Ministros de Finanças da zona do euro vão discutir o modelo Mythos, da Anthropic, em meio a preocupações crescentes

Os ministros de Finanças da zona do euro vão colocar em pauta o modelo Mythos, da Anthropic, porque as autoridades europeias ainda não entendem por completo do que essa ferramenta é capaz. O tema será tratado em 4 de maio, em uma conversa com os supervisores bancários, o que mostra que a história deixa rapidamente de ser tecnológica e vira uma questão de estabilidade financeira.

Por que o tema subiu de nível

O motivo é simples: o Mythos já não é discutido como mais uma novidade de IA, mas como um sistema com possível impacto sobre a infraestrutura crítica. Em abril, a Anthropic apresentou o modelo com acesso limitado e não o lançou publicamente. A empresa posiciona o Mythos como ferramenta para tarefas defensivas de cibersegurança, mas são justamente essas capacidades que causaram alarme: o modelo sabe encontrar pontos fracos em código, redes e ambientes de software antigos mais rápido do que muitas equipes conseguem corrigi-los.

Para os bancos, isso é especialmente sensível. O parque de TI deles costuma ser formado por sistemas interconectados de diferentes idades, incluindo componentes legados que são atualizados devagar e dependem uns dos outros. Se uma ferramenta consegue identificar vulnerabilidades críticas em massa, a questão vai além da cibersegurança comum. Ela afeta a resiliência dos pagamentos, o acesso a dados de clientes e a continuidade das operações-chave. Por isso a conversa chegou aos ministros, em vez de ficar apenas entre diretores de tecnologia e responsáveis pela segurança da informação.

O que exatamente preocupa

Pelo que se sabe publicamente, o que mais preocupa autoridades e banqueiros não é a existência do modelo em si, mas a distância entre sua velocidade e a prontidão das instituições para responder. As autoridades europeias ainda não têm um quadro completo das capacidades do Mythos, e o acesso ficou por muito tempo restrito a um círculo pequeno de empresas americanas e a algumas organizações responsáveis por software crítico.

• Segundo a Anthropic, a prévia do modelo identificou milhares de vulnerabilidades graves nos principais sistemas operacionais e navegadores
• Participantes do programa fechado Project Glasswing e algumas grandes empresas receberam acesso antecipado
• Os bancos temem que esses sistemas possam não só encontrar, mas também acelerar a exploração de vulnerabilidades zero-day
• Os reguladores temem o efeito de escala, em que problemas em sistemas antigos são descobertos ao mesmo tempo em muitas instituições

"A tecnologia avança mais rápido do que os processos bancários de

controle e gestão de riscos", descreveu a situação um consultor do setor financeiro.

Daí o nervosismo em torno das "capacidades reais" do Mythos. A questão não é o quão alto soa o anúncio, mas se o modelo pode virar um acelerador em duas direções ao mesmo tempo: ajudar os defensores a fechar brechas mais rápido e, ao mesmo tempo, dar aos invasores uma ferramenta mais precisa para achar pontos fracos. Enquanto as autoridades europeias não têm uma resposta clara, elas levam a discussão a um nível político à parte.

A Europa tenta correr atrás

Para a zona do euro, há ainda um problema adicional: a assimetria de acesso. Grandes bancos americanos e parceiros de tecnologia puderam testar o Mythos antes, enquanto os participantes europeus, em sua maioria, observaram de fora. Nesse contexto, os supervisores passaram a consultar os bancos separadamente sobre prontidão, cenários de resposta e pontos fracos da infraestrutura. Órgãos alemães e pan-europeus já fazem consultas ao mercado, porque se defender de uma ferramenta dessa classe sem testes próprios é extremamente difícil.

Ao mesmo tempo, surgiu outra pergunta incômoda: os próprios reguladores têm recursos tecnológicos suficientes para avaliar sistemas assim? Um estudo internacional recente mostrou que os supervisores financeiros adotam IA de forma visivelmente mais lenta que os bancos e, muitas vezes, nem sequer coletam dados sobre como o setor usa os novos modelos. Isso cria uma lacuna dupla: os bancos ainda não conseguiram reforçar seus sistemas legados, e a supervisão nem sempre consegue medir os novos riscos a tempo. Nesse cenário, o Mythos se torna um teste de estresse não só para os bancos, mas para a própria infraestrutura regulatória da Europa.

O que isso significa

O simples fato de os ministros de Finanças discutirem o Mythos mostra uma mudança na percepção dos modelos de nova geração: já não se trata apenas de produtividade ou de novos serviços. Para bancos e reguladores, esses sistemas passam a fazer parte do risco sistêmico, comparável a vulnerabilidades críticas na infraestrutura. Se a Europa não tiver acesso rápido o bastante a ferramentas de avaliação e proteção, terá de reagir à ameaça mais tarde do que ela começará a se desenvolver.