Anthropic apresenta o Mythos: IA que caça vulnerabilidades já muda a cibersegurança e a guerra

Para a Anthropic, o Mythos não é só mais uma versão de chatbot. É um sinal de que a IA ultrapassou um limite a partir do qual pode mudar de forma notável tanto a cibersegurança quanto o planejamento militar. O modelo não apenas encontra erros no código: ele os transforma em exploits funcionais quase sem participação humana. Por isso a empresa não abriu o acesso em massa. Gregory Allen, consultor sênior do Wadhwani AI Center, do CSIS, diz sem rodeios: esses sistemas reforçam a defesa e, ao mesmo tempo, tornam o mundo mais perigoso no período de transição, enquanto o software vulnerável ainda não foi reescrito nem corrigido.

A Anthropic anunciou o Claude Mythos Preview em 7 de abril de 2026. A empresa descreve o modelo como um sistema de fronteira de uso geral, com fortes habilidades agênticas em programação e raciocínio, mas o que distingue o Mythos é o nível de capacidade cibernética. Segundo a própria Anthropic, o modelo já encontrou milhares de vulnerabilidades de alta gravidade, incluindo falhas em todos os principais sistemas operacionais e em todos os principais navegadores. Nos materiais oficiais, a empresa afirma que o Mythos consegue descobrir e explorar vulnerabilidades zero-day de forma autônoma.

Nos testes internos e externos, isso parece um salto qualitativo: no benchmark CyberGym, o modelo marcou 83,1%, contra 66,6% do modelo anterior mais próximo da Anthropic. Entre os exemplos já divulgados estão um bug de 27 anos no OpenBSD, uma vulnerabilidade de 16 anos no FFmpeg e uma cadeia de falhas no kernel do Linux.

Por causa do duplo uso, decidiu-se não lançar o Mythos publicamente. Em vez disso, a Anthropic criou o Project Glasswing, um programa limitado no qual o modelo vai para empresas e organizações responsáveis por software e infraestrutura críticos. Entre os parceiros iniciais, a empresa cita AWS, Apple, Cisco, CrowdStrike, Google, JPMorganChase, Microsoft, NVIDIA, Palo Alto Networks e Linux Foundation.

Além disso, o acesso foi dado a mais de 40 organizações que mantêm ou desenvolvem software crítico. A Anthropic destina ao programa até US$ 100 milhões em créditos de uso do Mythos e outros US$ 4 milhões em doações diretas ao ecossistema de código aberto. A lógica é simples: se modelos assim logo ficarem mais acessíveis, os defensores precisam ter ao menos uma pequena janela de tempo para fechar as brechas mais perigosas.

Allen acredita que essa janela é a questão central. Segundo ele, a cibersegurança convive há anos com a escassez de especialistas, e bons atacantes e pesquisadores de vulnerabilidades são caros e raros demais. Se a IA passar a fazer sozinha boa parte desse trabalho, muda toda a economia do setor. No cenário ideal, quase todo novo produto de software passaria por algo como um "teste Mythos" antes do lançamento: o modelo tentaria quebrá-lo antes dos criminosos. Mas entre o estado atual da internet e esse cenário existe uma enorme camada de código antigo, inclusive projetos de código aberto mantidos por equipes pequenas e voluntários.

Allen avalia os próximos 12 meses como um período de reestruturação em larga escala e dolorosa, especialmente para bancos, energia e outros donos de infraestrutura crítica. Ele também afirma que o governo federal dos EUA está muito longe de criar um modelo de fronteira comparável e, por isso, depende de empresas privadas; no caso da Anthropic, estima que a vantagem sobre os concorrentes pode ser de seis a 18 meses.

A parte militar da conversa soa igualmente dura. Allen diz que os modelos da Anthropic são úteis não só na defesa cibernética, mas também em inteligência e tarefas de combate, e afirma que essas capacidades de IA já são usadas pelos EUA na guerra com o Irã. Como referência, ele lembra o Project Maven: inicialmente, uma tentativa de automatizar a análise primária de vídeo de drones e satélites para aliviar os analistas. Agora, segundo ele, a combinação de visão computacional e grandes modelos de linguagem permite não só marcar um objeto na tela, mas comparar mudanças ao longo do tempo, destacar anomalias, redigir uma primeira versão do relatório de inteligência e acelerar todo o ciclo de decisão.

Allen cita um número revelador: se antes a referência do sistema americano eram dezenas de ataques por dia, nas primeiras 24 horas da campanha no Irã, segundo ele, foram cerca de 1000 alvos atingidos. Por trás de cada número desses estão não só os ataques, mas milhares de decisões de processamento de inteligência, identificação e priorização de alvos móveis e camuflados.

A principal conclusão é que o Mythos importa não como um modelo fechado e raro em si, mas como sinal de uma nova fase. A IA começa a substituir trabalho especializado escasso nas áreas mais sensíveis, da auditoria de código à análise de inteligência. Para o mercado, isso significa mais demanda por correção acelerada de vulnerabilidades, novos padrões de desenvolvimento seguro por padrão e uma ligação mais estreita entre laboratórios de IA, nuvens, bancos e Estado. Para os governos, uma dependência incômoda de desenvolvedores privados, que andam mais rápido que a burocracia. E para todos os demais, uma janela curta em que essas mesmas ferramentas ainda podem ser usadas principalmente para defesa, e não para ataque.