Project Glasswing: 10.000 kwetsbaarheden, GitHub Gartner Leader, Mistral neemt Emmi AI over

Twee dagen met hoge dichtheid voor het AI-ecosysteem: Anthropic publiceert de eerste balans van Project Glasswing met cijfers die de schaal van kwetsbaarheidsdetectie herdefiniëren, GitHub Copilot behaalt voor het derde opeenvolgende jaar zijn Gartner Leader-titel terwijl OpenAI met Codex tegelijkertijd hetzelfde podium bereikt, en Mistral doet een strategische overname in industriële AI. Aan de kant van ontwikkelaarstools verrijken Gemini CLI 0.43.0, Antigravity 2.0.6 en Bumblebee een ecosysteem dat volop in beweging is.

Project Glasswing — 10.000 kwetsbaarheden in één maand gedetecteerd

22 mei — Een maand na de lancering van Project Glasswing, zijn samenwerkingsinitiatief voor cyberbeveiliging met AI waarbij een vijftigtal partners en het model Claude Mythos Preview betrokken zijn, publiceert Anthropic een eerste balans waarvan de cijfers de initiële verwachtingen overtreffen.

“Last month we launched Project Glasswing, our collaborative AI cybersecurity initiative. Since then, we and our partners have found more than ten thousand high- or critical-severity vulnerabilities in essential software.”

🇳🇱 Vorige maand hebben we Project Glasswing gelanceerd, ons samenwerkingsinitiatief voor cyberbeveiliging met AI. Sindsdien hebben wij en onze partners meer dan tienduizend kwetsbaarheden met hoge of kritieke ernst gevonden in essentiële software. — @AnthropicAI op X

De resultaten zijn op meerdere vlakken indrukwekkend. Cloudflare, een van de partners, vond alleen al 2.000 bugs — waarvan 400 met hoge of kritieke ernst — met een percentage valse positieven lager dan dat van menselijke testers. Aan de open-sourcekant gebruikte Anthropic Mythos Preview om meer dan 1.000 projecten te scannen, waarbij 6.202 geschatte kwetsbaarheden met hoge of kritieke ernst werden geïdentificeerd (van in totaal 23.019). Van de 1.752 kwetsbaarheden die door onafhankelijke bureaus werden beoordeeld, bleek 90,6% een echt positief resultaat te zijn — een percentage dat de betrouwbaarheid van het model voor dit soort taken bevestigt.

Mozilla illustreert de versnelling: Firefox 150 bracht 271 kwetsbaarheden aan het licht, tien keer zoveel als Firefox 148 met de eerdere methoden.

Metriek	Waarde
Kwetsbaarheden hoog/kritiek (partners)	10.000+
Gescande open-sourceprojecten	1.000+
Open-source kwetsbaarheden hoog/kritiek (schatting)	6.202
Percentage echte positieven (onafhankelijke evaluatie)	90,6 %
Cloudflare-bugs (waarvan hoog/kritiek)	2.000 (400)
Firefox 150 vs Firefox 148 bugs	271 vs ~27 (×10)
Via Claude Security verholpen kwetsbaarheden (3 weken)	2.100+

Drie nieuwe functies begeleiden deze balans. Claude Security gaat in publieke bèta voor Enterprise-klanten: in drie weken heeft de tool, aangedreven door Claude Opus 4.7, al 2.100+ kwetsbaarheden verholpen. Het Cyber Verification Program opent toegang tot de modellen zonder bepaalde beperkingen voor legitieme beveiligingsprofessionals. Tot slot deelt Anthropic met zijn partners de ontwikkelde scantools: een scanning-harness met subagents, een bouwer voor dreigingsmodellen en een bibliotheek met Skills.

Eén aandachtspunt verdient nadruk: de detectie is zo snel geworden dat de echte bottleneck nu de correctie is. Sommige open-source maintainers hebben Anthropic gevraagd het tempo van de openbaarmakingen te vertragen, omdat er onvoldoende menselijke capaciteit is om patches uit te rollen.

Het AI Security Institute van het Verenigd Koninkrijk bevestigt: Mythos Preview is het eerste model dat hun twee reeksen cyberaanvallen van begin tot eind oplost.

🔗 Project Glasswing-besluit — Anthropic

GitHub Copilot — Gartner Enterprise AI Coding Agents Leader voor het 3e achtereenvolgende jaar

22 mei — GitHub Copilot wordt voor het derde jaar op rij erkend als Leader in het Gartner Magic Quadrant for Enterprise AI Coding Agents. Het artikel van Mario Rodriguez, CPO van GitHub, beschrijft een paradigmaverschuiving die Gartner direct kwantificeert.

