Anthropic libera Mythos para Apple e gigantes de tecnologia reforçarem defesa contra ciberataques

A Anthropic anunciou uma nova ofensiva no campo da cibersegurança ao liberar o acesso ao Claude Mythos para um grupo seleto de gigantes da tecnologia, entre elas a Apple. O modelo, ainda inédito para o público, será usado dentro do Projeto Glasswing, iniciativa criada para ajudar grandes empresas e organizações estratégicas a encontrar e corrigir falhas críticas de software antes que elas virem alvo de ataques reais.

Além da Apple, o projeto reúne nomes de peso como Amazon Web Services, Google, Microsoft, Cisco, NVIDIA, CrowdStrike, Palo Alto Networks, Broadcom, JPMorganChase e a Linux Foundation. A proposta é simples no papel, mas ambiciosa na prática: usar uma IA extremamente avançada para proteger infraestruturas críticas antes que modelos com capacidades semelhantes se espalhem de forma mais ampla.

O que é o Mythos e por que ele chamou tanta atenção

Segundo a Anthropic, o Mythos é um modelo de uso geral, mas com capacidade de programação e raciocínio em segurança digital muito acima do normal. A empresa afirma que ele já encontrou milhares de vulnerabilidades de alta gravidade, inclusive em todos os principais sistemas operacionais e todos os grandes navegadores.

Em alguns testes, o modelo teria identificado falhas antigas que passaram anos — e até décadas — despercebidas por revisões humanas e ferramentas automatizadas. Entre os exemplos citados pela Anthropic estão uma vulnerabilidade de 27 anos no OpenBSD, uma falha de 16 anos no FFmpeg e uma cadeia de problemas no kernel Linux que poderia permitir a tomada completa de uma máquina.

Por que a Anthropic não abriu o acesso ao público

O ponto central da estratégia é justamente o risco. A Anthropic deixa claro que modelos com esse nível de capacidade podem ajudar defensores, mas também poderiam ser usados para acelerar ataques cibernéticos, ampliar o alcance de invasores e reduzir o tempo entre a descoberta de uma falha e sua exploração.

Por isso, o Claude Mythos não será liberado para qualquer usuário neste momento. Em vez disso, ele ficará nas mãos de parceiros escolhidos, em um ambiente controlado, com foco exclusivo em segurança defensiva. A empresa também disse que está em diálogo com autoridades dos Estados Unidos sobre os impactos dessa nova geração de modelos no cenário de segurança digital.

O papel da Apple e das outras gigantes da tecnologia

Para a Apple e as demais parceiras, o acesso antecipado ao Mythos funciona como uma espécie de vantagem estratégica. Essas empresas poderão usar o modelo para examinar seus próprios sistemas, bibliotecas, produtos e componentes críticos em busca de brechas que poderiam ser exploradas quando esse tipo de capacidade de IA se tornar mais comum no mercado.

Na prática, a corrida mudou de patamar. O debate já não é apenas sobre usar IA para escrever código ou ganhar produtividade, mas sobre como evitar que a mesma tecnologia passe a turbinar uma nova geração de ciberataques automatizados. O Glasswing nasce exatamente dessa preocupação: se a IA está ficando poderosa o suficiente para encontrar falhas como os melhores especialistas do mundo, o lado da defesa precisa sair na frente.

O que a Anthropic quer construir com o Projeto Glasswing

A Anthropic definiu o projeto como um primeiro passo para dar aos defensores uma vantagem real antes que essas capacidades se tornem amplamente acessíveis. Além de abrir o Mythos para as parceiras principais, a empresa disse que também estendeu o acesso a mais de 40 organizações responsáveis por softwares e infraestruturas críticas.

Para sustentar a iniciativa, a companhia prometeu até US$ 100 milhões em créditos de uso do modelo e mais US$ 4 milhões em apoio direto a grupos ligados à segurança de software de código aberto. A mensagem é clara: a Anthropic quer posicionar o Mythos não como mais um chatbot poderoso, mas como uma ferramenta de linha de frente em uma nova disputa entre IA defensiva e IA ofensiva.

Para o mercado, o movimento também serve como alerta. Se empresas como Apple, Google e Microsoft já estão testando modelos desse nível para proteger suas plataformas, é porque a indústria começa a tratar como inevitável um futuro em que a segurança digital será travada, cada vez mais, entre sistemas inteligentes dos dois lados.