פרויקט גלאסווינג: יוזמת ההגנה של אנתרופיק מתרחבת ל-200 שותפים, ויזה ופיפט ת'רד בנקורפ מצטרפות

פותחים חזית חדשה במלחמת הסייבר. לא בהכרח כזו שמתחילה במתקפה, אלא במירוץ חימוש שקט וחסר תקדים. במרכזו עומד מודל בינה מלאכותית שמסוגל למצוא פרצות בתוכנות החיוניות ביותר בעולם, מהר יותר מכל האקר אנושי. כדי להקדים תרופה למכה, חברת אנתרופיק (Anthropic) הקימה באפריל 2026 את "פרויקט גלאסווינג" (Project Glasswing) – מהלך הגנתי שמטרתו לחמש את מגיני התשתיות הקריטיות בכלי ה-AI החזק ביותר שלה, לפני שהתוקפים יוכלו לעשות בו שימוש דומה .

חודשיים לאחר מכן, התמונה ברורה מתמיד: היוזמה צמחה ביותר מפי ארבעה, ומשכה אליה שחקניות ענק כמו ויזה (Visa) ופיפט ת'רד בנקורפ (Fifth Third Bancorp), תוך שהיא משודרגת עם שחרורו המוגבל של קלוד מיתוס 5 (Claude Mythos 5) – מודל אותו מגדירה החברה כבעל היכולות הגבוהות ביותר שלה אי פעם בתחומי הסייבר ומדעי החיים .

ההתרחבות המהירה לכ-200 ארגונים

ב-2 ביוני 2026, הודיעה אנתרופיק על הרחבת פרויקט גלאסווינג מכ-50 שותפים ראשוניים לכ-200 ארגונים בכ-15 מדינות. ההתרחבות מוסיפה כ-150 ארגונים חדשים, ודוחפת את התוכנית אל מעבר לרשימה ההתחלתית של ענקיות הטכנולוגיה. בין המצטרפים החדשים ניתן למצוא גופים ממגזרי האנרגיה, המים, הבריאות, התקשורת והחומרה, אשר ייצוגם היה דל בשלב הראשון .

כל שותף חדש נדרש לעמוד בתנאי אבטחה מחמירים לפני קבלת גישה למודל קלוד מיתוס Preview, וכעת גם לקלוד מיתוס 5 . אנתרופיק משתמשת במודל כדי לסרוק את מאגרי הקוד של השותפים בחיפוש אחר חולשות קריטיות, במטרה לאתר ולתקן אותן לפני שיותקפו .

נקודה חשובה: אף שבכותרות מופיע "200+ ארגונים", הודעתה של אנתרופיק עצמה מדברת על "כ-200 ארגונים". המספר המדויק עשוי לכלול התחייבויות עתידיות או עיגול מספרים .

ויזה ופיפט ת'רד בנקורפ מצטרפות לחבורה הפיננסית

ב-10 ביוני 2026, גם ויזה וגם פיפט ת'רד בנקורפ אישרו באופן פומבי את הצטרפותן, והעמיקו את נוכחות היוזמה ברחבי מערכת התשלומים העולמית .

ויזה תיארה את מעורבותה כמהלך פרואקטיבי לבחינת בינה מלאכותית מתקדמת מול תשתית האבטחה המבוצרת שלה. בהצהרה משותפת, אמרו נשיא הטכנולוגיה, רג'אט טאנג'ה, ומנהל אבטחת המידע הראשי, סוברה קומאראסוואמי, כי היוזמה מאפשרת לויזה "לבחון את ההגנות הללו ברמה המשקפת את היכולות ההתקפיות של האיומים המתקדמים ביותר של המחר" . הרשת של ויזה, הנשענת על ארכיטקטורת "אפס אמון" (Zero Trust) ומערכי הגנה אוטומטיים, מקבלת דרך גלאסווינג הזדמנות ייחודית לבחון את עצמה מול מודל AI פורץ דרך.

הצטרפותה של פיפט ת'רד בנקורפ, לפי סמנכ"ל הכספים בריאן פרסטון, משקפת את תפקידה המשמעותי של הבנק במערכת התשלומים – במיוחד דרך עסקי ה-Direct Express ויכולות עיבוד השכר שלה . בכך היא מצטרפת לרשימה הולכת וגדלה של מוסדות פיננסיים, הכוללת את JPMorgan Chase, שהייתה שותפת ההשקה, ואת Intercontinental Exchange (ICE), שהצטרפה ב-3 ביוני .

קלוד מיתוס 5: המנוע החדש מאחורי הקלעים

ב-9-10 ביוני 2026, שדרגה אנתרופיק את הפרויקט עם קלוד מיתוס 5, האיטרציה הבאה של מודל Mythos Preview . על פי דוקומנטציית המודל ב-AWS, מיתוס 5 הוא המודל בעל היכולות הגבוהות ביותר של אנתרופיק בתחומי הסייבר ומדעי החיים, כולל גילוי חולשות, תכנון תרופות וסינון לאיומים ביולוגיים .

