Anthropic identifica mais de 10 mil vulnerabilidades críticas em softwares do mundo todo
A Anthropic lançou o Glasswing, um projeto fechado de cibersegurança para caçar vulnerabilidades em softwares críticos no mundo todo. No primeiro mês, encontrou mais de 10 mil candidatas a vulnerabilidade, das quais 1.094 foram confirmadas como de alta gravidade. Os números mostram o tamanho do problema de segurança nos softwares que sustentam a internet global.
Processado por IA de TNW; editado por Hamidun News
A Anthropic revelou a dimensão de um problema que o mundo da segurança da informação costuma subestimar. Seu projeto de cibersegurança Glasswing encontrou, em um mês, mais de 10 mil vulnerabilidades críticas em softwares de importância sistêmica. Destas, 1.094 são ameaças reais de alta gravidade confirmadas.
A dimensão do problema
O Glasswing foi lançado como uma iniciativa limitada da Anthropic. No primeiro mês, o sistema apontou mais de 10 mil candidatas a vulnerabilidade em softwares críticos usados no mundo todo. Foram confirmados 1.726 verdadeiros positivos. Outras 1.094 foram classificadas como de gravidade alta ou crítica, ou seja, exigem correção urgente.
Isso não é só estatística. É o reconhecimento de que os softwares que sustentam a internet e a infraestrutura crítica estão cheios de falhas graves que ninguém corrigiu de forma sistemática.
Quais vulnerabilidades foram encontradas
- Bugs críticos em bibliotecas de sistema e serviços de rede
- Problemas de autenticação e autorização
- Vazamentos de memória, estouros de buffer, condições de corrida
- Configurações incorretas em projetos populares de código aberto
- Vulnerabilidades no tratamento de dados de entrada
A Anthropic usa o Claude para analisar código em grande escala. O modelo consegue varrer rapidamente grandes bases de código e identificar possíveis problemas, algo que uma auditoria humana levaria anos para fazer. A IA não substitui o especialista em segurança, mas acelera bastante a detecção.
O problema da velocidade de correção
O principal obstáculo: encontrar a vulnerabilidade é só metade do trabalho. Ainda é preciso corrigir, testar e distribuir o patch. Se a IA identifica vulnerabilidades mais rápido do que os desenvolvedores conseguem corrigi-las, a dívida de segurança cresce.
A Anthropic claramente espera que a divulgação pública desses números leve a comunidade global de desenvolvedores a encarar a proteção do código com mais seriedade. Mas há o risco de efeito contrário: o número de 10 mil vulnerabilidades pode assustar em vez de motivar.
O que isso significa
Sistemas de IA já conseguem auditar código em escala e velocidade fora do alcance humano. Isso muda o jogo da segurança. Mas a comunidade de desenvolvedores precisa acelerar a correção dos problemas identificados; caso contrário, viveremos com um número crescente de vulnerabilidades conhecidas e não corrigidas em softwares críticos.
- 2 de nov. de 2026Criador do Bun migra 750 mil linhas de Zig para Rust em 11 dias com Claude Code
- 2 de nov. de 2026mcp-linter encontra 18 parâmetros sem descrição no servidor filesystem da Anthropic
- 2 de nov. de 2026Jornalista da The Verge monta um rival do Meta Muse Charm por $50 com ajuda do Claude Code
- 2 de nov. de 2026Claude Code ganha 8 Skills para vídeo: de 244 efeitos de pixel art à edição no DaVinci
Perguntas frequentes sobre a notícia
O que se sabe sobre A dimensão do problema?
O Glasswing foi lançado como uma iniciativa limitada da Anthropic. No primeiro mês, o sistema apontou mais de 10 mil candidatas a vulnerabilidade em softwares críticos usados no mundo todo. Foram confirmados 1.726 verdadeiros positivos. Outras 1.094 foram classificadas como de gravidade alta ou crítica, ou seja, exigem correção urgente. Isso não é só estatística. É o reconhecimento de que os softwares que sustentam a internet e a infraestrutura crítica estão cheios de falhas graves que ninguém corrigiu de forma sistemática.
O que se sabe sobre Quais vulnerabilidades foram encontradas?
Bugs críticos em bibliotecas de sistema e serviços de rede Problemas de autenticação e autorização Vazamentos de memória, estouros de buffer, condições de corrida Configurações incorretas em projetos populares de código aberto Vulnerabilidades no tratamento de dados de entrada A Anthropic usa o Claude para analisar código em grande escala. O modelo consegue varrer rapidamente grandes bases de código e identificar possíveis problemas, algo que uma auditoria humana levaria anos para fazer. A IA não substitui o especialista em segurança, mas acelera bastante a detecção.
O que se sabe sobre O problema da velocidade de correção?
O principal obstáculo: encontrar a vulnerabilidade é só metade do trabalho. Ainda é preciso corrigir, testar e distribuir o patch. Se a IA identifica vulnerabilidades mais rápido do que os desenvolvedores conseguem corrigi-las, a dívida de segurança cresce. A Anthropic claramente espera que a divulgação pública desses números leve a comunidade global de desenvolvedores a encarar a proteção do código com mais seriedade. Mas há o risco de efeito contrário: o número de 10 mil vulnerabilidades pode assustar em vez de motivar.
Test Frontier LLMs & Autonomous Agents in One Workspace
Run Claude Opus 5.5, GPT-6, Gemini 3.1, and DeepSeek side-by-side in Nomad AI (nomadnet.ai) — unified model routing, deep research, and multimodal workflows under one subscription.
O essencial da IA — uma vez por semana
Sete histórias que realmente importaram, escolhidas a dedo. Sem ruído nem releases.
Pronto! Verifique seu e-mail para a confirmação.