🇳 2028 तक, असमकालिक AI coding agentic workflows सॉफ़्टवेयर इंजीनियरिंग टीमों की उत्पादकता को 30 से 50 % तक बढ़ाएँगे, जो 2025 में AI code assistants के 0 से 20 % लाभ से अधिक होगा। — Gartner, GitHub की रिपोर्ट में उद्धृत

यह आंकड़ा (+30 से 50 % बनाम आज 0-20 %) तात्कालिक सहायता और असमकालिक agentic कार्य के बीच के अंतर को दर्शाता है। Rodriguez इसे एक अलग तरह से कहते हैं: bottleneck अब code generation में नहीं, बल्कि delivery में है — समीक्षा, सुरक्षा, governance और deployment।

इस रिपोर्ट में GitHub Copilot की स्थिति software development life cycle (Software Development Life Cycle) के पूर्ण कवरेज पर आधारित है। केवल autocompletion या function generation नहीं, बल्कि code review, vulnerability detection, governance और deployment भी। लेख कार्य करने का एक नया तरीका बताता है: एक developer किसी issue पर किसी agent को task सौंपता है, चला जाता है, और फिर समीक्षा, मार्गदर्शन और सत्यापन के लिए लौटता है — न कि पंक्ति-दर-पंक्ति code करने के लिए।

यह मान्यता GitHub की उस क्षमता पर भी आधारित है जिसमें वह अपने सुधारों को इस समझ में निहित करता है कि GitHub पर software वास्तव में कैसे बनाया जाता है, जो उसे इस स्तर के डेटा के बिना प्रतिस्पर्धियों पर संरचनात्मक बढ़त देता है।

🔗 GitHub ब्लॉग — Gartner MQ Enterprise AI Coding Agents Leader

Gartner और enterprise : OpenAI Codex Leaders की सूची में शामिल

22 मई — OpenAI ने Gartner Magic Quadrant for Enterprise AI Coding Agents 2026 में अपनी मान्यता की घोषणा की। रिपोर्ट Codex का मूल्यांकन करती है, जिसके साप्ताहिक उपयोगकर्ता अब 4 मिलियन से अधिक हैं, और जिसे Cisco, Datadog, Dell Technologies तथा NVIDIA उपयोग करते हैं।

Gartner ने चार आयामों का सकारात्मक मूल्यांकन किया: agentic software development, enterprise governance, sandboxing, और flexible deployment विकल्प। कवर किया गया developer surface application, IDE extensions, CLI, SDK और cloud orchestration को शामिल करता है।

Cisco का उदाहरण विशेष रूप से उल्लेखनीय है: कंपनी ने अपनी AI Defense security platform का अधिकांश भाग विकसित करने के लिए Codex का उपयोग किया, जिससे डिलीवरी समय कई तिमाहियों से घटकर कुछ हफ्तों रह गया।

12 जून तक, योग्य enterprise accounts नए Codex users के लिए दो महीने के free usage का लाभ उठा सकते हैं।

🔗 OpenAI — Gartner मान्यता 2026

Mistral ने Emmi AI का अधिग्रहण किया — औद्योगिक computational physics पर दांव

22 मई — Mistral AI ने Emmi AI के अधिग्रहण की घोषणा की, जो AI पर लागू computational physics की एक ऑस्ट्रियाई अग्रणी कंपनी है, जिसकी स्थापना Johannes Brandstetter ने की थी। Emmi की टीम — 30 से अधिक शोधकर्ताओं और इंजीनियरों की — मई 2026 से Mistral की Science और Applied AI टीमों में शामिल हो रही है।

Emmi AI ने बड़े पैमाने के engineering models विकसित किए हैं जो कई दिनों की गणना वाले physical simulations को real-time परिणामों से बदल सकते हैं, औद्योगिक संपत्तियों के अनुकूलन के लिए digital twins बना सकते हैं, और जटिल engineering workflows में AI agents को शक्ति दे सकते हैं। लक्ष्यित क्षेत्र हैं: aerospace, automotive और semiconductors।

सह-संस्थापक और वैज्ञानिक निदेशक Guillaume Lample ने “भौतिकी से संचालित पहला पूर्ण AI software stack” बनाने के लक्ष्य की घोषणा की, ताकि दशकों से अटकी तकनीकी चुनौतियों को हल किया जा सके। CEO Arthur Mensch इसे “औद्योगिक AI में Mistral के नेतृत्व को मजबूत करने” का साधन मानते हैं।

🔗 Mistral आधिकारिक घोषणा — Emmi AI अधिग्रहण

DeepSeek — V4-Pro API पर 75 % छूट स्थायी की गई

22 मई — DeepSeek अपनी V4-Pro API पर लागू 75 % promotional छूट को स्थायी बना रहा है। मूल रूप से 24 अप्रैल को DeepSeek-V4 लॉन्च के समय प्रस्तुत, और पहले 31 मई तक बढ़ाई गई, यह कटौती अब बिना समय सीमा के लागू होगी।

We are making our discount permanent! Enjoy building with DeepSeek-V4-Pro and bring your innovative ideas to life!