עיקרי הדברים על מיתוס 5:

• הוא בנוי על אותה טכנולוגיית ליבה כמו Claude Fable 5, הגרסה הציבורית ששוחררה במקביל – אך עבור שותפי גלאסווינג, ההגבלות עליו מעטות בהרבה .
• הגישה אליו מפוקחת בקפידה בשל האופי הדו-שימושי (Dual-use) של הטכנולוגיה – אותו כלי שיכול לאתר חולשות, יכול גם לנצל אותן. רק שותפים מאושרים, סוכנויות ממשלתיות וחברות פרטיות נבחרות יכולים להשתמש בו .
• למודל חלון הקשר (Context Window) של מיליון טוקנים ופלט מקסימלי של 128,000 טוקנים, המאפשרים ניתוח מעמיק של מאגרי קוד עצומים .

ההיגיון מאחורי ההגבלה ברור: הסנאטור מארק וורנר ורגולטורים נוספים בארה"ב הביעו את הדעה כי מתן יתרון זמני לכוחות המגן היא הדרך הבטוחה ביותר לפרוס מערכות כה חזקות, מבלי לחמש את היריב .

למעלה מ-10,000 חולשות קריטיות אותרו בחודש הראשון

היקף הבעיה נחשף בעדכון מ-20 במאי 2026. במהלך חודש הבדיקות הראשון בלבד, השותפים הראשוניים של גלאסווינג השתמשו בקלוד מיתוס Preview כדי לאתר למעלה מעשרת אלפים חולשות אבטחה בדרגת חומרה גבוהה או קריטית בתוכנות החיוניות ביותר בעולם .

החולשות נמצאו במערכות הפעלה מרכזיות ובתשתיות קריטיות, והדגימו את חולשת ההגנות המסורתיות, מבוססות החתימה, שמסוגלות לסמן רק איומים מוכרים, אך עיוורות לחלוטין לפרצות חדשות . אנתרופיק דיווחה כי השתמשה במיתוס Preview גם לסריקה של למעלה מ-1,000 פרויקטי קוד פתוח, המהווים את התשתית לחלק ניכר מהאינטרנט – כולל שלה .

מדוע ההגנות המסורתיות כבר אינן מספיקות

פרויקט גלאסווינג מסמן את סוף עידן ההגנות הסטטיות. בעוד שמערכות הגנה מבוססות חתימה מסתמכות על מאגרי מידע של דפוסי תקיפה ידועים, מודלי בינה מלאכותית כמו מיתוס יכולים לגלות נקודות תורפה שמעולם לא נראו קודם. ואף יותר מכך – להדגים כיצד לנצל אותן .

הבדיקות של אנתרופיק עצמה גילו שמיתוס Preview מסוגל "לזהות ואז לנצל חולשות Zero-day בכל מערכת הפעלה מרכזית ובכל דפדפן אינטרנט מרכזי" . יכולת כזו, בידיים הלא נכונות, היא נשק בקנה מידה שכלי הגנה מסורתיים פשוט לא יכולים להתמודד איתו. התגובה ההגנתית היא להעניק למגנים גישה מוקדמת כדי שיוכלו לסתום את הפרצות לפני שהן דולפות החוצה .

היוזמה גם מייצרת חיכוך תחרותי. כאשר אנתרופיק הרחיבה את גלאסווינג, JPMorgan Chase היה הבנק האמריקאי היחיד ששמו פורסם כמקבל גישה. בנקים בריטיים נותררו בחוץ, מה שהוביל את HSBC, לוידס ונשיונוויד לקבל גישה למודל GPT-5.5 Cyber של OpenAI כחלופה. אנתרופיק סימנה מאז כוונה להרחיב את הגישה למוסדות פיננסים באירופה ובבריטניה, אך ההרחבה של יוני 2022 הותירה אותם בחוץ באופן זמני .

ציר זמן: פרויקט גלאסווינג בתמונת מצב

• 7 באפריל 2026: השקת גלאסווינג עם 12 שותפים מוכרזים ומעל 40 ארגונים נוספים. מודלקלוד מיתוס Preview מושק ככלי הגנתי בגישה מוגבלת.
• 20 במאי 2026: אנתרופיק מדווחת על למעלה מ-10,000 חולשות אבטחה חמורות שאותרו בחודש הראשון.
• 2 ביוני 2026: ההתרחבות לכ-200 שותפים ביותר מ-15 מדינות. מצטרפים סקטורים חדשים: אנרגיה, מים, בריאות, תקשורת.
• 3 ביוני 2026: Intercontinental Exchange (ICE) מכריזה על הטמעת מיתוס Preview בכל עסקיה, כולל הבורסה של ניו יורק (NYSE).
• 9–10 ביוני 2026: שדרוג למודל קלוד מיתוס 5, במקביל להשקת קלוד Fable 5 לציבור. ויזה ופיפט ת'רד בנקורפ מודיעות על הצטרפותן.

פרויקט גלאסווינג מאיץ את המפגש החזיתי בין בינה מלאכותית ממדרגה ראשונה להגנה על תשתיות קריטיות. המספרים – 200 שותפים, 15+ מדינות, 10,000+ חולשות קריטיות – משקפים תוכנית שנולדה לא רק כדי למצוא באגים, אלא כדי לעצב מחדש את כללי ההגנה של התעשייה, לפני שכוחות התקיפה ישיגו את הפער.