CISA Usa o Modelo Mythos da Anthropic para Auditar Código de Sistemas do Governo dos EUA

A Agência de Cibersegurança e Infraestrutura de Segurança dos EUA (CISA) está implantando o modelo de IA ofensivo fechado da Anthropic chamado Mythos para procurar vulnerabilidades no software utilizado por agências do governo dos EUA. Três fontes familiarizadas com a situação revelaram isso — enquanto quase nada sobre o trabalho em si foi oficialmente confirmado.

O que se sabe sobre a implantação do Mythos

A agência federal responsável por proteger a infraestrutura civil dos EUA está dirigindo um modelo de IA privado de classe ofensiva para auditoria de seu próprio software governamental. Um modelo "ofensivo" neste contexto significa uma ferramenta originalmente desenvolvida ou adaptada para tarefas de cibersegurança ofensiva — ou seja, para encontrar e explorar vulnerabilidades, não apenas detecção passiva.

• Nome do modelo — Mythos, propriedade da Anthropic
• Usuário — Agência de Cibersegurança e Infraestrutura de Segurança dos EUA (CISA)
• Propósito — encontrar bugs e vulnerabilidades no software utilizado por agências governamentais
• Fonte da informação — três fontes familiarizadas com a situação
• Status oficial — quase nada sobre o trabalho é confirmado ou documentado publicamente

Por que o sigilo em torno do projeto importa

O fato de quase nada sobre o trabalho do Mythos dentro da CISA aparecer em público é em si significativo: o uso de modelos avançados de IA para cibersegurança ofensiva por agências governamentais é uma área onde os detalhes são intencionalmente ocultados, pois publicar os métodos e descobertas de uma auditoria poderia dar a possíveis adversários pistas sobre vulnerabilidades ou capacidades da ferramenta. A implantação de um modelo privado fechado de uma empresa comercial — em vez de desenvolvimento exclusivamente interno da agência — também reflete uma tendência mais ampla: as entidades governamentais cada vez mais dependem de modelos de laboratórios de fronteira como o da Anthropic para tarefas que até recentemente exigiam apenas trabalho manual de especialistas em cibersegurança internos.

O que isso significa

A implantação do modelo ofensivo da Anthropic para auditar código governamental é um exemplo concreto de como os modelos de linguagem transitam de ferramentas de chat auxiliares para tarefas com consequências diretas para a cibersegurança nacional, enquanto simultaneamente sinalizando que as fronteiras entre desenvolvimento de IA comercial e operações de defesa governamental continuam a se desfocar.