Anthropic restringe o Claude Mythos: por que uma ferramenta de caça a vulnerabilidades é perigosa para todos

A Anthropic lançou um novo modelo, o Claude Mythos Preview, especializado em encontrar vulnerabilidades em código de software de forma automática. A empresa poderia ter liberado a ferramenta ao público geral, mas preferiu não fazer isso. Em vez disso, apenas um grupo selecionado de empresas e organizações recebeu acesso, para escanear o próprio software. Por trás dessa decisão há uma questão séria sobre o limite entre inovação e segurança.

O que o Claude Mythos faz

O Claude Mythos Preview é especializado em encontrar vulnerabilidades em código-fonte com alta precisão. O modelo pode escanear um aplicativo automaticamente, identificar possíveis problemas de segurança e sugerir correções. A Anthropic desenvolveu a ferramenta justamente para essa tarefa defensiva: ajudar desenvolvedores e empresas a encontrar e corrigir bugs no próprio software antes que invasores ou concorrentes os descubram.

Têm acesso as empresas do programa Glasswing e outras organizações selecionadas, que usam o Claude Mythos em um ambiente rigorosamente controlado. Isso permite à Anthropic coletar dados sobre o desempenho da ferramenta em condições reais e, ao mesmo tempo, elimina o risco de vazamento ou de distribuição descontrolada.

Por que isso preocupa os especialistas

O poder do Claude Mythos é comparável ao de outros modelos de IA atuais, mas as consequências do seu uso são assimétricas e assustam os especialistas. Bruce Schneier, criptógrafo e um dos principais especialistas em segurança do mundo, aponta o óbvio: a mesma ferramenta nas mãos de hackers e cibercriminosos pode virar uma arma para a busca em massa de vulnerabilidades em setores inteiros.

• Ataques mais rápidos — a busca automatizada de vulnerabilidades tornará o hacking mais amplo e veloz
• Assimetria na defesa — os defensores são obrigados a corrigir bugs às pressas, enquanto os atacantes avançam mais rápido
• Imprevisibilidade — nem os criadores da ferramenta conseguem prever todos os cenários de uso

A questão não é se o Claude Mythos tem um poder único em relação aos concorrentes. A questão é o que acontece com a cibersegurança como um todo quando ferramentas assim ficam cada vez mais acessíveis.

A estratégia da Anthropic: restrição e controle

A Anthropic escolheu um caminho cauteloso e conservador. Em vez de um lançamento aberto no GitHub, a empresa restringe o acesso e monitora o uso em organizações privadas. Isso significa:

«Estudamos os riscos e decidimos que a distribuição controlada é mais

responsável do que um lançamento público», diz, em essência, a empresa com essa restrição.

Mas a decisão levanta novas perguntas e contradições. Por quanto tempo a Anthropic conseguirá manter o modelo fechado? O que acontecerá quando OpenAI, Google ou outros líderes do setor criarem uma ferramenta semelhante? Restringir o acesso a ferramentas de segurança poderosas se tornará a nova norma?

O que isso significa

A Anthropic tenta encontrar um equilíbrio frágil entre progresso e risco, mas a decisão é temporária. Cedo ou tarde, ferramentas parecidas ficarão mais acessíveis, e a concorrência entre as empresas forçará lançamentos mais amplos. O desafio real não é fechar o acesso a uma única ferramenta, mas desenvolver novos padrões globais para governar sistemas de IA poderosos e uma cultura de responsabilidade em torno deles.