Project Glasswing : 10 000 luk, GitHub Gartner Leader, Mistral przejmuje Emmi AI

Dwa dni o bardzo dużej intensywności dla ekosystemu AI: Anthropic publikuje pierwszy raport z Project Glasswing z liczbami, które przepisują skalę wykrywania luk bezpieczeństwa, GitHub Copilot zdobywa trzeci z rzędu tytuł Gartner Leader, podczas gdy OpenAI dołącza do tego samego podium z Codexem, a Mistral dokonuje strategicznego przejęcia w obszarze przemysłowej AI. Po stronie narzędzi dla deweloperów Gemini CLI 0.43.0, Antigravity 2.0.6 i Bumblebee wzbogacają ekosystem w pełnym rozkwicie.

Project Glasswing — 10 000 wykrytych luk w miesiąc

22 maja — Miesiąc po uruchomieniu Project Glasswing, swojej wspólnej inicjatywy cyberbezpieczeństwa z udziałem około pięćdziesięciu partnerów i modelu Claude Mythos Preview, Anthropic publikuje pierwszy raport, którego liczby przewyższają początkowe oczekiwania.

“Last month we launched Project Glasswing, our collaborative AI cybersecurity initiative. Since then, we and our partners have found more than ten thousand high- or critical-severity vulnerabilities in essential software.”

🇵🇱 W zeszłym miesiącu uruchomiliśmy Project Glasswing, naszą wspólną inicjatywę cyberbezpieczeństwa opartą na AI. Od tego czasu my i nasi partnerzy znaleźliśmy ponad dziesięć tysięcy luk o wysokim lub krytycznym poziomie zagrożenia w kluczowym oprogramowaniu. — @AnthropicAI na X

Wyniki są imponujące pod kilkoma względami. Cloudflare, jeden z partnerów, samodzielnie znalazł 2 000 błędów — w tym 400 o wysokim lub krytycznym poziomie zagrożenia — przy odsetku fałszywych pozytywów niższym niż u ludzkich testerów. Po stronie open source Anthropic użył Mythos Preview do przeskanowania ponad 1 000 projektów, identyfikując 6 202 szacowane luki o wysokim lub krytycznym poziomie zagrożenia (spośród 23 019 wszystkich). Spośród 1 752 luk ocenionych przez niezależne firmy 90,6% okazało się prawdziwymi pozytywami — to wskaźnik, który potwierdza wiarygodność modelu w tego typu zadaniach.

Mozilla pokazuje skalę przyspieszenia: Firefox 150 ujawnił 271 luk, czyli dziesięć razy więcej niż Firefox 148 przy wcześniejszych metodach.

Metryka	Wartość
Luki wysokie/krytyczne (partnerzy)	10 000+
Przeskanowane projekty open source	1 000+
Luki wysokie/krytyczne open source (szacunek)	6 202
Wskaźnik prawdziwych pozytywów (niezależna ocena)	90,6 %
Błędy Cloudflare (w tym wysokie/krytyczne)	2 000 (400)
Błędy Firefox 150 vs Firefox 148	271 vs ~27 (×10)
Luki naprawione przez Claude Security (3 tygodnie)	2 100+

Trzy nowe funkcje towarzyszą temu raportowi. Claude Security przechodzi do publicznej bety dla klientów Enterprise: w ciągu trzech tygodni narzędzie napędzane przez Claude Opus 4.7 naprawiło już 2 100+ luk. Cyber Verification Program otwiera dostęp do modeli bez niektórych ograniczeń dla legalnie działających specjalistów ds. bezpieczeństwa. Na koniec Anthropic udostępnia partnerom opracowane narzędzia skanowania: harness skanujący oparty na podagentach, konstruktor modeli zagrożeń oraz bibliotekę Skills.

Warto podkreślić jeden aspekt: wykrywanie stało się tak szybkie, że prawdziwym wąskim gardłem jest teraz naprawa. Niektórzy opiekunowie projektów open source poprosili Anthropic o spowolnienie tempa ujawniania informacji, z powodu braku wystarczających zasobów ludzkich do wdrażania poprawek.

AI Security Institute w Wielkiej Brytanii potwierdza: Mythos Preview jest pierwszym modelem, który rozwiązuje ich dwa zestawy cyberataków end-to-end.

🔗 Raport Project Glasswing — Anthropic

GitHub Copilot — Leader Gartner Enterprise AI Coding Agents po raz 3. z rzędu

22 maja — GitHub Copilot zostaje uznany po raz trzeci z rzędu za Leadera w Gartner Magic Quadrant for Enterprise AI Coding Agents. Artykuł Mario Rodrigueza, CPO GitHuba, przedstawia zmianę paradygmatu, którą Gartner bezpośrednio wycenia.

