Project Glasswing : 10 000 sårbarheter, GitHub Gartner Leader, Mistral förvärvar Emmi AI

Två dagar med hög densitet för AI-ekosystemet: Anthropic publicerar den första sammanfattningen av Project Glasswing med siffror som ritar om skalan för upptäckt av sårbarheter, GitHub Copilot tar hem sin tredje raka Gartner Leader-titel samtidigt som OpenAI ansluter till samma prispall med Codex, och Mistral gör ett strategiskt förvärv inom industriell AI. På utvecklarverktygssidan berikar Gemini CLI 0.43.0, Antigravity 2.0.6 och Bumblebee ett ekosystem i full kokning.

Project Glasswing — 10 000 sårbarheter upptäckta på en månad

22 maj — En månad efter lanseringen av Project Glasswing, dess samarbetsinitiativ för cybersäkerhet som involverar ett femtiotal partner och modellen Claude Mythos Preview, publicerar Anthropic en första sammanställning vars siffror överstiger de ursprungliga förväntningarna.

“Last month we launched Project Glasswing, our collaborative AI cybersecurity initiative. Since then, we and our partners have found more than ten thousand high- or critical-severity vulnerabilities in essential software.”

🇸🇪 Förra månaden lanserade vi Project Glasswing, vårt samarbetsinitiativ för cybersäkerhet med AI. Sedan dess har vi och våra partner hittat mer än tiotusen sårbarheter med hög eller kritisk allvarlighetsgrad i viktiga mjukvaror. — @AnthropicAI på X

Resultaten är slående på flera sätt. Cloudflare, en av partnerna, hittade själv 2 000 buggar — varav 400 med hög eller kritisk allvarlighetsgrad — med en andel falska positiva som var lägre än hos mänskliga testare. På öppen källkodssidan använde Anthropic Mythos Preview för att skanna mer än 1 000 projekt och identifierade 6 202 uppskattade sårbarheter med hög eller kritisk allvarlighetsgrad (av 23 019 totalt). Av 1 752 sårbarheter som utvärderats av oberoende firmor visade sig 90,6 % vara sanna positiva — en andel som bekräftar modellens tillförlitlighet för den här typen av uppgift.

Mozilla illustrerar accelerationen: Firefox 150 avslöjade 271 sårbarheter, alltså tio gånger fler än Firefox 148 med de tidigare metoderna.

Mätvärde	Värde
Sårbarheter hög/kritisk (partner)	10 000+
Skannade projekt med öppen källkod	1 000+
Sårbarheter hög/kritisk med öppen källkod (uppskattning)	6 202
Andel sanna positiva (oberoende utvärdering)	90,6 %
Cloudflare-buggar (varav hög/kritisk)	2 000 (400)
Buggar Firefox 150 vs Firefox 148	271 vs ~27 (×10)
Sårbarheter åtgärdade via Claude Security (3 veckor)	2 100+

Tre nya funktioner åtföljer denna sammanställning. Claude Security går in i publik beta för Enterprise-kunder: på tre veckor har verktyget, som drivs av Claude Opus 4.7, redan åtgärdat 2 100+ sårbarheter. Cyber Verification Program öppnar tillgång till modellerna utan vissa begränsningar för legitima säkerhetsexperter. Slutligen delar Anthropic de utvecklade skanningsverktygen med sina partner: skanningsharness för underagenter, byggare för hotmodeller och ett bibliotek med Skills.

En uppmärksamhetspunkt förtjänar att lyftas fram: upptäckten har blivit så snabb att den verkliga flaskhalsen nu är åtgärdandet. Vissa underhållare av öppen källkod har bett Anthropic att sakta ner takten i sina avslöjanden, eftersom det saknas tillräcklig mänsklig kapacitet för att rulla ut korrigeringarna.

UK AI Security Institute bekräftar: Mythos Preview är den första modellen som löser deras två cyberattackserier från början till slut.

🔗 Sammanfattning av Project Glasswing — Anthropic

GitHub Copilot — Leader Gartner Enterprise AI Coding Agents för tredje året i rad

22 maj — GitHub Copilot erkänns för tredje året i rad som Leader i Gartner Magic Quadrant for Enterprise AI Coding Agents. Artikeln av Mario Rodriguez, CPO på GitHub, beskriver ett paradigmskifte som Gartner sätter siffror på direkt.

