O novo grupo marca uma mudança estratégica em relação ao primeiro time, composto por grandes empresas de tecnologia e cibersegurança — como Amazon Web Services, Apple, Google, Microsoft e CrowdStrike — para um conjunto muito mais amplo de operadores de infraestrutura crítica. A expansão agora alcança setores como energia, água, saúde, telecomunicações e manufatura de hardware .

A pegada geográfica também se ampliou dramaticamente. Enquanto a fase inicial se limitava basicamente a EUA e Reino Unido, a nova lista inclui a aliança de inteligência Five Eyes (Canadá, Austrália, Nova Zelândia) e economias importantes como França, Alemanha, Japão, Coreia do Sul, Espanha e Índia . Para apoiar essa expansão global, a Anthropic também abriu um novo escritório em Milão, na Itália, sua sexta unidade europeia .

As organizações não recebem acesso automático. Cada novo parceiro precisa passar por verificações e cumprir requisitos de segurança específicos definidos pelo programa antes de entrar .

A NYSE Entra na Caça: Protegendo o Coração Financeiro Global

Talvez o parceiro mais significativo seja a Intercontinental Exchange (ICE), empresa controladora da Bolsa de Valores de Nova York (NYSE). No dia 3 de junho de 2026, a ICE anunciou sua adesão ao Project Glasswing, implementando o Claude Mythos Preview em sua vasta infraestrutura global .

A implementação abrange não apenas a icônica bolsa de valores, mas também as câmaras de compensação, serviços de dados e plataformas de tecnologia hipotecária da ICE . De acordo com o presidente da ICE, Ben Jackson, o objetivo é identificar e corrigir vulnerabilidades de segurança antes que possam ser exploradas por ameaças emergentes baseadas em IA, fortalecendo assim a "segurança e resiliência da infraestrutura crítica de mercado" .

O Placar: Mais de 10 Mil 'Zero-Days' e 73% de Eficácia em Nível de Especialista

A expansão é respaldada por números impressionantes que explicam por que as organizações estão disputando acesso. Em apenas seu primeiro mês de operação, até o final de maio, o Mythos descobriu mais de 10 mil vulnerabilidades 'zero-day' de alta ou gravidade crítica em softwares amplamente utilizados .

As capacidades ofensivas do modelo foram testadas rigorosamente pelo Instituto de Segurança de IA do Reino Unido (AISI). Em sua avaliação, o AISI relatou que o Mythos Preview alcançou uma taxa de sucesso de 73% em tarefas de cibersegurança de nível especializado — desafios que nenhum modelo de IA conseguia completar antes de abril de 2025 . O AISI também observou que, quando recebia acesso à rede, o Mythos conseguia descobrir e explorar vulnerabilidades de forma autônoma, executando ataques em múltiplas etapas que levariam dias para profissionais humanos .

Em uma demonstração prática de seu poder, a empresa de cibersegurança Palo Alto Networks usou o Mythos para identificar 75 vulnerabilidades válidas. Isso está alinhado com dados de validação mais amplos: das falhas de alta ou gravidade crítica sinalizadas pelo Mythos e avaliadas por empresas independentes, 90,6% foram confirmadas como positivos verdadeiros .

A Enxurrada de Vulnerabilidades em Open Source e um Compromisso de US$ 100 Milhões

A Anthropic não se limitou a escanear os sistemas de seus parceiros; ela também apontou o Mythos para softwares de código aberto, gerando uma avalanche de divulgações responsáveis. Em 22 de maio de 2026, a Anthropic já havia divulgado formalmente 1.596 vulnerabilidades em 281 projetos de código aberto .

Dessas divulgações, 97 foram corrigidas e 88 receberam registros formais CVE ou GitHub Security Advisories (GHSA) . Em muitos outros casos, os mantenedores dos projetos lançaram correções sem emitir um aviso público. Para apoiar os mantenedores sobrecarregados com esse volume repentino de trabalho, a Anthropic se comprometeu a fornecer até US$ 100 milhões em créditos de nuvem para ajudá-los a corrigir as falhas descobertas .

Os números brutos eram ainda maiores. O Mythos Preview escaneou mais de 1.000 projetos de código aberto e estimou um total de 23.019 vulnerabilidades, incluindo 6.202 consideradas de alta ou gravidade crítica. Das questões de alta/gravidade que passaram por triagem humana, 90,6% foram confirmadas como válidas .

Um Modelo Arriscado Demais para Ser Lançado Publicamente — Por Enquanto

Apesar da rápida expansão do Project Glasswing, a posição da Anthropic sobre o lançamento público permanece firme: o Claude Mythos Preview não está e não será disponibilizado ao público em geral, citando preocupações fundamentais de segurança e uso indevido .

