Projeto Glasswing: Como a IA de defesa cibernética da Anthropic conquistou 200 parceiros em 2 meses

O Projeto Glasswing representa uma corrida defensiva. A Anthropic lançou a iniciativa em abril de 2026 para armar os defensores de softwares críticos com sua IA mais poderosa, antes que agentes mal-intencionados possam usar modelos similares como arma. Dois meses depois, o programa quadruplicou de tamanho, atraiu grandes redes de pagamento como Visa e Fifth Third Bancorp e foi atualizado com a liberação restrita do Claude Mythos 5 — um modelo que a empresa descreve como o mais capaz de sua história para segurança cibernética e ciências da vida.

A rápida expansão para cerca de 200 organizações

Em 2 de junho de 2026, a Anthropic anunciou a expansão do Projeto Glasswing de aproximadamente 50 parceiros iniciais para cerca de 200 organizações em mais de 15 países . A expansão adiciona em torno de 150 novas organizações, levando o programa muito além de sua lista original de gigantes da tecnologia e alcançando setores de energia, saneamento, saúde, telecomunicações e hardware, que estavam sub-representados na primeira fase .

Cada novo parceiro precisa atender aos rigorosos requisitos de segurança da Anthropic antes de obter acesso ao Claude Mythos Preview e, agora, ao Claude Mythos 5 . A empresa usa o modelo para vasculhar bases de código dos parceiros em busca de vulnerabilidades, com o objetivo explícito de encontrar e corrigir falhas críticas antes que possam ser exploradas por IAs cada vez mais capazes que circulam livremente .

Atenção: Embora a mídia amplamente divulgue o número "mais de 200", a Anthropic usa os termos "aproximadamente 200" e "cerca de 150 novas organizações". O número exato pode incluir compromissos futuros ou arredondamentos .

Visa e Fifth Third Bancorp se unem ao time financeiro

Em 10 de junho de 2026, tanto a Visa quanto o Fifth Third Bancorp confirmaram publicamente sua participação, aprofundando a presença da iniciativa em todo o ecossistema global de pagamentos .

A Visa descreveu seu envolvimento como um movimento proativo para testar a IA avançada contra sua rede fortemente protegida. Em uma declaração conjunta, o Presidente de Tecnologia Rajat Taneja e o CISO Subra Kumaraswamy disseram que a iniciativa permite à Visa "testar essas defesas em um nível que espelha as capacidades ofensivas das ameaças mais avançadas de amanhã" . A rede da Visa depende de uma arquitetura de confiança zero (zero trust), defesas em camadas e operações de segurança automatizadas. O Glasswing oferece à empresa uma forma de realizar um "teste de estresse" contra um modelo de IA de fronteira.

O convite ao Fifth Third Bancorp, segundo o CFO Bryan Preston, reflete o papel significativo do banco no ecossistema de pagamentos — especificamente por meio de seu negócio Direct Express e de suas capacidades de processamento de folha de pagamento . O banco se junta a uma lista crescente de instituições que inclui o parceiro fundador JPMorganChase, a Intercontinental Exchange (ICE) — que aderiu em 3 de junho de 2026 — e outros grandes bancos dos EUA, como Bank of America, Goldman Sachs, Citigroup e Morgan Stanley, que já estavam testando o modelo internamente .

Claude Mythos 5: o modelo restrito que impulsiona o Glasswing

Entre 9 e 10 de junho de 2026, a Anthropic turbinou o Programa Glasswing com o Claude Mythos 5, a próxima iteração do modelo Mythos Preview, lançado em abril . De acordo com a documentação do modelo na AWS, o Mythos 5 é o sistema mais capaz da Anthropic para segurança cibernética e ciências da vida, cobrindo descoberta de vulnerabilidades, design de fármacos e triagem de biodefesa .

Pontos-chave sobre o Mythos 5:

• É construído sobre a mesma tecnologia central do Claude Fable 5, a versão publicamente disponível que a Anthropic liberou simultaneamente — mas com muito menos restrições para os parceiros do Glasswing .
• O acesso é rigidamente controlado devido à natureza de dupla utilização da tecnologia. Somente parceiros avaliados do Projeto Glasswing, agências governamentais e empresas privadas selecionadas podem usá-lo .
• O modelo tem uma janela de contexto de 1 milhão de tokens e uma saída máxima de 128.000 tokens, permitindo uma análise profunda de grandes bases de código .