“By 2028, asynchronous AI coding agent workflows will improve software engineering team productivity by 30% to 50%, surpassing the 0% to 20% gains from AI code assistants in 2025.”

🇸🇪 År 2028 kommer asynkrona agentiska AI-kodningsarbetsflöden att förbättra produktiviteten för mjukvaruutvecklingsteam med 30 till 50 %, vilket överstiger vinsterna på 0 till 20 % för AI-kodassistenter år 2025. — Gartner, citerat i GitHub-sammanställningen

Denna siffra (+30 till 50 % mot 0–20 % i dag) illustrerar gapet mellan punktvis assistans och asynkront agentiskt arbete. Rodriguez uttrycker det på ett annat sätt: flaskhalsen ligger inte längre i kodgenerering, utan i leveransen — granskning, säkerhet, styrning och driftsättning.

GitHub Copilots position i rapporten bygger på dess täckning av hela Software Development Life Cycle. Inte bara autokomplettering eller funktionsgenerering, utan kodgranskning, sårbarhetsdetektering, styrning och driftsättning. Artikeln beskriver ett nytt arbetssätt: en utvecklare tilldelar en uppgift till en agent i ett issue, går därifrån och kommer tillbaka för att granska, styra och validera — i stället för att koda rad för rad.

Erkännandet bygger också på GitHubs förmåga att förankra sina förbättringar i förståelsen av hur mjukvara faktiskt byggs på GitHub, vilket ger dem en strukturell fördel gentemot konkurrenter utan denna dataskala.

🔗 GitHub-blogg — Gartner MQ Enterprise AI Coding Agents Leader

Gartner och enterprise: OpenAI Codex ansluter till Leader-tabellen

22 maj — OpenAI tillkännager sitt eget erkännande i Gartner Magic Quadrant for Enterprise AI Coding Agents 2026. Rapporten utvärderar Codex, som nu passerar 4 miljoner veckovisa användare, och används av Cisco, Datadog, Dell Technologies och NVIDIA.

Gartner bedömde fyra dimensioner positivt: agentisk mjukvaruutveckling (agentic software development), enterprise-styrning, sandboxning (sandboxing) och flexibla driftsättningsalternativ. Den täckta utvecklarytan omfattar applikation, IDE-tillägg, CLI, SDK och molnorchestration.

Cisco-exemplet är talande: företaget använde Codex för att utveckla majoriteten av sin AI Defense-säkerhetsplattform och pressade en leveranstid på flera kvartal till några veckor.

Till och med 12 juni kan kvalificerade enterprise-konton få två månaders kostnadsfri användning för nya Codex-användare.

🔗 OpenAI — Gartner-erkännande 2026

Mistral förvärvar Emmi AI — satsning på industriell beräkningsfysik

22 maj — Mistral AI tillkännager förvärvet av Emmi AI, en österrikisk pionjär inom beräkningsfysik tillämpad på AI, grundad av Johannes Brandstetter. Emmis team — mer än 30 forskare och ingenjörer — ansluter till Mistrals Science- och Applied AI-team från och med maj 2026.

Emmi AI har utvecklat storskaliga ingenjörsmodeller som kan ersätta fysiska simuleringar som kräver flera dagars beräkning med realtidsresultat, skapa digitala tvillingar (digital twins) för optimering av industriella tillgångar och driva AI-agenter i komplexa ingenjörsarbetsflöden. De riktade sektorerna: flyg- och rymdindustri, fordonsindustri och halvledare.

Guillaume Lample, medgrundare och vetenskaplig chef, tillkännager målet att bygga ”det första fullständiga AI-programvarupaketet drivet av fysik”, vilket ska göra det möjligt att lösa tekniska utmaningar som har varit blockerade i årtionden. Arthur Mensch, vd, ser det som ett sätt att ”cementera Mistrals ledarskap inom industriell AI”.

🔗 Officiellt tillkännagivande Mistral — förvärv av Emmi AI

DeepSeek — 75 % rabatt på API V4-Pro görs permanent

22 maj — DeepSeek gör den promotionsrabatt på 75 % som tillämpas på dess V4-Pro-API permanent. Rabatten infördes ursprungligen vid lanseringen av DeepSeek-V4 den 24 april, förlängdes en första gång till 31 maj och gäller nu utan tidsgräns.

