Regulador de Singapura exige que bancos fechem brechas de segurança em meio a preocupações com o Mythos, da Anthropic

A Autoridade Monetária de Singapura (Monetary Authority of Singapore, MAS) fez um alerta formal aos bancos: as instituições devem corrigir com urgência as vulnerabilidades existentes em seus sistemas de cibersegurança. O apelo do regulador surge em meio à crescente preocupação nos círculos financeiros asiáticos com o Mythos, novo modelo de linguagem da empresa americana Anthropic.

O Mythos é o lançamento mais recente da Anthropic, criadora da família de modelos Claude. Segundo a Bloomberg, a capacidade do modelo de compreender contexto e gerar texto convincente causou preocupação concreta entre especialistas em segurança da informação do setor financeiro. O receio não é com o modelo em si, mas com seu possível uso por criminosos: para criar e-mails de phishing, imitar comunicações bancárias e realizar ataques automatizados contra clientes e funcionários de instituições financeiras.

Singapura ocupa há muito tempo posição de liderança entre os centros financeiros da Ásia e tradicionalmente age de forma proativa na regulação de riscos tecnológicos. A MAS é conhecida pelas exigências rigorosas de gestão de risco tecnológico: os bancos são obrigados a seguir as Diretrizes de Gestão de Risco Tecnológico (Technology Risk Management Guidelines), atualizadas regularmente. O alerta atual segue essa prática: em vez de reagir a incidentes já ocorridos, o regulador exige medidas preventivas.

Segundo fontes da Bloomberg, a MAS aponta algumas categorias de vulnerabilidades. A primeira são sistemas de autenticação desatualizados, pouco protegidos contra ataques com vozes sintéticas e deepfakes, cuja qualidade aumentou drasticamente nos últimos meses. A segunda são pontos fracos na proteção de e-mail: funcionários de bancos caem cada vez mais em golpes de phishing sofisticados, praticamente impossíveis de reconhecer sem treinamento específico. A terceira são os riscos do uso, pelos próprios bancos, de ferramentas de IA de terceiros sem a devida verificação de segurança.

A reação dos reguladores asiáticos ao Mythos foi visivelmente mais dura do que a lançamentos anteriores da Anthropic. Analistas citam vários fatores. Depois de uma série de incidentes de grande repercussão em 2025, nos quais golpistas usaram modelos de linguagem com sucesso para atacar clientes de bancos em Hong Kong e na Coreia do Sul, os reguladores da região passaram a levar esses riscos muito mais a sério. Além disso, Singapura, maior centro financeiro do Sudeste Asiático, processa um volume expressivo de transações internacionais, o que torna seus bancos alvos especialmente atraentes.

É importante deixar claro que não se afirma que o modelo Mythos represente uma ameaça direta nem que a Anthropic tenha qualquer envolvimento em abusos. A MAS responde a uma mudança fundamental no cenário de ameaças: qualquer modelo de linguagem poderoso que se torna amplamente acessível amplia inevitavelmente as capacidades tanto de usuários legítimos quanto de criminosos. Há alguns anos, um ataque de phishing complexo exigia uma equipe de especialistas experientes; hoje, basta ter acesso a uma ferramenta de IA de ponta.

Os bancos que receberem a determinação da MAS terão de auditar seus sistemas de cibersegurança e relatar as medidas adotadas. Analistas esperam que a Autoridade Monetária de Hong Kong (HKMA) e outros reguladores da região possam emitir alertas semelhantes em breve. A questão já não é se os reguladores financeiros asiáticos vão adaptar seus padrões à realidade da IA poderosa, mas com que rapidez isso vai acontecer.