IA Mythos da Anthropic levanta alerta global sobre ciberataques impulsionados por inteligência artificial

Diversos relatos afirmam que o sistema conseguiu descobrir grandes quantidades de vulnerabilidades inéditas — conhecidas como "zero‑days" — em sistemas operacionais e navegadores populares.

Entre os exemplos divulgados está uma falha antiga no stack de rede do OpenBSD, que teria permanecido no código por quase três décadas sem ser detectada por revisões ou ferramentas automatizadas.

Apesar dessas alegações, ainda faltam detalhes técnicos públicos. Até agora, não foi divulgado um relatório independente completo que confirme quantas vulnerabilidades o modelo encontrou ou qual é a taxa de sucesso na criação de exploits funcionais.

Por que a Anthropic restringiu o modelo com o Project Glasswing

Em vez de lançar o Mythos como um produto público de IA, a Anthropic criou o Project Glasswing, uma iniciativa controlada focada em segurança cibernética que concede acesso antecipado apenas a organizações selecionadas.

O programa reúne grandes empresas de tecnologia e segurança — incluindo AWS, Apple, Google, Microsoft, CrowdStrike e Palo Alto Networks — para usar o modelo na busca e correção de vulnerabilidades em softwares amplamente utilizados.

A lógica é simples: um sistema capaz de encontrar e explorar falhas de segurança em escala poderia ser usado por criminosos ou governos hostis com a mesma facilidade que por defensores.

Limitando o acesso a instituições verificadas e focadas em segurança de infraestrutura digital, a Anthropic tenta permitir que vulnerabilidades sejam corrigidas antes que agentes maliciosos descubram ou explorem as falhas.

Na prática, o Glasswing funciona como uma estratégia de “defesa primeiro” para uma tecnologia de IA com uso duplo — capaz tanto de proteger quanto de atacar sistemas.

Reações de governos e reguladores

O surgimento do Mythos também chamou a atenção de autoridades responsáveis por segurança nacional e estabilidade financeira.

Nos Estados Unidos, autoridades pediram mais informações às empresas de tecnologia sobre os riscos de ciberataques impulsionados por IA, em parte motivadas pelas capacidades relatadas do Mythos.

Reguladores do setor financeiro também demonstraram preocupação, porque vulnerabilidades em softwares amplamente utilizados podem afetar bancos, sistemas de pagamento e infraestrutura financeira. Há relatos de reuniões entre reguladores e executivos de grandes bancos após a divulgação das capacidades do modelo.

Organizações internacionais também começaram a se posicionar. O Fundo Monetário Internacional (FMI) alertou que sistemas avançados de IA capazes de ultrapassar defesas de software podem representar riscos sistêmicos para a infraestrutura financeira global, exigindo cooperação internacional.

Enquanto isso, comunidades de inteligência e agências de segurança cibernética estão avaliando como ferramentas como o Mythos podem transformar tanto operações defensivas quanto ofensivas no ciberespaço.

Por que especialistas falam em “compressão do risco cibernético”

Uma das maiores preocupações é a velocidade com que sistemas de IA podem acelerar o ciclo tradicional de descoberta de vulnerabilidades.

Historicamente, encontrar falhas graves em softwares complexos podia levar meses ou anos. Ferramentas automatizadas ajudaram a acelerar esse processo, mas ainda dependiam bastante de pesquisadores humanos.

Se modelos de IA conseguem procurar vulnerabilidades e gerar exploits de forma autônoma, o intervalo entre três etapas críticas pode encolher drasticamente:

• descoberta da falha
• criação de um exploit funcional
• ataques em grande escala

Especialistas descrevem esse fenômeno como um encurtamento do ciclo de risco cibernético — o tempo entre a existência de uma falha e o momento em que ela se torna amplamente explorável.

Incidentes iniciais e dúvidas em aberto

Mesmo com acesso restrito, preocupações de segurança já surgiram.

Um relatório descreveu um incidente em que um pequeno grupo conseguiu acesso não autorizado a um ambiente de pré‑visualização do Mythos por meio de um sistema de fornecedor terceirizado. O episódio não envolveu uma invasão direta à infraestrutura da Anthropic.

Como o modelo não foi liberado publicamente, muitas questões continuam sem resposta:

• quantas vulnerabilidades o modelo realmente descobriu
• com que frequência ele consegue transformar essas falhas em exploits funcionais
• se capacidades semelhantes já existem em laboratórios governamentais ou de empresas rivais

Sem estudos técnicos completos ou benchmarks independentes, várias das afirmações mais impressionantes sobre o Mythos ainda são difíceis de verificar.

O cenário maior: uma corrida armamentista em cibersegurança com IA

Mesmo com evidências incompletas, o caso Mythos aponta para uma tendência cada vez mais clara entre especialistas: a inteligência artificial pode se tornar uma das ferramentas mais poderosas da cibersegurança — para defesa e ataque.

A decisão da Anthropic de restringir o modelo e disponibilizá‑lo apenas por meio de uma coalizão defensiva reflete o temor de que o acesso irrestrito poderia ampliar drasticamente a escala de ataques cibernéticos.

Se o Project Glasswing conseguirá manter esse equilíbrio — usando IA para corrigir falhas mais rápido do que atacantes conseguem explorá‑las — pode influenciar diretamente como futuros sistemas avançados de IA serão lançados, controlados e regulados.