Anthropic lança o Project Glasswing: novo modelo encontrou vulnerabilidades em todos os grandes sistemas operacionais e navegadores

A Anthropic lançou o Project Glasswing, uma plataforma de IA fechada para detectar vulnerabilidades automaticamente em sistemas corporativos. Participam da parceria Nvidia, Google, Amazon Web Services, Apple, Microsoft e outras grandes empresas. O objetivo é oferecer a grandes companhias e órgãos governamentais uma ferramenta capaz de encontrar falhas de proteção sem participação humana significativa.

Para os participantes do lançamento, a Anthropic liberou acesso ao Claude Mythos Preview, novo modelo de uso geral que a empresa, por enquanto, não planeja lançar publicamente. O motivo é segurança: o modelo é poderoso o bastante para se tornar, em mãos erradas, uma ferramenta de ataque, e não de defesa.

Newton Cheng, responsável por cibersegurança na frontier red team da Anthropic, contou ao The Verge que, nos testes, o Claude Mythos Preview encontrou problemas de segurança literalmente em todos os grandes sistemas operacionais e em todos os navegadores populares.

O Project Glasswing é posicionado como uma ferramenta para o chamado pentest automatizado contínuo. Tradicionalmente, encontrar vulnerabilidades exige grandes equipes de especialistas e leva semanas. Um modelo de IA consegue percorrer o mesmo caminho em horas, verificando de forma sistemática bases de código, configurações e perímetros de rede. Isso torna a tecnologia interessante não só para corporações, mas também para agências governamentais de cibersegurança.

É importante entender o contexto: a Anthropic restringe deliberadamente o acesso ao Claude Mythos Preview e não pretende incluí-lo na API pública. Segundo a equipe, é uma decisão consciente, porque o risco de uso indevido é alto demais. Os parceiros do projeto passam por seleção, e a própria plataforma prevê controle rigoroso sobre como e por quem o modelo é usado.

O Project Glasswing é mais um sinal de que as maiores empresas de IA estão entrando de vez no setor de cibersegurança. Até aqui, ele era dominado por empresas especializadas. Agora, os modelos de fundação com capacidade de raciocínio estão maduros o suficiente para realizar uma busca completa por vulnerabilidades. A questão não é se a IA vai substituir os especialistas em segurança, mas com que rapidez essa ferramenta se tornará padrão do setor.