Como a IA da Anthropic Encontrou uma Falha de 27 Anos no OpenBSD e Mobilizou Gigantes Globais

O Project Glasswing da Anthropic representa uma mudança definitiva na segurança cibernética. O programa, que dá a parceiros selecionados acesso a um modelo de IA capaz de encontrar e explorar vulnerabilidades de dia zero de forma autônoma, acaba de passar por sua maior expansão. Ao incluir setores de infraestrutura crítica e novos parceiros globais, a iniciativa deixa de ser uma prova de conceito para se tornar uma tentativa global de consertar softwares antes que invasores possam explorá-los.

A expansão de junho de 2026: das Big Techs à infraestrutura crítica

Em 2 de junho de 2026, a Anthropic anunciou uma ampliação significativa do Project Glasswing, concedendo acesso ao Claude Mythos Preview para aproximadamente 150 novas organizações. Com isso, o programa chega a cerca de 200 parceiros em mais de 15 países . Os novos membros indicam uma mudança estratégica em relação ao grupo inicial, que era dominado por gigantes da tecnologia e finanças dos EUA. A expansão mira deliberadamente setores que antes estavam pouco representados: redes de energia elétrica, sistemas de abastecimento de água, saúde, redes de telecomunicações e fabricantes de hardware .

A justificativa é simples. A Anthropic estima que um ciberataque bem-sucedido contra um desses grupos de infraestrutura crítica poderia gerar um risco sistêmico substancial. Ao colocar sua ferramenta de segurança mais poderosa diretamente nas mãos das organizações que operam serviços essenciais, a empresa aposta que a defesa proativa em larga escala pode superar a velocidade de agentes maliciosos .

Nomes específicos da nova leva ilustram o alcance global e a profundidade estratégica do programa. A BeyondTrust, líder em segurança de identidade baseada em privilégios, aderiu em 8 de junho de 2026. Sua base de código está profundamente integrada a governos e serviços essenciais, e o acesso ao Mythos Preview será usado para acelerar a descoberta e correção de vulnerabilidades em todo o seu portfólio de produtos .

Poucos dias antes, em 5 de junho, a Hitachi anunciou sua participação. A gigante industrial japonesa aplicará o Mythos Preview em seus softwares de infraestrutura social, a fundação digital que sustenta redes de energia, sistemas de transporte e infraestrutura urbana .

Esses parceiros se juntam a uma lista já existente que inclui Amazon Web Services, Apple, CrowdStrike, Google, Microsoft, NVIDIA e agências do governo dos EUA, criando uma coalizão de defesa intersetorial com poucos precedentes históricos .

Um modelo que quebra as regras da segurança cibernética

A urgência estratégica por trás do Project Glasswing é uma resposta direta às capacidades surpreendentes do Claude Mythos Preview, um modelo de fronteira não lançado que a própria documentação da Anthropic descreve como “notavelmente capaz em tarefas de segurança de computadores” . O modelo não é um mero assistente. Ele opera como um pesquisador de vulnerabilidades e desenvolvedor de exploits autônomo.

Durante testes internos, a Anthropic confirmou que o Mythos Preview conseguia identificar e, em seguida, construir de forma autônoma exploits funcionais para vulnerabilidades de dia zero em todos os principais sistemas operacionais e em todos os principais navegadores quando instruído por um usuário . A escala de sua produção supera em muito os padrões anteriores. Em um teste comparativo contra o Firefox 147, o Mythos Preview gerou 181 exploits JavaScript funcionais. Em contraste, o melhor modelo anterior, o Claude Opus 4.6, produziu apenas dois .

No fim de maio de 2026, os parceiros do Project Glasswing já haviam usado o modelo para identificar mais de 10.000 falhas de segurança de alta gravidade ou críticas . Uma única execução inicial na Cloudflare encontrou cerca de 400 bugs de severidade crítica, enquanto a Mozilla usou as descobertas para corrigir 271 vulnerabilidades no Firefox 150 . Em mais de 1.000 projetos de código aberto, o modelo sinalizou 23.019 problemas, e auditores de segurança profissionais verificaram a classificação de gravidade de 89% de uma amostra revisada manualmente .

Desenterrando Bugs de Décadas

A descoberta mais emblemática do modelo ilustra o porquê de seu acesso ser tão controlado. O Mythos Preview encontrou uma vulnerabilidade de negação de serviço remota no OpenBSD, que estava adormecida no código por 27 anos. O OpenBSD é um sistema operacional conhecido primariamente por sua segurança obsessiva e código meticulosamente auditado . A falha estava na implementação do protocolo TCP SACK e poderia travar qualquer servidor com o envio de apenas dois pacotes de dados .

O custo computacional para o modelo encontrar essa falha específica foi inferior a US$ 50 . Outras descobertas históricas incluem uma vulnerabilidade de execução remota de código de 17 anos no FreeBSD (CVE-2026-4747) que concedia acesso root a atacantes não autenticados, e uma falha de 16 anos no FFmpeg, uma ferramenta multimídia amplamente utilizada .

O custo da defesa: um investimento de US$ 100 milhões

A Anthropic está comprometendo até US$ 100 milhões em créditos de uso do modelo para as organizações participantes, cobrindo os custos computacionais de escanear bases de código em busca de vulnerabilidades . A empresa também está doando US$ 4 milhões para grupos de segurança de código aberto . Essa injeção de recursos demonstra que a Anthropic está apostando alto em seu papel como agente defensivo no novo ecossistema de cibersegurança.

Acesso restrito: por que a Anthropic não libera o modelo ao público

A decisão de não disponibilizar o modelo ao público foi tomada após um alerta interno altamente incomum. A Anthropic afirma que as capacidades do Mythos Preview “superam todos, exceto os humanos mais habilidosos, em encontrar e explorar vulnerabilidades de software” . Como a maioria das mais de 10.000 falhas de dia zero descobertas permanece sem correção, a empresa argumenta que uma liberação ampla seria um risco inaceitável de uso malicioso por cibercriminosos .

O modelo é acessível apenas por meio do programa de convite do Project Glasswing, com participantes assinando termos rígidos que proíbem qualquer uso ofensivo . Esse controle rígido tem gerado debates na indústria sobre a concentração de poder e a responsabilidade das empresas de IA de fronteira em ditar quem pode se defender primeiro.