Cada novo parceiro precisa atender aos rigorosos requisitos de segurança da Anthropic antes de obter acesso ao Claude Mythos Preview e, agora, ao Claude Mythos 5 . A empresa usa o modelo para vasculhar bases de código dos parceiros em busca de vulnerabilidades, com o objetivo explícito de encontrar e corrigir falhas críticas antes que possam ser exploradas por IAs cada vez mais capazes que circulam livremente .
Atenção: Embora a mídia amplamente divulgue o número "mais de 200", a Anthropic usa os termos "aproximadamente 200" e "cerca de 150 novas organizações". O número exato pode incluir compromissos futuros ou arredondamentos .
Em 10 de junho de 2026, tanto a Visa quanto o Fifth Third Bancorp confirmaram publicamente sua participação, aprofundando a presença da iniciativa em todo o ecossistema global de pagamentos .
A Visa descreveu seu envolvimento como um movimento proativo para testar a IA avançada contra sua rede fortemente protegida. Em uma declaração conjunta, o Presidente de Tecnologia Rajat Taneja e o CISO Subra Kumaraswamy disseram que a iniciativa permite à Visa "testar essas defesas em um nível que espelha as capacidades ofensivas das ameaças mais avançadas de amanhã" . A rede da Visa depende de uma arquitetura de confiança zero (zero trust), defesas em camadas e operações de segurança automatizadas. O Glasswing oferece à empresa uma forma de realizar um "teste de estresse" contra um modelo de IA de fronteira.
O convite ao Fifth Third Bancorp, segundo o CFO Bryan Preston, reflete o papel significativo do banco no ecossistema de pagamentos — especificamente por meio de seu negócio Direct Express e de suas capacidades de processamento de folha de pagamento . O banco se junta a uma lista crescente de instituições que inclui o parceiro fundador JPMorganChase, a Intercontinental Exchange (ICE) — que aderiu em 3 de junho de 2026 — e outros grandes bancos dos EUA, como Bank of America, Goldman Sachs, Citigroup e Morgan Stanley, que já estavam testando o modelo internamente .
Entre 9 e 10 de junho de 2026, a Anthropic turbinou o Programa Glasswing com o Claude Mythos 5, a próxima iteração do modelo Mythos Preview, lançado em abril . De acordo com a documentação do modelo na AWS, o Mythos 5 é o sistema mais capaz da Anthropic para segurança cibernética e ciências da vida, cobrindo descoberta de vulnerabilidades, design de fármacos e triagem de biodefesa .
Pontos-chave sobre o Mythos 5:
A lógica da restrição é direta: o mesmo modelo que encontra vulnerabilidades também pode ser usado para explorá-las. A Anthropic e reguladores dos EUA, incluindo o Senador Mark Warner (D-VA), argumentaram que dar aos defensores uma vantagem inicial limitada no tempo é a maneira mais segura de implantar sistemas tão capazes sem armar adversários .
Uma atualização da Anthropic em 20 de maio de 2026 revelou a escala do problema. Durante o primeiro mês de testes, o grupo inicial de cerca de 50 parceiros do Glasswing usou o Claude Mythos Preview para encontrar mais de dez mil vulnerabilidades de alta ou crítica severidade nos softwares sistemicamente mais importantes do mundo .
Essas vulnerabilidades abrangeram todos os principais sistemas operacionais e bases de código de infraestrutura crítica . A capacidade do modelo de encontrar vulnerabilidades de dia zero — falhas sem correções ou assinaturas existentes — revelou a fraqueza fundamental das defesas tradicionais baseadas em assinatura, que só podem sinalizar ameaças conhecidas . A Anthropic também relatou que usou o Mythos Preview internamente para escanear mais de 1.000 projetos de código aberto que sustentam grande parte da internet, incluindo a infraestrutura da própria empresa .
A urgência que impulsiona a rápida expansão do Projeto Glasswing é a obsolescência dos métodos tradicionais de cibersegurança. A detecção baseada em assinatura depende de bancos de dados de padrões de ameaças conhecidas, mas modelos de IA como o Mythos podem descobrir vulnerabilidades totalmente inéditas que nunca foram vistas — e, mais importante, demonstrar como explorá-las .
Os próprios testes da Anthropic descobriram que o Mythos Preview poderia "identificar e então explorar vulnerabilidades de dia zero em todos os principais sistemas operacionais e em todos os principais navegadores" . Essa capacidade, se liberada abertamente, poderia ser usada como arma em uma escala que as ferramentas baseadas em assinatura não podem igualar. A resposta defensiva é dar a defensores avaliados acesso antecipado ao modelo para que eles possam corrigir as falhas antes que as mesmas capacidades cheguem aos atacantes .
A iniciativa também gerou atritos competitivos. Quando a Anthropic expandiu o Glasswing no início de junho, o JPMorganChase era o único banco publicamente nomeado entre as instituições financeiras dos EUA a receber acesso . Os bancos do Reino Unido foram excluídos, levando o HSBC, o Lloyds Banking Group e a Nationwide a aceitar o acesso ao GPT-5.5 Cyber da OpenAI como alternativa . A Anthropic já sinalizou planos de estender o acesso ao Mythos para instituições financeiras europeias e do Reino Unido por meio de sua estrutura Glasswing, mas a expansão de 2 de junho as deixou temporariamente de fora .
O Projeto Glasswing está acelerando a colisão entre a IA de ponta e a defesa da infraestrutura crítica. Os números — 200 parceiros, mais de 15 países, mais de 10.000 vulnerabilidades críticas — refletem um programa projetado não apenas para encontrar falhas, mas para remodelar a forma como a indústria se defende, antes que o ataque possa alcançá-la.
