Anthropic amplia o uso do Claude Mythos 5 na segurança empresarial, mas mantém o modelo restrito

A Anthropic está ampliando o acesso aos recursos do Claude Mythos 5 sem liberar o modelo de forma ampla. A empresa afirma que o Mythos 5 agora alimenta as varreduras do Claude Security para clientes Enterprise, será integrado a produtos de parceiros de cibersegurança e apoiará um novo fundo de US$ 35 milhões para iniciativas de segurança em software de código aberto.

O desenho é deliberadamente voltado aos resultados: equipes de defesa recebem descobertas de vulnerabilidades e sugestões de correção, enquanto o acesso direto e aberto ao Mythos 5 continua restrito. A estratégia tenta entregar o valor defensivo do modelo e, ao mesmo tempo, reduzir o risco de que as mesmas capacidades sejam usadas para exploração.

O que os clientes Enterprise recebem

O Claude Security está disponível em beta público para clientes do Claude Enterprise. A empresa pode apontar o serviço para uma base de código; o Mythos 5 então procura vulnerabilidades e apresenta descobertas que incluem:

• uma categoria da Common Weakness Enumeration (CWE), classificação usada para descrever tipos conhecidos de falhas de software;
• avaliações de confiança e gravidade;
• uma sugestão de correção ou estratégia de remediação.

O anúncio não descreve um adicional separado para o Mythos 5. Segundo a Anthropic, as varreduras são cobradas como uso padrão de tokens dentro dos planos Enterprise existentes.

A distinção mais importante está no tipo de acesso: os clientes Enterprise não recebem acesso irrestrito ao modelo. O Mythos 5 opera por trás do fluxo de varredura de segurança e devolve descobertas e sugestões de correção.

Por que a revisão humana continua indispensável

O Claude Security sugere correções para avaliação humana; não é apresentado como um sistema autônomo de remediação de vulnerabilidades. Engenheiros de segurança devem validar cada descoberta, reproduzir o problema quando apropriado, avaliar o efeito da alteração no restante da base de código e aprovar a implementação pelo processo normal de engenharia.

O anúncio indica um produto com participação humana no processo, mas não estabelece um fluxo universal de aprovação para todos os clientes. Cada equipe continuará responsável por decidir como testar e colocar em produção descobertas e correções geradas por IA.

Integrações com parceiros também terão acesso controlado pelos resultados

A Anthropic afirma que trabalha com parceiros de tecnologia e serviços de cibersegurança para levar o Mythos 5 a produtos que as equipes de defesa já utilizam.

O material disponível não apresenta uma lista completa de parceiros nem um cronograma fechado de lançamento. Também descreve a integração do modelo em ferramentas defensivas, e não uma liberação geral para parceiros com acesso irrestrito. Na prática, a expectativa é de uma camada de produto composta por varreduras, alertas, descobertas e orientações de correção — não por um novo endpoint público para operações cibernéticas abertas.

O fundo de US$ 35 milhões para software de código aberto

O novo Defender Advantage Fund, também chamado de 0xDAF, oferecerá US$ 35 milhões em créditos Claude a organizações que trabalham para melhorar a segurança de softwares de código aberto. O valor corresponde a créditos de uso, e não a doações em dinheiro.

A Anthropic cita três prioridades:

1. Corrigir vulnerabilidades em projetos de código aberto;
2. Automatizar partes da varredura e da remediação de vulnerabilidades;
3. Experimentar novas aplicações de Claude em segurança.

O material fornecido não informa o valor de cada concessão, os critérios de elegibilidade, as datas de inscrição nem um cronograma completo do programa-piloto. Esses detalhes não devem ser deduzidos a partir do valor total anunciado.

Como funciona o Cyber Verification Program

A Anthropic também está ampliando seu Cyber Verification Program (CVP), um programa gratuito que exige inscrição. A iniciativa é voltada a profissionais legítimos de defesa cibernética cujo trabalho é afetado pelas salvaguardas de segurança do Claude. Usuários elegíveis podem solicitar ajustes nas proteções padrão do Claude Opus e do Sonnet para casos defensivos aprovados.

Atividades cibernéticas de alto risco continuam bloqueadas por padrão, e o CVP não representa uma liberação geral do Mythos 5. O material aponta para duas vias distintas: funcionalidades limitadas do Mythos 5 no Claude Security e em ferramentas de parceiros; e ajustes de acesso, mediante verificação, para determinados usos defensivos do Opus e do Sonnet.

Do Project Glasswing a uma implantação defensiva mais ampla

O Project Glasswing começou em abril de 2026 como uma iniciativa de acesso restrito para usar as capacidades cibernéticas de fronteira da Anthropic na proteção de softwares críticos antes que ferramentas comparáveis pudessem se tornar amplamente disponíveis para atacantes. Na atualização do projeto, a empresa afirmou que trabalhou inicialmente com cerca de 50 parceiros, que usaram o Claude Mythos Preview para identificar mais de 10 mil vulnerabilidades de gravidade alta ou crítica.

O anúncio do Mythos 5 muda o modelo de distribuição, mas não abandona a lógica original de segurança:

• Glasswing: acesso limitado a organizações e defensores avaliados;
• Claude Security: disponibilidade mais ampla para clientes Enterprise por meio de um fluxo de varredura;
• Produtos de parceiros: descobertas e resultados de remediação incorporados a ferramentas existentes;
• 0xDAF: créditos Claude para ampliar o trabalho de segurança em projetos de código aberto;
• CVP: uma via de inscrição para profissionais legítimos que trabalham com modelos protegidos.

A questão é relevante porque a descoberta de vulnerabilidades tem uso dual. Os mesmos sistemas que ajudam defensores a localizar e corrigir falhas também podem reduzir o custo de encontrar pontos fracos exploráveis. A resposta da Anthropic é distribuir mais amplamente os resultados defensivos, mantendo o acesso direto às capacidades cibernéticas mais poderosas sob restrições de produto e processos de verificação.

O que o anúncio confirma — e o que não confirma

As mudanças confirmadas são o beta Enterprise, a cobrança padrão por tokens, as descobertas acompanhadas de classificações de segurança e correções sugeridas, as integrações planejadas com parceiros, o fundo de US$ 35 milhões em créditos e a expansão do CVP.

As evidências fornecidas não confirmam todos os números ou exemplos associados ao Project Glasswing na pergunta original, incluindo alegações de até US$ 100 milhões em créditos de uso, US$ 4 milhões em doações, cerca de 200 organizações ou descobertas específicas no OpenBSD e no FFmpeg. Esses detalhes devem ser considerados não verificados neste contexto.

A conclusão mais clara é que a Anthropic está comercializando os resultados defensivos do Mythos 5, e não abrindo o próprio modelo para uso geral. Com isso, empresas e mantenedores de projetos de código aberto ganham uma participação maior na avaliação prática da tecnologia, enquanto a empresa preserva uma barreira de segurança mais estreita em torno de suas capacidades cibernéticas mais poderosas.