“By 2028, asynchronous AI coding agent workflows will improve software engineering team productivity by 30% to 50%, surpassing the 0% to 20% gains from AI code assistants in 2025.”

🇳🇱 Tegen 2028 zullen asynchrone agentische AI-coderingsworkflows de productiviteit van software-engineeringteams met 30 tot 50% verhogen, waarmee ze de winst van 0 tot 20% van AI-codeassistenten in 2025 overtreffen. — Gartner, geciteerd in de GitHub-terugblik

Dit cijfer (+30 tot 50% tegenover 0-20% vandaag) illustreert het verschil tussen incidentele ondersteuning en asynchroon agentisch werk. Rodriguez verwoordt het anders: de bottleneck zit niet langer in het genereren van code, maar in de levering — review, beveiliging, governance en uitrol.

De positie van GitHub Copilot in dit rapport rust op zijn dekking van de volledige Software Development Life Cycle. Niet alleen autocompletion of functiegeneratie, maar ook codereview, kwetsbaarheidsdetectie, governance en uitrol. Het artikel beschrijft een nieuwe manier van werken: een ontwikkelaar kent een taak toe aan een agent op een issue, loopt weg en komt terug om te reviewen, bij te sturen en te valideren — in plaats van regel voor regel te coderen.

De erkenning is ook gebaseerd op GitHub’s vermogen om zijn verbeteringen te verankeren in het begrip van hoe software daadwerkelijk op GitHub wordt gebouwd, wat het een structureel voordeel geeft ten opzichte van concurrenten zonder deze schaaldata.

🔗 GitHub-blog — Gartner MQ Enterprise AI Coding Agents Leader

Gartner en enterprise: OpenAI Codex voegt zich bij het Leader-podium

22 mei — OpenAI kondigt zijn eigen erkenning aan in het Gartner Magic Quadrant for Enterprise AI Coding Agents 2026. Het rapport beoordeelt Codex, dat inmiddels meer dan 4 miljoen wekelijkse gebruikers heeft, en wordt gebruikt door Cisco, Datadog, Dell Technologies en NVIDIA.

Gartner beoordeelde vier dimensies positief: agentische softwareontwikkeling, enterprise governance, sandboxing en flexibele implementatie-opties. Het ontwikkelaarsspectrum omvat applicatie, IDE-extensies, CLI, SDK en cloudorkestratie.

Het Cisco-voorbeeld is veelzeggend: het bedrijf gebruikte Codex om het grootste deel van zijn AI Defense-beveiligingsplatform te ontwikkelen, waardoor een levertijd van meerdere kwartalen werd teruggebracht tot enkele weken.

Tot 12 juni kunnen in aanmerking komende enterprise-accounts profiteren van twee maanden gratis gebruik voor nieuwe Codex-gebruikers.

🔗 OpenAI — Gartner-erkenning 2026

Mistral neemt Emmi AI over — Inzet op industriële computationele fysica

22 mei — Mistral AI kondigt de overname aan van Emmi AI, de Oostenrijkse pionier in computationele fysica toegepast op AI, opgericht door Johannes Brandstetter. Het Emmi-team — meer dan 30 onderzoekers en ingenieurs — sluit zich in mei 2026 aan bij de Science- en Applied AI-teams van Mistral.

Emmi AI heeft grootschalige engineeringmodellen ontwikkeld die fysieke simulaties die meerdere dagen rekentijd vergen, kunnen vervangen door realtime resultaten, digitale tweelingen (digital twins) kunnen creëren voor optimalisatie van industriële activa, en AI-agents kunnen voeden in complexe engineeringworkflows. Doelsectoren: lucht- en ruimtevaart, auto-industrie en halfgeleiders.

Guillaume Lample, medeoprichter en wetenschappelijk directeur, kondigt het doel aan om “de eerste complete, door fysica aangedreven AI-softwarestack” te bouwen, waarmee technische uitdagingen kunnen worden opgelost die al decennialang vastzitten. Arthur Mensch, CEO, ziet dit als een manier om “het leiderschap van Mistral in industriële AI te verankeren”.

🔗 Officiële aankondiging Mistral — Emmi AI-overname

DeepSeek — 75% korting op V4-Pro API permanent gemaakt

22 mei — DeepSeek maakt de promotionele korting van 75% op zijn V4-Pro API permanent. Oorspronkelijk geïntroduceerd bij de lancering van DeepSeek-V4 op 24 april, later eenmaal verlengd tot 31 mei, geldt deze korting voortaan zonder tijdslimiet.

