Project Glasswing : 10 000 vulnerabilități, GitHub Gartner Leader, Mistral achiziționează Emmi AI

Două zile de densitate mare pentru ecosistemul IA: Anthropic publică primul bilanț al Project Glasswing cu cifre care rescriu scara detecției vulnerabilităților, GitHub Copilot obține al treilea titlu consecutiv de Gartner Leader în același timp în care OpenAI ajunge pe același podium cu Codex, iar Mistral face o achiziție strategică în IA industrială. În zona instrumentelor pentru dezvoltatori, Gemini CLI 0.43.0, Antigravity 2.0.6 și Bumblebee îmbogățesc un ecosistem în plină efervescență.

Project Glasswing — 10 000 de vulnerabilități detectate într-o lună

22 mai — La o lună după lansarea Project Glasswing, inițiativa sa colaborativă de securitate cibernetică ce implică aproximativ cincizeci de parteneri și modelul Claude Mythos Preview, Anthropic publică un prim bilanț ale cărui cifre depășesc așteptările inițiale.

“Last month we launched Project Glasswing, our collaborative AI cybersecurity initiative. Since then, we and our partners have found more than ten thousand high- or critical-severity vulnerabilities in essential software.”

🇷🇴 Luna trecută am lansat Project Glasswing, inițiativa noastră colaborativă de securitate cibernetică bazată pe IA. De atunci, noi și partenerii noștri am găsit peste zece mii de vulnerabilități de severitate ridicată sau critică în software esențial. — @AnthropicAI pe X

Rezultatele sunt impresionante din mai multe puncte de vedere. Cloudflare, unul dintre parteneri, a găsit singur 2 000 de buguri — dintre care 400 de severitate ridicată sau critică — cu o rată a fals-pozitivelor mai mică decât cea a testerilor umani. În zona open source, Anthropic a folosit Mythos Preview pentru a scana peste 1 000 de proiecte, identificând 6 202 vulnerabilități estimate ca fiind de severitate ridicată sau critică (din 23 019 în total). Din 1 752 de vulnerabilități evaluate de firme independente, 90,6 % s-au dovedit a fi adevărate pozitive — o rată care validează fiabilitatea modelului pentru acest tip de sarcină.

Mozilla ilustrează accelerarea: Firefox 150 a dezvăluit 271 de vulnerabilități, adică de zece ori mai mult decât Firefox 148 cu metodele anterioare.

Metrică	Valoare
Vulnerabilități ridicate/critice (parteneri)	10 000+
Proiecte open source scanate	1 000+
Vulnerabilități open source ridicate/critice (estimare)	6 202
Rata adevăratelor pozitive (evaluare independentă)	90,6 %
Buguri Cloudflare (inclusiv ridicate/critice)	2 000 (400)
Buguri Firefox 150 vs Firefox 148	271 vs ~27 (×10)
Vulnerabilități corectate prin Claude Security (3 săptămâni)	2 100+

Trei funcționalități noi însoțesc acest bilanț. Claude Security intră în beta publică pentru clienții Enterprise: în trei săptămâni, instrumentul propulsat de Claude Opus 4.7 a corectat deja 2 100+ vulnerabilități. Cyber Verification Program deschide accesul la modele fără anumite restricții pentru profesioniștii legitimi din securitate. În sfârșit, Anthropic împărtășește cu partenerii săi instrumentele de scanare dezvoltate: harness de scanare pe subagenți, constructor de modele de amenințări și bibliotecă de Skills.

Un punct de atenție merită subliniat: detecția a devenit atât de rapidă încât adevăratul blocaj este acum corectarea. Unii menținători open source i-au cerut Anthropic să încetinească ritmul dezvăluirilor sale, din lipsă de capacitate umană suficientă pentru a implementa corecțiile.

AI Security Institute din Regatul Unit confirmă: Mythos Preview este primul model care rezolvă cele două game de atacuri cibernetice de la un capăt la altul.

🔗 Bilanț Project Glasswing — Anthropic

GitHub Copilot — Gartner Enterprise AI Coding Agents Leader pentru al 3-lea an consecutiv

22 mai — GitHub Copilot este recunoscut pentru al treilea an consecutiv drept Leader în Gartner Magic Quadrant for Enterprise AI Coding Agents. Articolul lui Mario Rodriguez, CPO la GitHub, expune o schimbare de paradigmă pe care Gartner o cuantifică direct.

