Anthropic lança Claude Mythos para ciberdefesa, mas antes vazou os próprios rascunhos

A Anthropic lançou o Claude Mythos, um modelo de IA especializado em encontrar vulnerabilidades em software de forma automática. Até o fim de maio de 2025, o sistema havia identificado mais de 10.000 vulnerabilidades críticas em software real. A história do lançamento traz uma ironia notável: algumas semanas antes do anúncio oficial, a própria empresa causou um vazamento em larga escala de arquivos internos por meio de seu site.

Antes do lançamento, um vazamento dos próprios dados

No fim de março, descobriu-se que o site da Anthropic estava mal configurado. Cerca de 3.000 arquivos não publicados, entre eles rascunhos de artigos, documentos em PDF e imagens, estavam em acesso público e sendo indexados por mecanismos de busca. Quem os encontrou não foram invasores, mas pesquisadores da LayerX e da Universidade de Cambridge: não houve invasão, apenas especialistas examinando recursos publicamente acessíveis que esbarraram por acaso em material alheio. A Fortune noticiou a descoberta.

Entre os rascunhos vazados havia textos em que a própria Anthropic descrevia seu futuro modelo como portador de "riscos cibernéticos sem precedentes", ou seja, potencialmente capaz de causar danos graves em mãos erradas. Uma empresa que se posiciona como a desenvolvedora de IA mais responsável sofreu um vazamento clássico por causa de um site mal configurado. Muitos viram simbolismo na situação: a história de capacidades cibernéticas sem precedentes começou com uma falha bem comum na própria infraestrutura.

Lançamento oficial: parceiros e primeiros números

Em 7 de abril, a Anthropic apresentou oficialmente o Claude Mythos Preview no âmbito do projeto Glasswing. O financiamento anunciado é de US$ 100 milhões. Entre os parceiros do consórcio estão:

• AWS, Apple, Cisco
• Google, Microsoft, NVIDIA
• Palo Alto Networks e outros grandes nomes do setor
• 40 organizações pioneiras como primeiros clientes

O modelo foi criado para segurança ofensiva profissional: ele analisa código e encontra vulnerabilidades que um analista humano poderia deixar passar. Um exemplo revelador é uma vulnerabilidade no OpenBSD que passou cerca de 27 anos despercebida. Até 26 de maio, o Claude Mythos identificou mais de 10.000 vulnerabilidades críticas em software crítico. A escala impressionou os participantes do mercado.

"É a aliança de cibersegurança mais importante desde a criação da CISA", afirmou o CEO da

Palo Alto Networks.

O acesso foi além do planejado

Junto com o lançamento, descobriu-se que a API real do Claude Mythos ficou acessível a terceiros por meio de parceiros e da cadeia de suprimentos, antes que a arquitetura de proteção em torno do produto estivesse totalmente montada. A documentação técnica sobre como os recursos do Mythos deveriam ser usados em cenários públicos também ficou disponível antes do previsto.

Na prática, uma ferramenta para encontrar vulnerabilidades começou a circular quando componentes-chave de sua própria distribuição segura ainda não estavam prontos. Não houve invasões confirmadas nem exploits publicamente conhecidos, mas a situação levantou questionamentos legítimos sobre os processos internos da Anthropic.

O que isso significa

O Claude Mythos é um passo real rumo à automação da cibersegurança em um nível antes inalcançável. Dezenas de milhares de vulnerabilidades encontradas, um grande consórcio e financiamento robusto indicam um produto corporativo funcional. Mas a história em torno do lançamento levanta uma pergunta legítima: até que ponto os padrões de segurança da própria Anthropic correspondem ao que a empresa promete garantir aos clientes.