We are making our discount permanent! Enjoy building with DeepSeek-V4-Pro and bring your innovative ideas to life!

🇳🇱 We maken onze korting permanent! Geniet van bouwen met DeepSeek-V4-Pro en breng uw innovatieve ideeën tot leven! — @deepseek_ai op X

Metriek	Tarief per miljoen tokens
Input (cache hit)	$0,003625
Input (cache miss)	$0,435
Output	$0,87

Ter vergelijking: de oorspronkelijke tarieven zonder korting bedroegen $0,0145 / $1,74 / $3,48. Het contextvenster van 1 miljoen tokens en de Thinking/Non-Thinking-modi blijven behouden voor beide varianten V4-Flash en V4-Pro.

🔗 DeepSeek API-prijzen

Google CLI-ecosysteem: Gemini CLI v0.43.0 en Antigravity 2.0.6

Gemini CLI v0.43.0 — Chirurgische wijzigingen en sessieportabiliteit

22 mei — Versie 0.43.0 van Gemini CLI brengt drie praktische verbeteringen. De chirurgische codewijzigingen (Surgical Code Edits) sturen het Gemini-model naar de tool edit voor precieze wijzigingen in plaats van het herschrijven van volledige blokken — een winst in snelheid en precisie bij gerichte aanpassingen. De export en import van sessies maakt het mogelijk om een sessie in een bestand op te slaan en opnieuw te importeren via een nieuwe CLI-flag, wat het hervatten van werk tussen machines of het delen van context vergemakkelijkt. De adaptieve tokeninschatting introduceert een nauwkeurigere calculator voor contextbeheer tijdens lange sessies.

🔗 Gemini CLI-changelog

Antigravity 2.0.6 — IDE-integratie voltooid

22 mei — Versie 2.0.6 van Antigravity, beschikbaar in gefaseerde uitrol, voegt native integratie met Antigravity IDE toe. Deze update maakt het Antigravity-ecosysteem compleet dat werd aangekondigd op Google I/O 2026: na de CLI en de SDK die op 19 mei werden uitgebracht, beschikt de geïntegreerde ontwikkelomgeving nu over een directe verbinding met de codeeragent. Twee extra verbeteringen begeleiden deze versie.

🔗 Antigravity-changelog

Google AI I/O Developer Recap — Overzicht van het ecosysteem

22 mei — @GoogleAI publiceert een gestructureerd overzicht van de ontwikkelaankondigingen van Google I/O 2026, met 71.000 weergaven. De thread presenteert het volledige Antigravity-ecosysteem (Antigravity 2.0, CLI, SDK, verhoogde limieten), de nieuwigheden in AI Studio (Vibe Code Android met Kotlin, export naar Antigravity, komende mobiele iOS/Android-app), en de web/Android-tools: Managed Agents in de Gemini API, Android CLI en open-source skills, WebMCP in origin trial in Chrome 149, en Chrome DevTools for agents.

🔗 Samenvattende thread @GoogleAI

Beveiliging en herkomst: Perplexity Bumblebee en SynthID

Perplexity — Bumblebee als open source

22 mei — Perplexity publiceert Bumblebee, zijn interne beveiligingsscanner geschreven in Go, als open source. De tool is ontworpen om ontwikkelomgevingen te beschermen tegen risico’s in de software supply chain. De tool werkt alleen-lezen — hij raakt nooit pakketbeheerders aan, start geen scripts postinstall — en dekt npm, pnpm, Yarn, Bun, PyPI, Go modules, RubyGems, Composer, MCP-configuraties, VS Code/Cursor/Windsurf/VSCodium-extensies, evenals Chrome-, Edge-, Brave-, Arc- en Firefox-extensies.

Drie scanprofielen: basis (MDM-routine), project (gericht op een map), diepgaand (actief incident). Perplexity Computer schrijft de updates van de dreigingscatalogus, die eerst door mensen worden beoordeeld voordat ze scans voeden. De lanceertweet behaalt in totaal 552.000 weergaven.

🔗 Perplexity-blog — Bumblebee open source

SynthID — Uitbreiding van partners en geïntegreerde detectie

22 mei — Google DeepMind kondigt een dubbele uitbreiding aan van SynthID, zijn onzichtbare digitale watermerk (watermark) voor door AI gegenereerde content. Aan de productiekant kunnen meer partners SynthID nu integreren in hun generatieflows. Aan de detectiekant kunnen gebruikers direct vanuit de Gemini-app of via Google Search controleren of content door AI is gegenereerd, zonder externe tool. Deze aankondiging volgt op de SynthID-uitbreiding die op 19 mei werd gepresenteerd tijdens Google I/O 2026.

