Anthropic reúne Apple, Google e outras 45 organizações para proteger a IA contra ataques cibernéticos

A Anthropic anunciou o lançamento do Project Glasswing, uma coalizão setorial de grande escala que reúne Apple, Google e mais de 45 outras empresas e organizações. O objetivo é entender em conjunto do que os sistemas de IA atuais são capazes em cibersegurança e desenvolver abordagens práticas tanto para usos ofensivos quanto defensivos da inteligência artificial de ponta.

A coalizão surge em meio a uma preocupação crescente na indústria: para muitos especialistas, o desenvolvimento de capacidades ofensivas de IA avança de forma nítida mais rápido que o de ferramentas de defesa.

A ferramenta central da coalizão será o Claude Mythos Preview, um novo modelo especializado da Anthropic desenvolvido especificamente para tarefas de segurança da informação. Diferentemente das versões comerciais do Claude, o Mythos Preview foi criado para um trabalho aprofundado com vulnerabilidades: busca automática de falhas em sistemas de software, análise de código malicioso e avaliação de até onde um sistema de IA avançado consegue chegar em um ataque direcionado à infraestrutura digital. Ao mesmo tempo, os membros da coalizão vão verificar como essas mesmas capacidades funcionam no modo defensivo: detecção de anomalias, resposta a incidentes e proteção proativa de sistemas.

A própria composição dos participantes mostra a gravidade do momento. Apple e Google, concorrentes diretas da Anthropic no mercado de grandes modelos de linguagem, aceitaram trabalhar lado a lado no mesmo projeto. Isso raramente acontece em uma indústria de tecnologia em que a disputa por participação de mercado é de soma zero. A cibersegurança se mostrou uma das poucas áreas em que a concorrência entre empresas recua temporariamente diante de uma ameaça comum: as vulnerabilidades dos sistemas de IA não respeitam fronteiras corporativas, e as consequências de possíveis ataques atingem todo o ecossistema digital.

A lógica do projeto parte de uma observação preocupante, mas já evidente: os sistemas de IA atuais automatizam com facilidade tarefas que, cinco anos atrás, exigiam um especialista qualificado e muitas semanas de trabalho, como a busca sistemática por vulnerabilidades, a escrita de exploits funcionais e a simulação de ataques direcionados. Alguns pesquisadores já registraram casos em que agentes de IA resolveram com sucesso tarefas básicas de invasão e encontraram vulnerabilidades zero-day em software real. À medida que os modelos ficam mais poderosos e acessíveis, esse limiar vai continuar caindo. O Project Glasswing é uma tentativa de medir antecipadamente a escala real da ameaça, antes que os criminosos passem a usar essas capacidades em plena força.

Para a Anthropic, a iniciativa também tem uma dimensão estratégica clara. A empresa constrói de forma consistente sua reputação sobre o princípio do desenvolvimento responsável de IA, apontando regularmente a segurança como prioridade máxima. O Project Glasswing transforma declarações em ações concretas: em vez de investigar riscos em um laboratório fechado, a Anthropic convida todo o mercado, concorrentes inclusive, a trabalhar em conjunto. Isso reforça a posição da empresa como plataforma para definir padrões e normas do setor em segurança de IA, área em que a Anthropic claramente busca a liderança.

Os detalhes técnicos do Claude Mythos Preview continuam fechados. A Anthropic não revela a arquitetura, o número de parâmetros nem benchmarks comparativos. Sabe-se apenas que é uma versão especializada separada, fora da linha comercial do Claude, e que os membros da coalizão terão acesso controlado a ela para suas próprias pesquisas. Os resultados do trabalho conjunto devem servir de base para recomendações práticas e, possivelmente, padrões intersetoriais de uso de IA em cibersegurança.

O Project Glasswing marca uma mudança importante na forma como a indústria de tecnologia encara o problema da IA e da segurança. A questão de se sistemas de IA podem se tornar ferramenta de ataque já está encerrada: nas mãos de agentes suficientemente motivados, eles podem e já se tornaram. A pergunta em aberto agora é outra: o setor conseguirá criar mecanismos de defesa confiáveis antes que essas ameaças se transformem em uma crise sistêmica para a infraestrutura digital global?