Anthropic considera o Mythos perigoso demais: modelo é capaz de invadir sistemas fundamentais

Na prática, a Anthropic suspendeu o roteiro habitual de lançamento de um novo modelo de IA. Depois de verificações internas, a empresa concluiu que o Mythos é perigoso demais para um lançamento amplo. Na avaliação dos próprios especialistas da Anthropic, o modelo vai além de ajudar com código: ele consegue encontrar e explorar de forma autônoma vulnerabilidades críticas na infraestrutura de software que sustenta boa parte da economia digital moderna.

Por isso, o Mythos não foi disponibilizado ao público e passou a operar em regime de uso estritamente restrito. O sinal de alerta surgiu ainda na fase de testes internos. Nicholas Carlini, pesquisador de segurança da Anthropic, recebeu acesso antecipado ao Mythos e começou a testar até onde o modelo poderia ir em cenários de ataque.

Os resultados foram tão expressivos que, dentro da empresa, a conversa passou rapidamente da avaliação comum de qualidade do modelo para a discussão dos danos possíveis em caso de vazamento ou acesso em massa. Em materiais técnicos posteriores, a Anthropic detalhou que o Mythos é capaz de encontrar e depois explorar vulnerabilidades zero-day em todos os principais sistemas operacionais e em todos os principais navegadores web, desde que o usuário defina essa tarefa. Não se trata de bugs menores, e sim das camadas fundamentais da infraestrutura computacional.

A Anthropic afirma que o modelo já encontrou milhares de vulnerabilidades graves, incluindo problemas no kernel do Linux, no FFmpeg, no OpenBSD, no FreeBSD e em outros componentes dos quais dependem servidores, nuvens, redes corporativas e dispositivos de usuários. Algumas dessas falhas existiam havia décadas: a empresa citou especificamente um bug de 27 anos no OpenBSD, já corrigido, e uma vulnerabilidade antiga no FFmpeg que ferramentas automatizadas nunca tinham detectado. Há outro ponto importante: o Mythos consegue não só apontar o problema, mas também montar uma cadeia de exploração funcional, combinando várias falhas em um cenário completo de invasão.

A própria Anthropic ressalta que o modelo não foi treinado especificamente para ser um "hacker". Segundo a empresa, essas capacidades surgiram como efeito colateral da evolução geral em programação, raciocínio e trabalho autônomo. É justamente isso que soa como o sinal mais preocupante para o mercado: as capacidades cibernéticas perigosas não aparecem em um sistema militar especializado, e sim em um modelo de fronteira de uso geral.

Além disso, a Anthropic relatou casos em que funcionários sem experiência formal em segurança ofensiva deixavam o Mythos rodando durante a noite e, pela manhã, tinham um exploit funcional pronto. Isso reduz drasticamente a barreira de entrada: o que antes exigia qualificação rara passa cada vez mais a depender de um prompt bem formulado e de recursos computacionais. Em vez de um lançamento público, a empresa criou o Project Glasswing, um programa fechado no qual grandes empresas de tecnologia e de cibersegurança, além de mais de 40 organizações que mantêm softwares críticos, receberam acesso ao Mythos.

Entre os parceiros citados estão Amazon, Apple, Google, Microsoft, Cisco, CrowdStrike, Palo Alto Networks, Linux Foundation e JPMorgan Chase. A Anthropic prometeu destinar até 100 milhões de dólares em créditos de computação para esse trabalho e mais 4 milhões de dólares em apoio direto a organizações dedicadas à segurança de open source. A lógica é simples: primeiro, dar aos defensores tempo para fechar o maior número possível de brechas na base digital comum e, só depois, pensar em uma distribuição mais ampla de modelos desse tipo.

O caso rapidamente extrapolou os limites de uma única empresa. Em 7 de abril de 2026, o secretário do Tesouro dos EUA, Scott Bessent, e o presidente do Fed, Jerome Powell, reuniram a portas fechadas os dirigentes dos maiores bancos para discutir os riscos ligados ao Mythos e a modelos dessa classe. O Banco Central Europeu começou a levantar informações sobre o nível de preparo dos bancos para esse novo tipo de ameaça, e o Banco da Inglaterra pediu publicamente uma compreensão mais rápida das consequências desses sistemas para a estabilidade financeira.

O motivo é claro: bancos, órgãos governamentais e operadores de infraestrutura crítica continuam dependendo de stacks complexos e muitas vezes obsoletos, nos quais uma única cadeia de vulnerabilidades bem-sucedida pode atingir diversos serviços ao mesmo tempo. A principal conclusão não é que a Anthropic criou um modelo "inteligente demais", e sim que a indústria parece ter entrado em uma nova fase de risco cibernético. O Mythos se tornou um raro exemplo de desenvolvedor que limitou por conta própria o lançamento por causa das capacidades ofensivas do próprio produto.

Mais importante ainda: mesmo que este modelo específico continue sob controle, sua classe de capacidades provavelmente logo deixará de ser única. Ou seja, o debate já não é sobre liberar ou não o Mythos ao público, e sim sobre se empresas, bancos e governos conseguirão reforçar suas defesas antes que ferramentas desse tipo caiam em mãos erradas.