🇮🇳 हम अपनी छूट को स्थायी बना रहे हैं! DeepSeek-V4-Pro के साथ निर्माण का आनंद लें और अपने नवाचारी विचारों को जीवन दें! — @deepseek_ai on X

मीट्रिक	प्रति मिलियन tokens दर
Input (cache hit)	$0,003625
Input (cache miss)	$0,435
Output	$0,87

तुलना के लिए, छूट के बिना मूल दरें $0,0145 / $1,74 / $3,48 थीं। 1 million tokens की context window और Thinking/Non-Thinking मोड दोनों V4-Flash और V4-Pro दोनों संस्करणों के लिए बनाए रखे गए हैं।

🔗 DeepSeek API मूल्य निर्धारण

Google CLI इकोसिस्टम : Gemini CLI v0.43.0 और Antigravity 2.0.6

Gemini CLI v0.43.0 — सर्जिकल संशोधन और session portability

22 मई — Gemini CLI का संस्करण 0.43.0 तीन व्यावहारिक सुधार लाता है। Surgical Code Edits मॉडल को पूर्ण ब्लॉकों की पुनर्लेखन के बजाय सटीक परिवर्तनों के लिए edit टूल की ओर निर्देशित करते हैं — लक्षित संशोधनों पर गति और शुद्धता में लाभ। session export और import एक session को फ़ाइल में सहेजने और एक नए CLI flag के माध्यम से उसे पुनः आयात करने की सुविधा देता है, जिससे मशीनों के बीच काम जारी रखना या संदर्भ साझा करना आसान होता है। adaptive token estimation लंबे sessions के दौरान context प्रबंधन के लिए एक अधिक सटीक calculator पेश करता है।

🔗 Gemini CLI changelog

Antigravity 2.0.6 — IDE एकीकरण पूर्ण

22 मई — Antigravity का version 2.0.6, जो progressive rollout में उपलब्ध है, Antigravity IDE के साथ native integration जोड़ता है। यह अपडेट Google I/O 2026 में घोषित Antigravity इकोसिस्टम को पूरा करता है: 19 मई को जारी किए गए CLI और SDK के बाद, integrated development environment के पास अब coding agent के लिए अपना direct connection है। इस संस्करण के साथ दो अतिरिक्त सुधार भी आते हैं।

🔗 Antigravity changelog

Google AI I/O Developer Recap — इकोसिस्टम का अवलोकन

22 मई — @GoogleAI Google I/O 2026 की developer घोषणाओं का एक संरचित recap प्रकाशित करता है, जिसे 71 000 views मिले। यह thread पूरे Antigravity ecosystem (Antigravity 2.0, CLI, SDK, बढ़ी हुई limits), AI Studio की नई सुविधाएँ (Kotlin के साथ Vibe Code Android, Antigravity में export, आने वाला iOS/Android mobile app), और web/Android tools प्रस्तुत करता है: Gemini API में Managed Agents, Android CLI और open source skills, Chrome 149 में origin trial के रूप में WebMCP, और agents के लिए Chrome DevTools।

🔗 @GoogleAI का recap thread

सुरक्षा और provenance : Perplexity Bumblebee और SynthID

Perplexity — Bumblebee open source में

22 मई — Perplexity ने अपना आंतरिक सुरक्षा scanner Bumblebee open source में जारी किया है, जिसे Go में लिखा गया है और software supply chain जोखिमों से विकास परिवेशों की रक्षा के लिए डिज़ाइन किया गया है। यह टूल read-only मोड में काम करता है — यह कभी package managers को नहीं छूता, कोई postinstall script नहीं चलाता — और npm, pnpm, Yarn, Bun, PyPI, Go modules, RubyGems, Composer, MCP configurations, VS Code/Cursor/Windsurf/VSCodium extensions, तथा Chrome, Edge, Brave, Arc और Firefox extensions को कवर करता है।

तीन scan profiles: base (MDM routine), project (एक directory पर लक्षित), deep (active incident)। Perplexity Computer threat catalog updates लिखता है, जिन्हें scans में शामिल होने से पहले human review से गुजरना होता है। लॉन्च tweet 552 000 views तक पहुँचा।

🔗 Perplexity ब्लॉग — Bumblebee open source

SynthID — साझेदार विस्तार और एकीकृत पहचान

22 मई — Google DeepMind ने SynthID, अपने AI-generated content के लिए अदृश्य digital watermark, के दोहरे विस्तार की घोषणा की है। उत्पादन पक्ष पर, अब अधिक साझेदार अपने generation flows में SynthID को एकीकृत कर सकते हैं। पहचान पक्ष पर, उपयोगकर्ता यह जाँच सकते हैं कि कोई सामग्री AI द्वारा उत्पन्न की गई थी या नहीं, सीधे Gemini ऐप से या Google Search के माध्यम से, बिना किसी third-party टूल के। यह घोषणा 19 मई को Google I/O 2026 में प्रस्तुत SynthID विस्तार के बाद आई है।