A lógica da restrição é direta: o mesmo modelo que encontra vulnerabilidades também pode ser usado para explorá-las. A Anthropic e reguladores dos EUA, incluindo o Senador Mark Warner (D-VA), argumentaram que dar aos defensores uma vantagem inicial limitada no tempo é a maneira mais segura de implantar sistemas tão capazes sem armar adversários .

Mais de 10.000 vulnerabilidades críticas reveladas no primeiro mês

Uma atualização da Anthropic em 20 de maio de 2026 revelou a escala do problema. Durante o primeiro mês de testes, o grupo inicial de cerca de 50 parceiros do Glasswing usou o Claude Mythos Preview para encontrar mais de dez mil vulnerabilidades de alta ou crítica severidade nos softwares sistemicamente mais importantes do mundo .

Essas vulnerabilidades abrangeram todos os principais sistemas operacionais e bases de código de infraestrutura crítica . A capacidade do modelo de encontrar vulnerabilidades de dia zero — falhas sem correções ou assinaturas existentes — revelou a fraqueza fundamental das defesas tradicionais baseadas em assinatura, que só podem sinalizar ameaças conhecidas . A Anthropic também relatou que usou o Mythos Preview internamente para escanear mais de 1.000 projetos de código aberto que sustentam grande parte da internet, incluindo a infraestrutura da própria empresa .

Por que as defesas baseadas em assinatura não são mais suficientes

A urgência que impulsiona a rápida expansão do Projeto Glasswing é a obsolescência dos métodos tradicionais de cibersegurança. A detecção baseada em assinatura depende de bancos de dados de padrões de ameaças conhecidas, mas modelos de IA como o Mythos podem descobrir vulnerabilidades totalmente inéditas que nunca foram vistas — e, mais importante, demonstrar como explorá-las .

Os próprios testes da Anthropic descobriram que o Mythos Preview poderia "identificar e então explorar vulnerabilidades de dia zero em todos os principais sistemas operacionais e em todos os principais navegadores" . Essa capacidade, se liberada abertamente, poderia ser usada como arma em uma escala que as ferramentas baseadas em assinatura não podem igualar. A resposta defensiva é dar a defensores avaliados acesso antecipado ao modelo para que eles possam corrigir as falhas antes que as mesmas capacidades cheguem aos atacantes .

A iniciativa também gerou atritos competitivos. Quando a Anthropic expandiu o Glasswing no início de junho, o JPMorganChase era o único banco publicamente nomeado entre as instituições financeiras dos EUA a receber acesso . Os bancos do Reino Unido foram excluídos, levando o HSBC, o Lloyds Banking Group e a Nationwide a aceitar o acesso ao GPT-5.5 Cyber da OpenAI como alternativa . A Anthropic já sinalizou planos de estender o acesso ao Mythos para instituições financeiras europeias e do Reino Unido por meio de sua estrutura Glasswing, mas a expansão de 2 de junho as deixou temporariamente de fora .

Raio-X do Projeto Glasswing

• 7 de abril de 2026: O Glasswing é lançado com 12 parceiros fundadores e mais de 40 organizações adicionais. O Claude Mythos Preview estreia como o modelo de acesso restrito para defensores .
• 20 de maio de 2026: A Anthropic relata que os primeiros parceiros encontraram mais de 10.000 vulnerabilidades de alta ou crítica severidade no primeiro mês .
• 2 de junho de 2026: Expansão para aproximadamente 200 parceiros no total em mais de 15 países. Novos setores incluem energia, saneamento, saúde e telecomunicações .
• 3 de junho de 2026: A Intercontinental Exchange (ICE) anuncia que implantou o Mythos Preview em todos os seus negócios, incluindo a Bolsa de Valores de Nova York (NYSE) .
• 9 a 10 de junho de 2026: São lançados o Claude Mythos 5 e o Claude Fable 5, disponível publicamente. Visa e Fifth Third Bancorp anunciam sua participação .

O Projeto Glasswing está acelerando a colisão entre a IA de ponta e a defesa da infraestrutura crítica. Os números — 200 parceiros, mais de 15 países, mais de 10.000 vulnerabilidades críticas — refletem um programa projetado não apenas para encontrar falhas, mas para remodelar a forma como a indústria se defende, antes que o ataque possa alcançá-la.