“By 2028, asynchronous AI coding agent workflows will improve software engineering team productivity by 30% to 50%, surpassing the 0% to 20% gains from AI code assistants in 2025.”

🇷🇴 Până în 2028, workflow-urile agențice de codare IA asincrone vor îmbunătăți productivitatea echipelor de inginerie software cu 30 până la 50 %, depășind câștigurile de 0 până la 20 % ale asistenților de cod IA din 2025. — Gartner, citat în bilanțul GitHub

Această cifră (+30 până la 50 % față de 0-20 % astăzi) ilustrează diferența dintre asistența punctuală și munca agențică asincronă. Rodriguez o formulează altfel: blocajul nu se mai află în generarea codului, ci în livrare — review, securitate, guvernanță și implementare.

Poziționarea GitHub Copilot în acest raport se bazează pe acoperirea sa a ciclului de dezvoltare software (Software Development Life Cycle) în integralitatea lui. Nu doar autocompletare sau generarea de funcții, ci review de cod, detecție de vulnerabilități, guvernanță și implementare. Articolul descrie un nou mod de lucru: un dezvoltator atribuie o sarcină unui agent pe un issue, pleacă și revine pentru a revizui, orienta și valida — în loc să codeze linie cu linie.

Recunoașterea se sprijină și pe capacitatea GitHub de a ancora îmbunătățirile sale în înțelegerea modului în care software-ul este construit efectiv pe GitHub, ceea ce îi conferă un avantaj structural față de concurenți fără acest set de date la scară.

🔗 Blog GitHub — Gartner MQ Enterprise AI Coding Agents Leader

Gartner și enterprise: OpenAI Codex intră în tabelul Leaderilor

22 mai — OpenAI anunță propria recunoaștere în Gartner Magic Quadrant for Enterprise AI Coding Agents 2026. Raportul evaluează Codex, care depășește acum 4 milioane de utilizatori săptămânali, utilizat de Cisco, Datadog, Dell Technologies și NVIDIA.

Gartner a evaluat pozitiv patru dimensiuni: dezvoltarea software agențică (agentic software development), guvernanța enterprise, sandboxizarea (sandboxing) și opțiunile flexibile de implementare. Suprafața de dezvoltator acoperită include aplicația, extensiile IDE, CLI, SDK și orchestration cloud.

Exemplul Cisco este revelator: compania a folosit Codex pentru a dezvolta majoritatea platformei sale de securitate AI Defense, comprimând un termen de livrare de la mai multe trimestre la câteva săptămâni.

Până pe 12 iunie, conturile enterprise eligibile pot beneficia de două luni de utilizare gratuită pentru noii utilizatori Codex.

🔗 OpenAI — Recunoaștere Gartner 2026

Mistral achiziționează Emmi AI — Pariu pe fizica computațională industrială

22 mai — Mistral AI anunță achiziția Emmi AI, pionieră austriacă în fizica computațională aplicată la IA, fondată de Johannes Brandstetter. Echipa Emmi — peste 30 de cercetători și ingineri — se alătură echipelor Science și AI Aplicată de la Mistral începând din mai 2026.

Emmi AI a dezvoltat modele de inginerie la scară mare capabile să înlocuiască simulări fizice care necesită mai multe zile de calcul cu rezultate în timp real, să creeze gemeni digitali (digital twins) pentru optimizarea activelor industriale și să alimenteze agenți IA în workflow-uri de inginerie complexe. Sectoarele vizate: aerospațial, auto și semiconductori.

Guillaume Lample, cofondator și director științific, anunță obiectivul de a construi „primul pachet software complet de IA alimentat de fizică”, permițând rezolvarea unor provocări tehnice blocate de zeci de ani. Arthur Mensch, CEO, vede aici un mijloc de a „cimenta leadership-ul Mistral în IA industrială”.

🔗 Anunț oficial Mistral — Achiziția Emmi AI

DeepSeek — Reducerea de 75 % la API-ul V4-Pro devine permanentă

22 mai — DeepSeek face permanentă reducerea promoțională de 75 % aplicată API-ului său V4-Pro. Introdusă inițial la lansarea DeepSeek-V4 pe 24 aprilie, prelungită o dată până pe 31 mai, această reducere se aplică acum fără limită de timp.