“By 2028, asynchronous AI coding agent workflows will improve software engineering team productivity by 30% to 50%, surpassing the 0% to 20% gains from AI code assistants in 2025.”

🇵🇱 Do 2028 roku asynchroniczne agentowe workflow kodowania AI poprawią produktywność zespołów inżynierii oprogramowania o 30 do 50%, przewyższając zyski rzędu 0 do 20% osiągane przez asystentów kodu AI w 2025 roku. — Gartner, cytowany w raporcie GitHuba

Ta liczba (+30 do 50% wobec 0–20% dziś) pokazuje różnicę między doraźną pomocą a asynchroniczną pracą agentową. Rodriguez ujmuje to inaczej: wąskie gardło nie leży już w generowaniu kodu, lecz w dostarczaniu — przeglądzie, bezpieczeństwie, zarządzaniu i wdrażaniu.

Pozycja GitHub Copilot w tym raporcie opiera się na pełnym pokryciu cyklu wytwarzania oprogramowania (Software Development Life Cycle). Nie chodzi tylko o autouzupełnianie czy generowanie funkcji, ale także o przegląd kodu, wykrywanie luk bezpieczeństwa, zarządzanie i wdrażanie. Artykuł opisuje nowy tryb pracy: programista przypisuje zadanie agentowi na issue, odchodzi i wraca, by przejrzeć, pokierować i zatwierdzić — zamiast kodować linia po linii.

To wyróżnienie wynika również z tego, że GitHub potrafi zakotwiczyć swoje ulepszenia w zrozumieniu tego, jak oprogramowanie jest naprawdę tworzone na GitHubie, co daje mu przewagę strukturalną nad konkurentami bez takiej skali danych.

🔗 Blog GitHub — Leader Gartner MQ Enterprise AI Coding Agents

Gartner i enterprise: OpenAI Codex dołącza do tabeli Leaderów

22 maja — OpenAI ogłasza własne wyróżnienie w Gartner Magic Quadrant for Enterprise AI Coding Agents 2026. Raport ocenia Codex, który przekroczył już 4 miliony użytkowników tygodniowo, wykorzystywany przez Cisco, Datadog, Dell Technologies i NVIDIA.

Gartner pozytywnie ocenił cztery wymiary: agentowe tworzenie oprogramowania (agentic software development), zarządzanie enterprise, sandboxowanie (sandboxing) oraz elastyczne opcje wdrożenia. Obejmowana powierzchnia deweloperska obejmuje aplikację, rozszerzenia IDE, CLI, SDK i orkiestrację w chmurze.

Przykład Cisco jest wymowny: firma użyła Codex do stworzenia większości swojej platformy bezpieczeństwa AI Defense, skracając czas dostarczenia z kilku kwartałów do kilku tygodni.

Do 12 czerwca kwalifikujące się konta enterprise mogą skorzystać z dwóch miesięcy darmowego użycia dla nowych użytkowników Codex.

🔗 OpenAI — Uznanie Gartner 2026

Mistral przejmuje Emmi AI — zakład na przemysłową fizykę obliczeniową

22 maja — Mistral AI ogłasza przejęcie Emmi AI, austriackiego pioniera fizyki obliczeniowej stosowanej do AI, założonego przez Johannesa Brandstettera. Zespół Emmi — ponad 30 badaczy i inżynierów — dołącza do zespołów Science i Applied AI Mistrala już w maju 2026 roku.

Emmi AI opracowało modele inżynieryjne na dużą skalę, zdolne zastępować symulacje fizyczne wymagające kilku dni obliczeń wynikami w czasie rzeczywistym, tworzyć cyfrowe bliźniaki (digital twins) do optymalizacji aktywów przemysłowych oraz zasilać agentów AI w złożonych workflow inżynieryjnych. Docelowe sektory: lotnictwo i kosmonautyka, motoryzacja oraz półprzewodniki.

Guillaume Lample, współzałożyciel i dyrektor naukowy, zapowiada cel zbudowania „pierwszego pełnego pakietu oprogramowania AI zasilanego przez fizykę”, umożliwiającego rozwiązywanie problemów technicznych zablokowanych od dekad. Arthur Mensch, prezes zarządu, widzi w tym sposób na „umocnienie pozycji lidera Mistrala w przemysłowej AI”.

🔗 Oficjalne ogłoszenie Mistral — przejęcie Emmi AI

DeepSeek — rabat 75% na API V4-Pro staje się stały

22 maja — DeepSeek utrwala promocyjny rabat 75% stosowany do swojego API V4-Pro. Początkowo wprowadzony przy starcie DeepSeek-V4 24 kwietnia, a następnie przedłużony pierwszy raz do 31 maja, zniżka obowiązuje teraz bez ograniczeń czasowych.