🔗 SynthID-aankondiging — @GoogleDeepMind

Genspark gebouwd op Claude: interview met de CTO

22 mei — Kay Zhu, CTO en medeoprichter van Genspark, sprak met het engineeringteam van Anthropic in een niet-gescript gesprek over het bouwen van Genspark op Claude. Genspark presenteert zich als een all-in-one AI workspace gebaseerd op Claude. Het gesprek illustreert een concreet geval van technische samenwerking tussen een AI-leverancier en zijn modelprovider, en benadrukt hoe “de juiste AI-samenwerking alles verandert” volgens de formulering van de officiële tweet.

🔗 Interview Genspark × Anthropic

Cohere Command A+ beschikbaar op Azure AI Foundry

22 mei — Twee dagen na de open-source lancering (20 mei) is Cohere Command A+ beschikbaar als Managed Compute-aanbod in Microsoft Azure AI Foundry. Het model (218B/25B in MoE-architectuur, Apache 2.0-licentie) biedt Azure-klanten: redeneren, meertaligheid (48 talen), multimodale begrip, RAG, code en tool use. Dit is de eerste grote cloudintegratie die is aangekondigd voor Command A+ sinds de publicatie ervan.

🔗 Azure-aankondiging — Cohere Command A+

Korte berichten

Google DeepMind × Singapore — Google DeepMind breidt zijn partnerschap met Singapore uit om AI op grote schaal in te zetten op drie gebieden: wetenschappelijke ontdekking, pandemische paraatheid en verbetering van de gezondheidszorg. 🔗 Bron

Wat dit betekent

Cybersecurity betreedt het tijdperk van throughput. De cijfers van Project Glasswing (meer dan 10.000 kritieke kwetsbaarheden in één maand) duiden niet alleen op technische prestaties — ze veranderen de structuur van het probleem. Het opsporen van kwetsbaarheden is niet langer de bottleneck: het is de afhandeling die niet meer bijbenen kan. Deze omkering stelt een ongekende vraag aan de softwarebeveiligingsindustrie: hoe industrialiseer je patchmanagement in een tempo dat alleen AI kan bereiken? Bumblebee van Perplexity en SynthID van Google DeepMind passen in dezelfde dynamiek — beveiliging en herkomst worden infrastructuurlagen van AI, geen opties.

De Gartner MQ Enterprise AI Coding Agents tekent een nieuwe hiërarchie uit. GitHub Copilot (voor het derde jaar op rij) en OpenAI Codex in hetzelfde Leader-kwadrant betekenen dat de concurrentie voor enterprise zich nu afspeelt rond de volledige SDLC, niet rond de kwaliteit van autocompletion. De Gartner-prognose — +30 tot 50% productiviteit tegen 2028 via asynchrone agents — is een sterk signaal voor CIO’s en CTO’s die nog twijfelen over hun adoptieniveau. Het paradigma “assign en kom terug om te valideren”, beschreven door GitHub CPO Mario Rodriguez, lijkt meer op een organisatiewijziging dan op een toolupdate.

Industriële AI wordt een as van strategische differentiatie. De overname van Emmi AI door Mistral positioneert het Franse bedrijf in een segment dat de grote Amerikaanse platforms nog niet hebben verzadigd: realtime fysieke simulaties voor de lucht- en ruimtevaart, de auto-industrie en halfgeleiders. Cohere Command A+ op Azure Foundry en de permanente prijsverlaging van DeepSeek V4-Pro illustreren een andere parallelle trend — de druk op API-prijzen wordt structureel, en spelers die op de enterprise-markt willen overleven moeten óf de toegangskosten verlagen, óf meer verticale toegevoegde waarde bieden. Mistral kiest voor de tweede weg.

Het ecosysteem van CLI-agents consolideert zich snel. Gemini CLI 0.43.0, Antigravity 2.0.6 en de Google I/O-developersamenvatting die deze week is gepubliceerd, laten zien dat Google een samenhangend ecosysteem rond Antigravity bouwt — van terminal tot IDE, via SDK en cloud. De komst van WebMCP in origin trial in Chrome 149 is het volgen waard: als deze open standaard ingang vindt voor het beschikbaar stellen van tools aan browseragents, kan het een kritieke interoperabiliteitslaag worden tussen de verschillende spelers op de agentische markt.