noticias

Anthropic arma o Claude Mythos: nova IA caça vulnerabilidades de 27 anos e fica restrita a elite via Project Glasswing

**📡 Notícia & Tendência**

**Anthropic arma o Claude Mythos: nova IA caça vulnerabilidades de 27 anos e fica restrita a elite via Project Glasswing**

A Anthropic decidiu não soltar ao público seu modelo mais perigoso e útil ao mesmo tempo. O Claude Mythos Preview é tão capaz de encontrar e encadear falhas de segurança em sistemas críticos que a empresa criou o Project Glasswing — uma iniciativa fechada com 12 das maiores organizações do mundo — para usá-lo primeiro na defesa antes que atores mal-intencionados tenham acesso similar.

O modelo encontrou sozinho uma vulnerabilidade de 27 anos no OpenBSD, sistema usado em firewalls de bancos e infraestrutura governamental, que permitia derrubar máquinas remotamente sem senha. Não foi um bug qualquer: o código ao redor da falha tinha exatamente 27 anos de idade.

O que o Mythos Preview faz de diferente

Diferente de modelos anteriores que apontam falhas isoladas, o Mythos encadeia vulnerabilidades. Ele identifica problemas individuais de baixo risco e monta exploits completos que resultam em escalada de privilégios ou execução remota de código.

Exemplos concretos demonstrados:

• No Firefox, combinou quatro falhas para escapar tanto do sandbox do renderizador quanto do sistema operacional.

• No kernel Linux, criou cadeia de escalada de privilégios partindo de conta sem permissões.

• No servidor NFS do FreeBSD, gerou exploit com 20 gadgets ROP distribuídos em pacotes de rede.

Comparado ao Claude Opus 4.6, o ganho foi brutal: taxa de sucesso em criação autônoma de exploits passou de praticamente zero para resultados consistentes e funcionais.

Project Glasswing: defesa antes do ataque

Anunciado em 7 de abril de 2026, o Project Glasswing limita o acesso do Mythos Preview a um consórcio seleto: AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, Linux Foundation, Microsoft, NVIDIA, Palo Alto Networks e a própria Anthropic.

A Anthropic está colocando até US$ 100 milhões em créditos de uso e doando milhões para fundações de open source. A ideia é clara: fortalecer os sistemas mais críticos do planeta antes que capacidades equivalentes cheguem a cibercriminosos ou Estados-nação.

O nome Glasswing faz referência à borboleta de asas transparentes — metáfora perfeita para vulnerabilidades invisíveis que todo mundo olha há décadas, mas ninguém via.

Mergulho 1: O novo patamar da segurança cibernética com IA

Estamos saindo da era em que IA gerava relatórios cheios de falsos positivos para entrar na fase em que os relatórios são bons demais. Mantenedores do kernel Linux e do curl já relatam que o volume de issues legítimos e complexos explodiu. O que antes exigia meses de auditoria humana agora surge em horas de processamento autônomo.

Mergulho 2: Trade-off entre avanço e risco

A decisão da Anthropic de não liberar o modelo publicamente é um marco. Reconhece que certas capacidades de IA já cruzaram o limiar onde o dano potencial supera o benefício imediato de democratização. Ao mesmo tempo, cria uma vantagem competitiva clara sobre a OpenAI, que ainda não demonstrou algo equivalente em segurança ofensiva/defensiva.

Mergulho 3: O que isso muda para o ecossistema em 2026

Big techs, bancos e mantenedores de open source agora têm uma ferramenta de auditoria que nenhum humano sozinho conseguiria replicar na velocidade. Para o resto do mercado, o recado é direto: quem não investir em segurança proativa com IA vai ficar exposto. O gap entre defensores bem equipados e o resto tende a aumentar.

**Análise da equipe**

**Capacidade técnica do Mythos:** 9.5/10 — Avanço real e mensurável em chain-of-exploits.

**Abordagem responsável:** 9/10 — Restrição inicial mostra maturidade.

**Impacto no setor:** 8.5/10 — Acelera correções em infraestrutura crítica.

**Risco de proliferação:** 7/10 — Temporariamente controlado, mas modelo de capacidades tende a vazar.

**Conclusão inteligente.**

A Anthropic transformou o Claude Mythos em uma arma de defesa estratégica em vez de mais um modelo para o mercado. Em 2026, a corrida da IA não é mais só sobre quem escreve melhor código ou responde mais rápido. É sobre quem consegue ver e consertar falhas que humanos passaram 27 anos sem notar.

O futuro da cibersegurança não será mais reativo. Será preditivo, autônomo e extremamente rápido. E, por enquanto, está nas mãos de poucos.

E a piada nerd fica: finalmente uma IA que encontra bugs tão antigos que poderiam ter aposentadoria.

👉 Dúvida? Então veja mais em: https://pixbugtech.com/linksuteis