We are making our discount permanent! Enjoy building with DeepSeek-V4-Pro and bring your innovative ideas to life!

🇸🇪 Vi gör vår rabatt permanent! Njut av att bygga med DeepSeek-V4-Pro och ge liv åt dina innovativa idéer! — @deepseek_ai på X

Mätvärde	Pris per miljon tokens
Input (cache hit)	$0,003625
Input (cache miss)	$0,435
Output	$0,87

Som jämförelse uppgick de ursprungliga priserna utan rabatt till $0,0145 / $1,74 / $3,48. Kontextfönstret på 1 miljon tokens och lägena Thinking/Non-Thinking bibehålls för båda varianterna V4-Flash och V4-Pro.

🔗 API-prissättning DeepSeek

Googles CLI-ekosystem: Gemini CLI v0.43.0 och Antigravity 2.0.6

Gemini CLI v0.43.0 — kirurgiska ändringar och sessionsportabilitet

22 maj — Version 0.43.0 av Gemini CLI medför tre praktiska förbättringar. De kirurgiska kodändringarna (Surgical Code Edits) riktar Gemini-modellen mot verktyget edit för precisa ändringar i stället för att skriva om hela block — en vinst i hastighet och precision vid riktade ändringar. Export och import av session gör det möjligt att spara en session i en fil och återimportera den via en ny CLI-flagga, vilket underlättar återupptagande av arbete mellan maskiner eller delning av kontext. Adaptiv tokenuppskattning introducerar en mer exakt beräknare för kontexthantering under långa sessioner.

🔗 Gemini CLI-changelog

Antigravity 2.0.6 — IDE-integration slutförd

22 maj — Version 2.0.6 av Antigravity, tillgänglig som stegvis utrullning, lägger till inbyggd integration med Antigravity IDE. Denna uppdatering fullbordar Antigravity-ekosystemet som presenterades vid Google I/O 2026: efter CLI och SDK som släpptes den 19 maj har den integrerade utvecklingsmiljön nu sin direkta koppling till kodningsagenten. Två ytterligare förbättringar följer med denna version.

🔗 Antigravity-changelog

Google AI I/O Developer Recap — översikt över ekosystemet

22 maj — @GoogleAI publicerar en strukturerad sammanfattning av utvecklartillkännagivandena från Google I/O 2026, med 71 000 visningar. Tråden presenterar hela Antigravity-ekosystemet (Antigravity 2.0, CLI, SDK, ökade gränser), nyheterna i AI Studio (Vibe Code Android med Kotlin, export till Antigravity, kommande mobilapp för iOS/Android) och webb-/Android-verktygen: Managed Agents i Gemini API, Android CLI och open source-skills, WebMCP i origin trial i Chrome 149, samt Chrome DevTools for agents.

🔗 Sammanfattningstråd @GoogleAI

Säkerhet och provenance: Perplexity Bumblebee och SynthID

Perplexity — Bumblebee som öppen källkod

22 maj — Perplexity publicerar som öppen källkod Bumblebee, deras interna säkerhetsscanner skriven i Go, utformad för att skydda utvecklingsmiljöer mot risker i mjukvarans leverantörskedja. Verktyget fungerar skrivskyddat — det rör aldrig pakethanterare, kör inga postinstall-skript — och täcker npm, pnpm, Yarn, Bun, PyPI, Go modules, RubyGems, Composer, MCP-konfigurationer, VS Code/Cursor/Windsurf/VSCodium-tillägg, samt tillägg för Chrome, Edge, Brave, Arc och Firefox.

Tre skanningsprofiler: base (MDM-rutin), projekt (riktad mot en katalog), djupgående (aktiv incident). Perplexity Computer skriver uppdateringar av hotkatalogen, som granskas av människor innan de matar in skanningarna. Lanseringstweeten når totalt 552 000 visningar.

🔗 Perplexity-blogg — Bumblebee open source

SynthID — utökade partner och inbyggd detektering

22 maj — Google DeepMind tillkännager en dubbel expansion av SynthID, dess omärkliga digitala vattenmärke (watermark) för innehåll som genereras av AI. På produktionssidan kan fler partner nu integrera SynthID i sina genereringsflöden. På detekteringssidan kan användare verifiera om ett innehåll har genererats av AI direkt från Gemini-appen eller via Google Search, utan tredjepartsverktyg. Tillkännagivandet följer på SynthID-expansionen som presenterades vid Google I/O 2026 den 19 maj.