Cada novo parceiro precisa atender aos rigorosos requisitos de segurança da Anthropic antes de obter acesso ao Claude Mythos Preview e, agora, ao Claude Mythos 5 . A empresa usa o modelo para vasculhar bases de código dos parceiros em busca de vulnerabilidades, com o objetivo explícito de encontrar e corrigir falhas críticas antes que possam ser exploradas por IAs cada vez mais capazes que circulam livremente .
Atenção: Embora a mídia amplamente divulgue o número "mais de 200", a Anthropic usa os termos "aproximadamente 200" e "cerca de 150 novas organizações". O número exato pode incluir compromissos futuros ou arredondamentos .
Em 10 de junho de 2026, tanto a Visa quanto o Fifth Third Bancorp confirmaram publicamente sua participação, aprofundando a presença da iniciativa em todo o ecossistema global de pagamentos .
A Visa descreveu seu envolvimento como um movimento proativo para testar a IA avançada contra sua rede fortemente protegida. Em uma declaração conjunta, o Presidente de Tecnologia Rajat Taneja e o CISO Subra Kumaraswamy disseram que a iniciativa permite à Visa "testar essas defesas em um nível que espelha as capacidades ofensivas das ameaças mais avançadas de amanhã" . A rede da Visa depende de uma arquitetura de confiança zero (zero trust), defesas em camadas e operações de segurança automatizadas. O Glasswing oferece à empresa uma forma de realizar um "teste de estresse" contra um modelo de IA de fronteira.
O convite ao Fifth Third Bancorp, segundo o CFO Bryan Preston, reflete o papel significativo do banco no ecossistema de pagamentos — especificamente por meio de seu negócio Direct Express e de suas capacidades de processamento de folha de pagamento . O banco se junta a uma lista crescente de instituições que inclui o parceiro fundador JPMorganChase, a Intercontinental Exchange (ICE) — que aderiu em 3 de junho de 2026 — e outros grandes bancos dos EUA, como Bank of America, Goldman Sachs, Citigroup e Morgan Stanley, que já estavam testando o modelo internamente .
Entre 9 e 10 de junho de 2026, a Anthropic turbinou o Programa Glasswing com o Claude Mythos 5, a próxima iteração do modelo Mythos Preview, lançado em abril . De acordo com a documentação do modelo na AWS, o Mythos 5 é o sistema mais capaz da Anthropic para segurança cibernética e ciências da vida, cobrindo descoberta de vulnerabilidades, design de fármacos e triagem de biodefesa .
Pontos-chave sobre o Mythos 5:
A lógica da restrição é direta: o mesmo modelo que encontra vulnerabilidades também pode ser usado para explorá-las. A Anthropic e reguladores dos EUA, incluindo o Senador Mark Warner (D-VA), argumentaram que dar aos defensores uma vantagem inicial limitada no tempo é a maneira mais segura de implantar sistemas tão capazes sem armar adversários .
Uma atualização da Anthropic em 20 de maio de 2026 revelou a escala do problema. Durante o primeiro mês de testes, o grupo inicial de cerca de 50 parceiros do Glasswing usou o Claude Mythos Preview para encontrar mais de dez mil vulnerabilidades de alta ou crítica severidade nos softwares sistemicamente mais importantes do mundo .
Essas vulnerabilidades abrangeram todos os principais sistemas operacionais e bases de código de infraestrutura crítica . A capacidade do modelo de encontrar vulnerabilidades de dia zero — falhas sem correções ou assinaturas existentes — revelou a fraqueza fundamental das defesas tradicionais baseadas em assinatura, que só podem sinalizar ameaças conhecidas . A Anthropic também relatou que usou o Mythos Preview internamente para escanear mais de 1.000 projetos de código aberto que sustentam grande parte da internet, incluindo a infraestrutura da própria empresa .
A urgência que impulsiona a rápida expansão do Projeto Glasswing é a obsolescência dos métodos tradicionais de cibersegurança. A detecção baseada em assinatura depende de bancos de dados de padrões de ameaças conhecidas, mas modelos de IA como o Mythos podem descobrir vulnerabilidades totalmente inéditas que nunca foram vistas — e, mais importante, demonstrar como explorá-las .
Os próprios testes da Anthropic descobriram que o Mythos Preview poderia "identificar e então explorar vulnerabilidades de dia zero em todos os principais sistemas operacionais e em todos os principais navegadores" . Essa capacidade, se liberada abertamente, poderia ser usada como arma em uma escala que as ferramentas baseadas em assinatura não podem igualar. A resposta defensiva é dar a defensores avaliados acesso antecipado ao modelo para que eles possam corrigir as falhas antes que as mesmas capacidades cheguem aos atacantes .
A iniciativa também gerou atritos competitivos. Quando a Anthropic expandiu o Glasswing no início de junho, o JPMorganChase era o único banco publicamente nomeado entre as instituições financeiras dos EUA a receber acesso . Os bancos do Reino Unido foram excluídos, levando o HSBC, o Lloyds Banking Group e a Nationwide a aceitar o acesso ao GPT-5.5 Cyber da OpenAI como alternativa . A Anthropic já sinalizou planos de estender o acesso ao Mythos para instituições financeiras europeias e do Reino Unido por meio de sua estrutura Glasswing, mas a expansão de 2 de junho as deixou temporariamente de fora .
O Projeto Glasswing está acelerando a colisão entre a IA de ponta e a defesa da infraestrutura crítica. Os números — 200 parceiros, mais de 15 países, mais de 10.000 vulnerabilidades críticas — refletem um programa projetado não apenas para encontrar falhas, mas para remodelar a forma como a indústria se defende, antes que o ataque possa alcançá-la.