We are making our discount permanent! Enjoy building with DeepSeek-V4-Pro and bring your innovative ideas to life!

🇵🇱 Uczyniamy nasz rabat stałym! Cieszcie się tworzeniem z DeepSeek-V4-Pro i nadawajcie życie swoim innowacyjnym pomysłom! — @deepseek_ai na X

Metryka	Cena za milion tokenów
Input (cache hit)	$0,003625
Input (cache miss)	$0,435
Output	$0,87

Dla porównania, oryginalne stawki bez rabatu wynosiły $0,0145 / $1,74 / $3,48. Okno kontekstu 1 miliona tokenów oraz tryby Thinking/Non-Thinking pozostają utrzymane dla obu wariantów V4-Flash i V4-Pro.

🔗 Cennik API DeepSeek

Ekosystem Google CLI: Gemini CLI v0.43.0 i Antigravity 2.0.6

Gemini CLI v0.43.0 — chirurgiczne zmiany i przenośność sesji

22 maja — Wersja 0.43.0 Gemini CLI wprowadza trzy praktyczne ulepszenia. Chirurgiczne edycje kodu (Surgical Code Edits) kierują model Gemini do narzędzia edit do precyzyjnych zmian zamiast przepisywania całych bloków — co zwiększa szybkość i dokładność przy zmianach ukierunkowanych. Eksport i import sesji pozwala zapisać sesję do pliku i ponownie ją zaimportować za pomocą nowego flagi CLI, ułatwiając wznowienie pracy między maszynami lub dzielenie się kontekstem. Adaptacyjne szacowanie tokenów wprowadza dokładniejszy kalkulator do zarządzania kontekstem podczas długich sesji.

🔗 Changelog Gemini CLI

Antigravity 2.0.6 — uzupełniona integracja z IDE

22 maja — Wersja 2.0.6 Antigravity, dostępna w stopniowym wdrażaniu, dodaje natywną integrację z Antigravity IDE. Ta aktualizacja domyka ekosystem Antigravity ogłoszony podczas Google I/O 2026: po wydaniu CLI i SDK 19 maja zintegrowane środowisko programistyczne ma teraz bezpośrednie połączenie z agentem kodującym. Dwie dodatkowe poprawki towarzyszą tej wersji.

🔗 Changelog Antigravity

Google AI I/O Developer Recap — przegląd ekosystemu

22 maja — @GoogleAI publikuje uporządkowane podsumowanie ogłoszeń dla deweloperów z Google I/O 2026, z 71 000 wyświetleń. Wątek przedstawia pełny ekosystem Antigravity (Antigravity 2.0, CLI, SDK, zwiększone limity), nowości AI Studio (Vibe Code Android z Kotlinem, eksport do Antigravity, nadchodząca aplikacja mobilna iOS/Android) oraz narzędzia web/Android: Managed Agents w API Gemini, Android CLI i open source skills, WebMCP w origin trial w Chrome 149 oraz Chrome DevTools for agents.

🔗 Wątek podsumowujący @GoogleAI

Bezpieczeństwo i pochodzenie: Perplexity Bumblebee i SynthID

Perplexity — Bumblebee jako open source

22 maja — Perplexity publikuje jako open source Bumblebee, swój wewnętrzny skaner bezpieczeństwa napisany w Go, zaprojektowany do ochrony środowisk deweloperskich przed ryzykami łańcucha dostaw oprogramowania. Narzędzie działa w trybie tylko do odczytu — nigdy nie dotyka menedżerów pakietów, nie uruchamia żadnego skryptu postinstall — i obsługuje npm, pnpm, Yarn, Bun, PyPI, Go modules, RubyGems, Composer, konfiguracje MCP, rozszerzenia VS Code/Cursor/Windsurf/VSCodium, a także rozszerzenia Chrome, Edge, Brave, Arc i Firefox.

Trzy profile skanowania: podstawowy (rutynowy MDM), projektowy (ukierunkowany na katalog), dogłębny (aktywny incydent). Perplexity Computer redaguje aktualizacje katalogu zagrożeń, które trafiają do ręcznej weryfikacji przed zasileniem skanów. Tweet z ogłoszeniem osiąga 552 000 wyświetleń.

🔗 Blog Perplexity — Bumblebee open source

SynthID — rozszerzenie partnerów i zintegrowane wykrywanie

22 maja — Google DeepMind ogłasza podwójne rozszerzenie SynthID, swojego niewidocznego cyfrowego znaku wodnego (watermark) dla treści generowanych przez AI. Po stronie produkcyjnej więcej partnerów może teraz integrować SynthID w swoich przepływach generowania. Po stronie wykrywania użytkownicy mogą sprawdzić, czy dana treść została wygenerowana przez AI bezpośrednio w aplikacji Gemini lub poprzez Google Search, bez narzędzi firm trzecich. Ogłoszenie to następuje po rozszerzeniu SynthID zaprezentowanym na Google I/O 2026 19 maja.