O modelo pode identificar e explorar de forma autônoma vulnerabilidades 'zero-day' em todos os principais sistemas operacionais e navegadores da web . Ele gerou 181 explorações funcionais de navegadores, enquanto um modelo anterior conseguia apenas duas — um aumento de 90 vezes — e obteve uma taxa de sucesso de 72,4% ao transformar vulnerabilidades do Firefox em explorações funcionais .

A Anthropic indicou um caminho para, eventualmente, lançar futuros "modelos de classe Mythos" com salvaguardas adicionais, mas nenhuma data de lançamento público foi definida. No momento, o modelo permanece acessível exclusivamente através do Project Glasswing, disponível via Claude API, Amazon Bedrock, Google Cloud Vertex AI e Microsoft Foundry para usuários autorizados .

O Embate com a Casa Branca e a Resolução

O caminho para essa expansão massiva não foi inteiramente tranquilo. No final de abril de 2026, a Casa Branca se opôs a um plano de expansão anterior do Mythos, menor, devido a preocupações com a segurança nacional . A administração e a Anthropic entraram em várias semanas de colaboração estreita que também envolveu a indústria de segurança, mantenedores de código aberto e o governo dos EUA. As diferenças foram finalmente resolvidas antes da maior implementação anunciada em 2 e 3 de junho, permitindo que ela prosseguisse .

Defendendo em Velocidade Máquina: A Cisco e Seus 1,8 Bilhões de Linhas de Código

Dentro do Project Glasswing, a Cisco demonstrou a velocidade bruta da defesa baseada em IA. A empresa usou o modelo para escanear 1,8 bilhão de linhas de código em apenas 8 semanas, descobrindo vulnerabilidades a um ritmo que nenhuma equipe humana conseguiria igualar. Como resultado direto dessa capacidade de detecção acelerada, a Cisco passou a adotar uma cadência quinzenal de divulgação de vulnerabilidades .

A Resposta Europeia: BNP Paribas Redobra Aposta na Mistral AI

O poder impressionante de modelos como o Mythos também está remodelando o cenário competitivo global. Em resposta direta à ameaça à cibersegurança representada por essas IAs de fronteira, o BNP Paribas expandiu sua parceria com a Mistral AI. O banco francês está aumentando seu investimento e a implementação dos modelos da Mistral para construir defesas soberanas europeias baseadas em IA, enquadrando explicitamente a iniciativa como uma estratégia de proteção de infraestrutura crítica contra modelos desenvolvidos por empresas dos EUA, como a Anthropic .

O novo grupo marca uma mudança estratégica em relação ao primeiro time, composto por grandes empresas de tecnologia e cibersegurança — como Amazon Web Services, Apple, Google, Microsoft e CrowdStrike — para um conjunto muito mais amplo de operadores de infraestrutura crítica. A expansão agora alcança setores como energia, água, saúde, telecomunicações e manufatura de hardware .

A pegada geográfica também se ampliou dramaticamente. Enquanto a fase inicial se limitava basicamente a EUA e Reino Unido, a nova lista inclui a aliança de inteligência Five Eyes (Canadá, Austrália, Nova Zelândia) e economias importantes como França, Alemanha, Japão, Coreia do Sul, Espanha e Índia . Para apoiar essa expansão global, a Anthropic também abriu um novo escritório em Milão, na Itália, sua sexta unidade europeia .

As organizações não recebem acesso automático. Cada novo parceiro precisa passar por verificações e cumprir requisitos de segurança específicos definidos pelo programa antes de entrar .

A NYSE Entra na Caça: Protegendo o Coração Financeiro Global

Talvez o parceiro mais significativo seja a Intercontinental Exchange (ICE), empresa controladora da Bolsa de Valores de Nova York (NYSE). No dia 3 de junho de 2026, a ICE anunciou sua adesão ao Project Glasswing, implementando o Claude Mythos Preview em sua vasta infraestrutura global .

A implementação abrange não apenas a icônica bolsa de valores, mas também as câmaras de compensação, serviços de dados e plataformas de tecnologia hipotecária da ICE . De acordo com o presidente da ICE, Ben Jackson, o objetivo é identificar e corrigir vulnerabilidades de segurança antes que possam ser exploradas por ameaças emergentes baseadas em IA, fortalecendo assim a "segurança e resiliência da infraestrutura crítica de mercado" .

O Placar: Mais de 10 Mil 'Zero-Days' e 73% de Eficácia em Nível de Especialista

A expansão é respaldada por números impressionantes que explicam por que as organizações estão disputando acesso. Em apenas seu primeiro mês de operação, até o final de maio, o Mythos descobriu mais de 10 mil vulnerabilidades 'zero-day' de alta ou gravidade crítica em softwares amplamente utilizados .