🔗 SynthID घोषणा — @GoogleDeepMind

Genspark Claude पर निर्मित : CTO का साक्षात्कार

22 मई — Genspark के CTO और सह-संस्थापक Kay Zhu ने Anthropic की engineering टीम के साथ Claude पर Genspark बनाने पर एक non-scripted बातचीत की। Genspark खुद को Claude पर आधारित एक all-in-one AI workspace के रूप में प्रस्तुत करता है। यह बातचीत एक AI विक्रेता और उसके model provider के बीच तकनीकी साझेदारी का एक वास्तविक उदाहरण दिखाती है, और यह उजागर करती है कि आधिकारिक tweet के शब्दों में, “सही AI साझेदारी सब कुछ बदल देती है।”

🔗 Genspark × Anthropic साक्षात्कार

Cohere Command A+ अब Azure AI Foundry पर उपलब्ध

22 मई — अपने open source लॉन्च (20 मई) के दो दिन बाद, Cohere Command A+ Microsoft Azure AI Foundry में Managed Compute offer के रूप में उपलब्ध है। यह मॉडल (MoE architecture में 218B/25B, Apache 2.0 license) Azure ग्राहकों को प्रदान करता है: reasoning, multilingualism (48 भाषाएँ), multimodal understanding, RAG, code और tool use। अपनी publication के बाद से Command A+ के लिए यह पहली प्रमुख cloud integration है।

🔗 Azure घोषणा — Cohere Command A+

संक्षेप

Google DeepMind × Singapore — Google DeepMind ने सिंगापुर के साथ अपनी साझेदारी का विस्तार किया है ताकि तीन क्षेत्रों में बड़े पैमाने पर AI लागू किया जा सके: वैज्ञानिक खोज, महामारी तैयारी और स्वास्थ्य सेवाओं में सुधार। 🔗 स्रोत

इसका क्या मतलब है

साइबरसुरक्षा थ्रूपुट के युग में प्रवेश कर रही है। Project Glasswing के आँकड़े (एक महीने में 10,000+ गंभीर कमजोरियाँ) केवल तकनीकी प्रदर्शन को नहीं दर्शाते — वे समस्या की संरचना बदल देते हैं। कमजोरियों का पता लगाना अब बाधा नहीं रहा: अब बाधा सुधार है, जो पीछे रह गया है। यह उलटफेर सॉफ़्टवेयर सुरक्षा उद्योग के सामने एक अभूतपूर्व सवाल रखता है: पैच प्रबंधन को उस गति पर कैसे औद्योगीकृत किया जाए जिसे केवल AI हासिल कर सकता है? Perplexity का Bumblebee और Google DeepMind का SynthID उसी गतिशीलता का हिस्सा हैं — सुरक्षा और provenance AI की infrastructure परतें बन रही हैं, विकल्प नहीं।

Gartner MQ Enterprise AI Coding Agents एक नई पदानुक्रम रेखांकित करता है। GitHub Copilot (लगातार तीसरे वर्ष) और OpenAI Codex का एक ही Leader quadrant में होना यह दर्शाता है कि enterprise के लिए प्रतिस्पर्धा अब पूरे SDLC पर तय होगी, न कि autocompletion की गुणवत्ता पर। Gartner का अनुमान — asynchronous agents के माध्यम से 2028 तक +30 से 50% उत्पादकता — उन CIOs और CTOs के लिए एक मजबूत संकेत है जो अभी भी adoption के स्तर को लेकर हिचक रहे हैं। GitHub CPO Mario Rodriguez द्वारा वर्णित “assign करो और सत्यापन के लिए वापस आओ” वाला paradigm एक tool update से अधिक एक organizational बदलाव के करीब है।

औद्योगिक AI एक रणनीतिक विभेदीकरण का अक्ष बन रहा है। Mistral द्वारा Emmi AI का अधिग्रहण फ्रांसीसी कंपनी को उस खंड में स्थापित करता है जिसे बड़ी अमेरिकी platforms ने अभी तक संतृप्त नहीं किया है: aerospace, automotive और semiconductors के लिए real-time physical simulations। Azure Foundry पर Cohere Command A+ और DeepSeek V4-Pro की स्थायी छूट एक और समानांतर प्रवृत्ति को दर्शाते हैं — API कीमतों पर दबाव संरचनात्मक बन रहा है, और enterprise बाज़ार में जीवित रहने के इच्छुक खिलाड़ियों को या तो पहुँच लागत घटानी होगी या vertical value-added बढ़ानी होगी। Mistral दूसरा रास्ता चुनता है।

CLI agent ecosystem तेज़ी से समेकित हो रहा है। Gemini CLI 0.43.0, Antigravity 2.0.6, और इस सप्ताह प्रकाशित Google I/O developer recap दिखाते हैं कि Google Antigravity के आसपास एक सुसंगत ecosystem बना रहा है — terminal से IDE तक, SDK और cloud के माध्यम से। Chrome 149 में WebMCP का origin trial में आना ध्यान देने योग्य है: यदि यह खुला standard browser agents को tools उपलब्ध कराने के लिए स्थापित हो जाता है, तो यह agentic बाज़ार के विभिन्न खिलाड़ियों के बीच interoperability की एक महत्वपूर्ण परत बन सकता है।