A Anthropic implementa modelo avançado de IA após análise de segurança

# Nvidia # Google # Microsoft # Anthropic # agentic ai # AI cybersecurity # ai security # amazon web services # Claude Mythos # CrowdStrike # cybersecurity # open source security # Palo Alto Networks # Project Glasswing # vulnerability # zero-day

O modelo de IA mais avançado da Anthropic já identificou milhares de vulnerabilidades de segurança cibernética em todos os principais sistemas operacionais e navegadores da web. Em vez de divulgá-lo publicamente, a empresa o disponibilizou discretamente às organizações encarregadas de proteger a infraestrutura central da internet.

Esse modelo é o Claude Mythos Preview, e a iniciativa se chama Project Glasswing.

Os parceiros iniciais incluem Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, Linux Foundation, Microsoft, Nvidia e Palo Alto Networks.

Além desse grupo principal, a Anthropic concedeu acesso a mais de 40 organizações adicionais que desenvolvem ou mantêm infraestruturas de software críticas. A empresa está comprometendo até US$ 100 milhões em créditos de uso para o Mythos Preview em toda a iniciativa, além de US$ 4 milhões em doações diretas a organizações de segurança de código aberto.

Um modelo que superou seus próprios padrões

O Mythos Preview não foi treinado especificamente para segurança cibernética. A Anthropic afirmou que suas capacidades “surgiram como uma consequência natural de amplas melhorias na geração de código, raciocínio e operação autônoma”. Os mesmos avanços que tornam o modelo hábil em corrigir vulnerabilidades também aprimoram sua capacidade de descobri-las e explorá-las.

Essa dupla capacidade é significativa. O Mythos Preview avançou a ponto de atingir amplamente o limite máximo dos benchmarks de segurança existentes, levando a Anthropic a se concentrar em desafios novos e do mundo real — especificamente, vulnerabilidades de dia zero. Trata-se de falhas de segurança até então desconhecidas pelos próprios desenvolvedores do software.

Entre suas descobertas está um bug de 27 anos no OpenBSD, um sistema operacional conhecido por sua forte segurança. Em outro caso, o modelo identificou e explorou de forma autônoma uma vulnerabilidade de execução remota de código de 17 anos no FreeBSD — CVE-2026-4747. Essa falha permite que qualquer usuário não autenticado na internet obtenha controle total de um servidor que execute o serviço NFS. Nenhuma intervenção humana foi necessária além da instrução inicial para encontrar um bug.

Nicholas Carlini, da equipe de pesquisa da Anthropic, destacou a habilidade do modelo em encadear vulnerabilidades: “Este modelo pode construir exploits a partir de três, quatro ou, às vezes, cinco vulnerabilidades distintas que, em sequência, alcançam um resultado altamente sofisticado. Descobri mais bugs nas últimas semanas do que em toda a minha carreira anterior a isso.”

Por que não está sendo lançado publicamente?

“Não planejamos disponibilizar o Claude Mythos Preview ao público devido aos seus recursos avançados de segurança cibernética”, disse Newton Cheng, líder de segurança cibernética da Frontier Red Team na Anthropic. “Dado o ritmo acelerado do progresso da IA, recursos como esses provavelmente se proliferarão em breve, podendo chegar a atores que talvez não os utilizem com segurança. As consequências potenciais para as economias, a segurança pública e a segurança nacional podem ser graves.”

Essa preocupação não é teórica. A Anthropic divulgou anteriormente o que chamou de primeiro caso documentado de um ataque cibernético executado principalmente por IA — um grupo patrocinado pelo Estado chinês usou agentes de IA para se infiltrar autonomamente em cerca de 30 alvos globais, com a IA lidando com a maioria das operações táticas de forma independente.

A empresa também informou, em caráter privado, altos funcionários do governo dos EUA sobre todas as capacidades do Mythos Preview. A comunidade de inteligência está agora avaliando ativamente como tal modelo poderia transformar as operações cibernéticas tanto ofensivas quanto defensivas.

Enfrentando o desafio do código aberto

Um aspecto fundamental do Projeto Glasswing vai além de seus principais parceiros: garantir a segurança do software de código aberto. Jim Zemlin, CEO da Linux Foundation, afirmou claramente: “Historicamente, o conhecimento em segurança tem sido um luxo para organizações com grandes equipes de segurança. Os mantenedores de código aberto, cujo software sustenta grande parte da infraestrutura crítica mundial, muitas vezes foram deixados à própria sorte para gerenciar a segurança.”

Para resolver isso, a Anthropic doou US$ 2,5 milhões para a Alpha-Omega e a OpenSSF por meio da Linux Foundation, e US$ 1,5 milhão para a Apache Software Foundation. Isso proporciona aos mantenedores de projetos críticos de código aberto acesso a varreduras de vulnerabilidades baseadas em IA em uma escala antes indisponível para eles.

O que vem a seguir

A Anthropic afirma que seu objetivo de longo prazo é implantar modelos da classe Mythos em escala, mas somente após a implementação de novas salvaguardas. A empresa planeja introduzir essas salvaguardas primeiro com um futuro modelo Claude Opus, permitindo o aprimoramento com um sistema menos arriscado antes de aplicá-las ao Mythos Preview.

O cenário competitivo já está mudando. Quando a OpenAI lançou o GPT-5.3-Codex em fevereiro, classificou o modelo como o primeiro a ser considerado de “alta capacidade” para segurança cibernética sob sua Estrutura de Preparação. A iniciativa Glasswing da Anthropic sinaliza que os principais laboratórios de IA veem a implantação controlada e limitada — e não o lançamento aberto — como o padrão emergente para modelos com esse nível de capacidade.

Se esse padrão se manterá à medida que essas poderosas capacidades se tornarem mais difundidas permanece uma questão em aberto que nenhuma iniciativa isolada pode responder de forma definitiva.

Veja também: A recusa da Anthropic em “armar” a IA é exatamente o motivo pelo qual o Reino Unido a quer

Quer saber mais sobre IA e big data com os líderes do setor? Confira a AI & Big Data Expo, que acontecerá em Amsterdã, Califórnia e Londres. Este evento abrangente faz parte da TechEx e será realizado em conjunto com outros eventos de tecnologia de ponta, incluindo a Cyber Security & Cloud Expo. Clique aqui para mais informações.

O AI News é desenvolvido pela TechForge Media. Explore outros eventos e webinars de tecnologia empresarial que estão por vir aqui.

Artigo relacionado

Comentários (0)