Anthropic restringe acesso ao Claude Mythos por risco à cibersegurança global

A Anthropic, na prática, pausou o lançamento público do Claude Mythos e admitiu algo simples: um modelo capaz de encontrar vulnerabilidades críticas em massa e encadeá-las pode ser útil para defensores, mas, em mãos erradas, vira rapidamente uma ferramenta de ataque. A situação piorou porque a empresa já apura relatos de acesso não autorizado ao Mythos por um pequeno grupo de usuários. Se até um sistema fechado é difícil de manter sob controle, a questão deixa de ser se o mercado terá esse tipo de capacidade e passa a ser quem conseguirá se preparar primeiro.

O Mythos é um novo modelo da Anthropic, apresentado em 7 de abril de 2026. A empresa afirma que ele é capaz de encontrar e potencialmente explorar vulnerabilidades zero-day em sistemas operacionais e navegadores importantes. São falhas que os desenvolvedores ainda desconhecem e que, por isso, não tiveram tempo de corrigir.

Segundo a própria Anthropic, parte dos problemas encontrados passou despercebida por dez, vinte e até vinte e sete anos. No relatório técnico, a empresa escreve que o Mythos conseguiu construir exploits complexos de forma automatizada, inclusive combinando várias vulnerabilidades em uma única cadeia. Por isso o modelo não foi liberado ao público: o risco de que essas capacidades sejam usadas não só para defesa, mas também para invasão, é alto demais.

Mesmo assim, a Anthropic não escondeu o Mythos por completo. Cerca de 40 empresas e organizações dos setores de tecnologia, infraestrutura e finanças receberam acesso no âmbito do Project Glasswing, para procurar pontos fracos em sistemas importantes antes que ferramentas semelhantes se popularizem. Os maiores players já se reuniram em torno do projeto, e autoridades e reguladores passaram a discutir não uma ameaça abstrata, mas cenários bem práticos: o que acontece se uma ferramenta dessa classe cair nas mãos de atacantes.

O interesse dos bancos é compreensível. No pior caso, ataques a serviços críticos podem causar falhas em internet banking, pagamentos, caixas eletrônicos e nas cadeias de liquidação ligadas a eles. Mesmo sem um cenário catastrófico, a simples existência dessa ferramenta altera o equilíbrio entre a velocidade de descoberta de uma vulnerabilidade e a de sua correção.

A preocupação aumentou após relatos de que algumas pessoas podem ter obtido acesso não autorizado ao Mythos por meio de um ambiente fechado. A Anthropic disse que investiga o episódio. Para o setor, é um sinal de alerta em dois níveis. Primeiro, mesmo um lançamento limitado não garante o isolamento total do modelo. Segundo, quanto mais valiosos e perigosos esses sistemas, maior o incentivo para contornar barreiras organizacionais e técnicas. Nesse contexto, a pergunta central passa de "quão forte é o modelo" para "quão confiável é o perímetro ao redor dele", do controle de acesso e da auditoria de ações às regras de divulgação das vulnerabilidades encontradas.

Há, porém, uma ressalva importante. Avaliações independentes confirmam um salto notável nas capacidades cibernéticas do modelo, mas não justificam pânico sem nuances. O AI Security Institute britânico informou que o Mythos foi o primeiro modelo a concluir sua simulação de ataque corporativo de 32 etapas, embora apenas em 3 de 10 tentativas.

Em tarefas de capture-the-flag de nível especialista, o modelo teve 73% de sucesso. Mas o próprio instituto ressalta que os testes foram feitos em ambientes vulneráveis e pouco protegidos, sem defensores ativos e sem o conjunto completo de ferramentas de monitoramento. Ou seja, não há prova de que ele consiga invadir qualquer banco ou nuvem bem protegidos com o apertar de um botão, mas o patamar para ataques sofisticados está caindo rápido.

Além disso, parte dos pesquisadores acredita que o Mythos não é uma ruptura mágica com a geração anterior, e sim a aceleração de uma tendência já em curso: outros modelos, mais baratos, também estão aprendendo a achar bugs perigosos isolados, ainda que com menos estabilidade e pior desempenho em cenários longos de várias etapas.

A conclusão principal é simples: o Claude Mythos importa não como sensação isolada, mas como sinal de uma nova fase da cibersegurança. Se esses modelos realmente encontram pontos fracos mais rápido que humanos e os transformam cada vez melhor em cadeias de ataque funcionais, as empresas terão que acelerar o gerenciamento de patches e reforçar controle de acesso, logs e processos internos de resposta. Para reguladores e para as próprias empresas de IA, também é uma questão de governança: quem recebe acesso a sistemas desse nível, sob quais regras e o que acontece quando concorrentes ou modelos abertos tiverem capacidades parecidas.