Anthropic Multiplica Parceiros do Glasswing e Alerta: Janela para Defender Sistemas Críticos Está Fechando

A corrida da Anthropic para proteger o código mundial entrou em uma nova fase nesta terça-feira, 2 de junho de 2026. A empresa anunciou que está praticamente quadruplicando o tamanho do Projeto Glasswing, a coalizão defensiva de cibersegurança que construiu em torno de seu modelo inédito e altamente capaz, o Claude Mythos Preview. A expansão eleva a iniciativa para aproximadamente 200 parceiros em mais de 15 países, um salto significativo em relação às cerca de 50 organizações que obtiveram acesso em abril .

O movimento vem acompanhado de um alerta severo: a Anthropic acredita que modelos de IA com capacidades ofensivas comparáveis ao Mythos estarão amplamente disponíveis em um prazo de 12 a 18 meses — seja pela própria Anthropic ou por outros desenvolvedores . O recado para os defensores de sistemas é claro: o relógio está correndo.

A Escala da Expansão e os Novos Setores

O novo grupo de cerca de 150 organizações convidadas amplia drasticamente a iniciativa para além de seu núcleo inicial, formado por gigantes da tecnologia e da indústria de defesa. Os convidados abrangem mais de 15 países, incluindo EUA, Austrália, Japão e diversos aliados europeus. A Anthropic também confirmou que a OTAN e a ENISA (Agência da União Europeia para a Cibersegurança) estão se juntando ao esforço .

Crucialmente, esta rodada tem como alvo setores que estavam sub-representados no lançamento de abril. Os parceiros originais — uma lista de peso da tecnologia e finanças que inclui Apple, Amazon Web Services (AWS), Microsoft, Google, NVIDIA, CrowdStrike, JPMorganChase e a Linux Foundation — agora recebem a companhia de organizações de serviços públicos (energia, água), telecomunicações, provedores de saúde, comunicações e fabricação de hardware . Cada nova organização precisa passar pelos rigorosos requisitos de segurança da Anthropic antes de obter acesso ao Mythos Preview .

Coreia do Sul Pressiona por Acesso, Mas Fica de Fora

A expansão ocorre em meio a um intenso lobby diplomático da Coreia do Sul. Em maio de 2026, o Ministério da Ciência e TIC (MSIT) sul-coreano se reuniu com a Anthropic para buscar participação no Projeto Glasswing. A reunião contou com um amplo espectro do governo coreano: participaram o Ministério das Relações Exteriores, o Serviço de Inteligência Nacional, a Comissão de Serviços Financeiros, o Instituto de Segurança de IA (AISI), a Agência Coreana de Internet e Segurança (KISA) e o Instituto de Segurança Financeira .

Apesar desse esforço de alto nível, o anúncio de terça-feira não incluiu nenhuma empresa privada sul-coreana específica — como Samsung ou LG — entre os parceiros nomeados do Glasswing. A ausência reforça uma preocupação que já havia surgido na imprensa coreana no final de abril: a de que países deixados de fora da aliança correm o risco de serem excluídos da emergente cadeia de suprimentos de cibersegurança impulsionada por IA .

O Que o Claude Mythos Preview Realmente Encontrou

A estrutura de parceria não é apenas um gesto diplomático. Em uma atualização publicada no final de maio e referenciada nas notícias de terça-feira, a Anthropic revelou que o modelo Claude Mythos Preview descobriu, de forma autônoma, mais de 10.000 vulnerabilidades zero-day de alta ou crítica gravidade nos softwares mais sistemicamente importantes do mundo .

Essas não são descobertas teóricas. A Anthropic enviou 1.596 vulnerabilidades validadas em 281 projetos de código aberto, sob um processo formal de Divulgação Coordenada de Vulnerabilidades. Até 22 de maio de 2026, 97 delas haviam sido corrigidas e 88 receberam identificadores oficiais de vulnerabilidade, como CVE (Common Vulnerabilities and Exposures) ou Avisos de Segurança do GitHub . Para evitar o problema de "alucinações" da IA — que poderiam gerar relatórios de falsas vulnerabilidades e sobrecarregar desenvolvedores —, a empresa contratou firmas externas de pesquisa de segurança para fazer a triagem e confirmação de cada achado antes de reportá-lo .

A validação independente tem sido essencial. A Cloudflare, uma das parceiras do Glasswing, relatou ter encontrado 2.000 bugs usando o Mythos, incluindo 400 de alta ou crítica gravidade, e observou que a taxa de falsos positivos do modelo é melhor que a de testadores de segurança humanos .

Em benchmarks, os números são extraordinários. O Mythos Preview atingiu 93,9% no SWE-bench Verified e 94,6% no GPQA Diamond — as pontuações mais altas já registradas nessas avaliações, embora nenhum desses resultados tenha sido formalmente publicado em quadros de liderança públicos . No CyberGym, um benchmark de reprodução de vulnerabilidades, o Mythos acertou 83,1%, contra 66,6% do Claude Opus 4.6 . Uma análise separada da Cloud Security Alliance documentou que o Mythos Preview desenvolveu autonomamente 181 exploits funcionais em um benchmark do motor do Firefox, enquanto o Opus 4.6 teve uma taxa de sucesso próxima de zero na mesma tarefa .

Uma Janela de 12 a 18 Meses para Agir

O que dá urgência à expansão é o cronograma projetado pela Anthropic para a disponibilidade mais ampla dessa tecnologia. “Capacidades comparáveis às do Claude Mythos Preview estarão amplamente disponíveis em 12 a 18 meses”, afirmou a empresa, enquadrando o Projeto Glasswing como uma vantagem inicial para os defensores, que podem agir antes que agentes maliciosos obtenham ferramentas equivalentes .

O modelo é tão poderoso que a Anthropic se recusou a lançá-lo publicamente em abril, restringindo-o a uma coalizão de parceiros pré-avaliados precisamente porque suas capacidades autônomas de descoberta de vulnerabilidades e geração de exploits ultrapassaram um limite qualitativo . Agora, com a coalizão expandida, a empresa está efetivamente em uma corrida para fortalecer o código mais crítico do mundo antes que uma IA com poder equivalente ao Mythos se torne uma commodity — e antes que a janela de oportunidade se feche.