We are making our discount permanent! Enjoy building with DeepSeek-V4-Pro and bring your innovative ideas to life!

🇷🇴 Facem reducerea noastră permanentă! Bucurați-vă să construiți cu DeepSeek-V4-Pro și dați viață ideilor voastre inovatoare! — @deepseek_ai pe X

Metrică	Tarif per milion de tokenuri
Input (cache hit)	$0,003625
Input (cache miss)	$0,435
Output	$0,87

Prin comparație, tarifele originale fără reducere erau de $0,0145 / $1,74 / $3,48. Fereastra de context de 1 milion de tokenuri și modurile Thinking/Non-Thinking sunt păstrate pentru ambele variante V4-Flash și V4-Pro.

🔗 Tarife API DeepSeek

Ecosistemul Google CLI: Gemini CLI v0.43.0 și Antigravity 2.0.6

Gemini CLI v0.43.0 — Modificări chirurgicale și portabilitatea sesiunii

22 mai — Versiunea 0.43.0 a Gemini CLI aduce trei îmbunătățiri practice. Modificările chirurgicale ale codului (Surgical Code Edits) orientează modelul Gemini către instrumentul edit pentru schimbări precise, în locul rescrierii blocurilor întregi — câștig de viteză și precizie la modificările țintite. Exportul și importul de sesiune permite salvarea unei sesiuni într-un fișier și reimportarea ei printr-un nou flag CLI, facilitând reluarea lucrului între mașini sau partajarea contextului. Estimarea adaptivă a tokenurilor introduce un calculator mai precis pentru gestionarea contextului în timpul sesiunilor lungi.

🔗 Changelog Gemini CLI

Antigravity 2.0.6 — Integrarea IDE finalizată

22 mai — Versiunea 2.0.6 a Antigravity, disponibilă în implementare progresivă, adaugă integrarea nativă cu Antigravity IDE. Această actualizare completează ecosistemul Antigravity anunțat la Google I/O 2026: după CLI și SDK publicate pe 19 mai, mediul de dezvoltare integrat are acum conexiunea sa directă la agentul de codare. Alte două îmbunătățiri însoțesc această versiune.

🔗 Changelog Antigravity

Google AI I/O Developer Recap — Vedere de ansamblu asupra ecosistemului

22 mai — @GoogleAI publică un rezumat structurat al anunțurilor pentru dezvoltatori de la Google I/O 2026, cu 71 000 de vizualizări. Thread-ul prezintă ecosistemul Antigravity complet (Antigravity 2.0, CLI, SDK, limite mărite), noutățile AI Studio (Vibe Code Android cu Kotlin, export către Antigravity, aplicație mobilă iOS/Android în curând) și instrumentele web/Android: Managed Agents în API-ul Gemini, Android CLI și skills open source, WebMCP în origin trial în Chrome 149 și Chrome DevTools for agents.

🔗 Thread recapitulativ @GoogleAI

Securitate și proveniență: Perplexity Bumblebee și SynthID

Perplexity — Bumblebee în open source

22 mai — Perplexity publică open source Bumblebee, scannerul său intern de securitate scris în Go, conceput pentru a proteja mediile de dezvoltare împotriva riscurilor din lanțul de aprovizionare software. Instrumentul funcționează în read-only — nu atinge niciodată managerii de pachete, nu declanșează niciun script postinstall — și acoperă npm, pnpm, Yarn, Bun, PyPI, Go modules, RubyGems, Composer, configurațiile MCP, extensiile VS Code/Cursor/Windsurf/VSCodium, precum și extensiile Chrome, Edge, Brave, Arc și Firefox.

Trei profiluri de scanare: base (rutina MDM), proiect (țintit pe un director), aprofundat (incident activ). Perplexity Computer redactează actualizările catalogului de amenințări, supuse revizuirii umane înainte de a alimenta scanările. Tweet-ul de lansare totalizează 552 000 de vizualizări.

🔗 Blog Perplexity — Bumblebee open source

SynthID — Extindere către parteneri și detecție integrată

22 mai — Google DeepMind anunță o dublă extindere a SynthID, watermark-ul său digital imperceptibil pentru conținutul generat de IA. Pe partea de producție, mai mulți parteneri pot acum integra SynthID în fluxurile lor de generare. Pe partea de detecție, utilizatorii pot verifica dacă un conținut a fost generat de IA direct din aplicația Gemini sau prin Google Search, fără instrumente terțe. Această anunțare vine după extinderea SynthID prezentată la Google I/O 2026 pe 19 mai.