As capacidades ofensivas do modelo foram testadas rigorosamente pelo Instituto de Segurança de IA do Reino Unido (AISI). Em sua avaliação, o AISI relatou que o Mythos Preview alcançou uma taxa de sucesso de 73% em tarefas de cibersegurança de nível especializado — desafios que nenhum modelo de IA conseguia completar antes de abril de 2025 . O AISI também observou que, quando recebia acesso à rede, o Mythos conseguia descobrir e explorar vulnerabilidades de forma autônoma, executando ataques em múltiplas etapas que levariam dias para profissionais humanos .

Em uma demonstração prática de seu poder, a empresa de cibersegurança Palo Alto Networks usou o Mythos para identificar 75 vulnerabilidades válidas. Isso está alinhado com dados de validação mais amplos: das falhas de alta ou gravidade crítica sinalizadas pelo Mythos e avaliadas por empresas independentes, 90,6% foram confirmadas como positivos verdadeiros .

A Enxurrada de Vulnerabilidades em Open Source e um Compromisso de US$ 100 Milhões

A Anthropic não se limitou a escanear os sistemas de seus parceiros; ela também apontou o Mythos para softwares de código aberto, gerando uma avalanche de divulgações responsáveis. Em 22 de maio de 2026, a Anthropic já havia divulgado formalmente 1.596 vulnerabilidades em 281 projetos de código aberto .

Dessas divulgações, 97 foram corrigidas e 88 receberam registros formais CVE ou GitHub Security Advisories (GHSA) . Em muitos outros casos, os mantenedores dos projetos lançaram correções sem emitir um aviso público. Para apoiar os mantenedores sobrecarregados com esse volume repentino de trabalho, a Anthropic se comprometeu a fornecer até US$ 100 milhões em créditos de nuvem para ajudá-los a corrigir as falhas descobertas .

Os números brutos eram ainda maiores. O Mythos Preview escaneou mais de 1.000 projetos de código aberto e estimou um total de 23.019 vulnerabilidades, incluindo 6.202 consideradas de alta ou gravidade crítica. Das questões de alta/gravidade que passaram por triagem humana, 90,6% foram confirmadas como válidas .

Um Modelo Arriscado Demais para Ser Lançado Publicamente — Por Enquanto

Apesar da rápida expansão do Project Glasswing, a posição da Anthropic sobre o lançamento público permanece firme: o Claude Mythos Preview não está e não será disponibilizado ao público em geral, citando preocupações fundamentais de segurança e uso indevido .

O modelo pode identificar e explorar de forma autônoma vulnerabilidades 'zero-day' em todos os principais sistemas operacionais e navegadores da web . Ele gerou 181 explorações funcionais de navegadores, enquanto um modelo anterior conseguia apenas duas — um aumento de 90 vezes — e obteve uma taxa de sucesso de 72,4% ao transformar vulnerabilidades do Firefox em explorações funcionais .

A Anthropic indicou um caminho para, eventualmente, lançar futuros "modelos de classe Mythos" com salvaguardas adicionais, mas nenhuma data de lançamento público foi definida. No momento, o modelo permanece acessível exclusivamente através do Project Glasswing, disponível via Claude API, Amazon Bedrock, Google Cloud Vertex AI e Microsoft Foundry para usuários autorizados .

O Embate com a Casa Branca e a Resolução

O caminho para essa expansão massiva não foi inteiramente tranquilo. No final de abril de 2026, a Casa Branca se opôs a um plano de expansão anterior do Mythos, menor, devido a preocupações com a segurança nacional . A administração e a Anthropic entraram em várias semanas de colaboração estreita que também envolveu a indústria de segurança, mantenedores de código aberto e o governo dos EUA. As diferenças foram finalmente resolvidas antes da maior implementação anunciada em 2 e 3 de junho, permitindo que ela prosseguisse .

Defendendo em Velocidade Máquina: A Cisco e Seus 1,8 Bilhões de Linhas de Código

Dentro do Project Glasswing, a Cisco demonstrou a velocidade bruta da defesa baseada em IA. A empresa usou o modelo para escanear 1,8 bilhão de linhas de código em apenas 8 semanas, descobrindo vulnerabilidades a um ritmo que nenhuma equipe humana conseguiria igualar. Como resultado direto dessa capacidade de detecção acelerada, a Cisco passou a adotar uma cadência quinzenal de divulgação de vulnerabilidades .

A Resposta Europeia: BNP Paribas Redobra Aposta na Mistral AI

O poder impressionante de modelos como o Mythos também está remodelando o cenário competitivo global. Em resposta direta à ameaça à cibersegurança representada por essas IAs de fronteira, o BNP Paribas expandiu sua parceria com a Mistral AI. O banco francês está aumentando seu investimento e a implementação dos modelos da Mistral para construir defesas soberanas europeias baseadas em IA, enquadrando explicitamente a iniciativa como uma estratégia de proteção de infraestrutura crítica contra modelos desenvolvidos por empresas dos EUA, como a Anthropic .