🔗 Ogłoszenie SynthID — @GoogleDeepMind

Genspark budowane na Claude: wywiad z CTO

22 maja — Kay Zhu, CTO i współzałożyciel Genspark, rozmawiał z zespołem inżynieryjnym Anthropic w nieskryptowanej rozmowie o budowaniu Genspark na Claude. Genspark przedstawia się jako wszechstronny workspace AI (all-in-one AI workspace) oparty na Claude. Rozmowa pokazuje praktyczny przykład partnerstwa technicznego między dostawcą AI a dostawcą modelu i podkreśla, jak „właściwe partnerstwo AI zmienia wszystko” — jak głosi oficjalny tweet.

🔗 Wywiad Genspark × Anthropic

Cohere Command A+ dostępny w Azure AI Foundry

22 maja — Dwa dni po premierze open source (20 maja) Cohere Command A+ jest dostępny jako oferta Managed Compute w Microsoft Azure AI Foundry. Model (218B/25B w architekturze MoE, licencja Apache 2.0) dostarcza klientom Azure: rozumowanie, wielojęzyczność (48 języków), rozumienie multimodalne, RAG, kod i use tool. To pierwsza duża integracja chmurowa ogłoszona dla Command A+ od czasu jego publikacji.

🔗 Ogłoszenie Azure — Cohere Command A+

Krótkie wiadomości

Google DeepMind × Singapur — Google DeepMind rozszerza swoje partnerstwo z Singapurem, aby wdrażać AI na dużą skalę w trzech obszarach: odkrywaniu naukowym, przygotowaniach na pandemie oraz poprawie opieki zdrowotnej. 🔗 Źródło

Co to oznacza

Cyberbezpieczeństwo wkracza w erę przepustowości. Liczby z Project Glasswing (ponad 10 000 krytycznych luk w ciągu miesiąca) nie oznaczają jedynie osiągnięcia technicznego — zmieniają strukturę problemu. Wykrywanie luk w zabezpieczeniach nie jest już wąskim gardłem: to naprawa przestaje nadążać. To odwrócenie stawia przed branżą bezpieczeństwa oprogramowania bezprecedensowe pytanie: jak zindustrializować patch management w tempie, które może osiągnąć tylko AI? Bumblebee od Perplexity i SynthID od Google DeepMind wpisują się w tę samą dynamikę — bezpieczeństwo i pochodzenie stają się warstwami infrastrukturalnymi AI, a nie opcjami.

Gartner MQ Enterprise AI Coding Agents rysuje nową hierarchię. GitHub Copilot (trzeci rok z rzędu) i OpenAI Codex w tym samym kwadrancie Leader oznaczają, że rywalizacja o enterprise toczy się teraz wokół całego SDLC, a nie jakości autouzupełniania. Prognoza Gartnera — wzrost produktywności o 30 do 50% do 2028 roku dzięki asynchronicznym agentom — jest mocnym sygnałem dla CIO i CTO, którzy wciąż wahają się co do poziomu adopcji. Paradygmat „przydziel i wróć, by zweryfikować”, opisany przez CPO GitHub Mario Rodrigueza, jest bliższy zmianie organizacyjnej niż aktualizacji narzędzia.

Przemysłowe AI staje się osią strategicznego zróżnicowania. Przejęcie Emmi AI przez Mistral pozycjonuje francuską firmę w segmencie, który wielkie amerykańskie platformy nie nasyciły jeszcze: symulacje fizyczne w czasie rzeczywistym dla sektora kosmicznego, motoryzacyjnego i półprzewodników. Cohere Command A+ na Azure Foundry oraz stała obniżka DeepSeek V4-Pro pokazują inny równoległy trend — presja na ceny API staje się strukturalna, a gracze, którzy chcą przetrwać na rynku enterprise, muszą albo obniżyć koszt dostępu, albo zwiększyć wartość dodaną w pionach. Mistral wybiera drugą drogę.

Ekosystem agentów CLI szybko się konsoliduje. Gemini CLI 0.43.0, Antigravity 2.0.6 oraz opublikowany w tym tygodniu developer recap z Google I/O pokazują, że Google buduje spójny ekosystem wokół Antigravity — od terminala, przez IDE, po SDK i chmurę. Warto obserwować wejście WebMCP do origin trial w Chrome 149: jeśli ten otwarty standard przyjmie się jako sposób udostępniania narzędzi agentom przeglądarkowym, może stać się krytyczną warstwą interoperacyjności między różnymi graczami rynku agentowego.