🔗 Anunț SynthID — @GoogleDeepMind

Genspark construit pe Claude: interviu cu CTO-ul

22 mai — Kay Zhu, CTO și cofondator Genspark, a discutat cu echipa de inginerie Anthropic într-o conversație nescriptată despre construirea Genspark pe Claude. Genspark se prezintă ca un spațiu de lucru IA all-in-one (all-in-one AI workspace) bazat pe Claude. Conversația ilustrează un caz concret de parteneriat tehnic între un editor IA și furnizorul său de model și subliniază cum „parteneriatul IA potrivit schimbă totul”, după cum spune tweet-ul oficial.

🔗 Interviu Genspark × Anthropic

Cohere Command A+ disponibil pe Azure AI Foundry

22 mai — La două zile după lansarea open source (20 mai), Cohere Command A+ este disponibil ca ofertă Managed Compute în Microsoft Azure AI Foundry. Modelul (218B/25B în arhitectură MoE, licență Apache 2.0) aduce clienților Azure: raționament, multilingvism (48 de limbi), înțelegere multimodală, RAG, code și tool use. Este prima integrare cloud majoră anunțată pentru Command A+ de la publicarea sa.

🔗 Anunț Azure — Cohere Command A+

Scurte

Google DeepMind × Singapore — Google DeepMind își extinde parteneriatul cu Singapore pentru a implementa IA la scară mare în trei domenii: descoperire științifică, pregătire pentru pandemii și îmbunătățirea serviciilor de sănătate. 🔗 Sursă

Ce înseamnă asta

Cibersiguranța intră în era debitului. Cifrele din Project Glasswing (peste 10.000 de vulnerabilități critice într-o lună) nu marchează doar o performanță tehnică — ele schimbă structura problemei. Detectarea vulnerabilităților nu mai este blocajul: corectarea este cea care nu mai ține pasul. Această inversare ridică o întrebare fără precedent pentru industria securității software: cum poți industrializa patch management-ul la o viteză pe care doar IA o poate atinge? Bumblebee de la Perplexity și SynthID de la Google DeepMind se înscriu în aceeași dinamică — securitatea și proveniența devin straturi infrastructurale ale IA, nu opțiuni.

Gartner MQ Enterprise AI Coding Agents conturează o nouă ierarhie. GitHub Copilot (al 3-lea an consecutiv) și OpenAI Codex în același quadrant de Leader înseamnă că competiția pentru enterprise se joacă acum pe întregul SDLC, nu pe calitatea autocompletării. Proiecția Gartner — +30 până la 50% productivitate până în 2028 prin agenți asincroni — este un semnal puternic pentru CIO și CTO care încă ezită asupra nivelului de adoptare. Paradigma „assign și revino pentru validare”, descrisă de CPO-ul GitHub, Mario Rodriguez, se apropie mai mult de o schimbare organizațională decât de un simplu update de instrument.

IA industrială devine un ax de diferențiere strategică. Achiziția Emmi AI de către Mistral poziționează compania franceză pe un segment pe care marile platforme americane nu l-au saturat încă: simulările fizice în timp real pentru aerospațial, auto și semiconductori. Cohere Command A+ pe Azure Foundry și reducerea permanentă a DeepSeek V4-Pro ilustrează o altă tendință paralelă — presiunea asupra prețurilor API devine structurală, iar actorii care vor să supraviețuiască pe piața enterprise trebuie fie să reducă costul de acces, fie să urce în valoare adăugată verticală. Mistral alege a doua cale.

Ecosistemul agenților CLI se consolidează rapid. Gemini CLI 0.43.0, Antigravity 2.0.6 și recapitularea Google I/O pentru dezvoltatori publicată săptămâna aceasta arată că Google construiește un ecosistem coerent în jurul Antigravity — de la terminal la IDE, trecând prin SDK și cloud. Sosirea WebMCP în origin trial în Chrome 149 merită urmărită: dacă acest standard deschis se impune pentru a expune instrumente agenților de browser, ar putea deveni un strat critic de interoperabilitate între diferiții actori ai pieței agentice.