🔗 SynthID-tillkännagivande — @GoogleDeepMind

Genspark byggt på Claude: intervju med CTO:n

22 maj — Kay Zhu, CTO och medgrundare av Genspark, samtalade med Anthropics ingenjörsteam i ett oskrivet samtal om att bygga Genspark på Claude. Genspark presenterar sig som en allt-i-ett-AI-arbetsyta (all-in-one AI workspace) byggd på Claude. Samtalet illustrerar ett konkret fall av tekniskt partnerskap mellan en AI-leverantör och dess modellleverantör, och betonar hur ”det rätta AI-partnerskapet förändrar allt” enligt formuleringen i den officiella tweeten.

🔗 Intervju Genspark × Anthropic

Cohere Command A+ tillgänglig på Azure AI Foundry

22 maj — Två dagar efter sin open source-lansering (20 maj) finns Cohere Command A+ tillgänglig som ett Managed Compute-erbjudande i Microsoft Azure AI Foundry. Modellen (218B/25B i MoE-arkitektur, Apache 2.0-licens) ger Azure-kunder: resonemang, flerspråkighet (48 språk), multimodal förståelse, RAG, kod och verktygsanvändning. Detta är den första större molnintegrationen som tillkännages för Command A+ sedan publiceringen.

🔗 Azure-tillkännagivande — Cohere Command A+

Kortnytt

Google DeepMind × Singapore — Google DeepMind utökar sitt partnerskap med Singapore för att skala upp AI i tre områden: vetenskaplig upptäckt, pandemiberedskap och förbättrad sjukvård. 🔗 Källa

Vad det betyder

Cybersäkerhet går in i genomströmningsåldern. Siffrorna från Project Glasswing (10 000+ kritiska sårbarheter på en månad) handlar inte bara om en teknisk prestation — de förändrar problemets struktur. Upptäckten av sårbarheter är inte längre flaskhalsen: det är åtgärdandet som inte längre hänger med. Denna omkastning ställer branschen för programvarusäkerhet inför en ny fråga: hur industrialiserar man patchhanteringen i en hastighet som bara AI kan uppnå? Perplexitys Bumblebee och Google DeepMinds SynthID passar in i samma dynamik — säkerhet och proveniens blir infrastrukturlager i AI, inte tillval.

Gartner MQ Enterprise AI Coding Agents ritar upp en ny hierarki. GitHub Copilot (tredje året i rad) och OpenAI Codex i samma Leader-kvadrant betyder att konkurrensen om enterprise nu avgörs på hela SDLC, inte på kvaliteten hos autokompletteringen. Gartners prognos — +30 till 50 % produktivitet till 2028 via asynkrona agenter — är en stark signal till CIO:er och CTO:er som fortfarande tvekar om graden av införande. Paradigmet “assign och kom tillbaka för att validera” som GitHub CPO Mario Rodriguez beskriver ligger närmare en organisationsförändring än en verktygsuppdatering.

Industriell AI blir en strategisk differentieringsaxel. Mistrals förvärv av Emmi AI positionerar det franska företaget inom ett segment som de stora amerikanska plattformarna ännu inte har mättat: realtidsbaserade fysiksimuleringar för flyg- och rymdindustrin, bilindustrin och halvledare. Cohere Command A+ på Azure Foundry och DeepSeek V4-Pro:s permanenta rabatt illustrerar en annan parallell trend — prispressen på API:er blir strukturell, och aktörer som vill överleva på enterprise-marknaden måste antingen sänka åtkomstkostnaden eller ta sig upp i vertikalt mervärde. Mistral väljer det senare.

Ekosystemet för CLI-agenter konsolideras snabbt. Gemini CLI 0.43.0, Antigravity 2.0.6 och Google I/O-utvecklarsammanfattningen som publicerades den här veckan visar att Google bygger ett sammanhängande ekosystem kring Antigravity — från terminalen till IDE:n, via SDK:n och molnet. WebMCP:s ankomst i origin trial i Chrome 149 är något att hålla ögonen på: om denna öppna standard etableras för att exponera verktyg för webbläsaragenter kan den bli ett kritiskt interoperabilitetslager mellan marknadens olika agentaktörer.