Mythos, da Anthropic: não é a superarma dos hackers, mas um alerta para os desenvolvedores

A Anthropic apresentou o Mythos, e a comunidade profissional se dividiu na hora. Alguns o chamam de potencial "superarma de hacker", vendo na capacidade da IA de raciocinar e automatizar tarefas uma ameaça direta à segurança digital. Outros, cuja posição pesa muito mais, dizem que a verdadeira crise da cibersegurança começou bem antes de qualquer modelo de linguagem.

O Mythos é o novo desenvolvimento da Anthropic, empresa especializada em desenvolvimento seguro de IA. O modelo chama atenção não só pelo desempenho, mas pela capacidade de raciocínio complexo em várias etapas, justamente o que se precisa para analisar vulnerabilidades, escrever exploits ou buscar de forma automatizada pontos fracos no código. Especialistas em segurança o veem como uma ferramenta de duplo uso: pode servir à defesa, mas também pode cair nas mãos de criminosos, reduzindo a barreira de entrada para ataques sofisticados.

Mas a tese central da pesquisa não está no poder de um modelo específico. Os especialistas apontam uma fraqueza sistêmica: por décadas, a indústria de software tratou a segurança como tarefa "para depois". Milhões de linhas de código foram escritas sem considerar princípios básicos de proteção. Isso não é segredo para ninguém, mas ninguém tinha muita pressa em corrigir.

O surgimento de uma poderosa ferramenta de IA, capaz de encontrar vulnerabilidades automaticamente, muda a equação. O que antes exigia semanas de trabalho de um pentester experiente agora pode ser feito em horas, e não apenas por quem defende os sistemas, mas também por quem os ataca.

Segundo pesquisas do setor, mais de 70% das invasões ocorrem por vulnerabilidades conhecidas e documentadas há tempos, para as quais já existem patches há muito tempo. O problema não é a falta de soluções, e sim uma cultura em que a atualização de segurança é adiada em nome da velocidade de desenvolvimento e do lançamento de novos recursos.

O Mythos e modelos semelhantes podem se tornar um catalisador de mudanças, ainda que dolorosas. Se a busca automatizada de vulnerabilidades ficar acessível a qualquer um, ignorar a dívida técnica de segurança vai custar bem mais caro. Serviços antigos com código desatualizado, startups que "lançaram primeiro e cuidam da segurança depois" e sistemas corporativos com patches não lançados entram numa zona de risco elevado.

Por outro lado, a mesma IA pode ajudar na defesa. Várias empresas já usam modelos de linguagem para auditoria automática de código, busca de vulnerabilidades e geração de testes de segurança. A Anthropic, com seu foco declarado em desenvolvimento seguro de IA, poderia liderar justamente nessa frente, oferecendo uma ferramenta para os defensores, e não apenas um motivo de alarme.

A chegada de cada novo modelo poderoso levanta inevitavelmente a mesma pergunta: quem está com essa ferramenta nas mãos?

O alarme em torno do Mythos não é pânico, é um lembrete. Desenvolvedores e empresas que continuam adiando a segurança correm o risco de ficar mais vulneráveis justamente quando as ferramentas de ataque ficam mais baratas e acessíveis. O desafio real não é um modelo específico, mas o hábito de tratar a segurança como problema dos outros.