Claude Mythos dispara alerta global de cibersegurança

Modelos avançados de inteligência artificial estão começando a alterar o equilíbrio de forças na cibersegurança. Um dos casos mais discutidos atualmente é o Claude Mythos, um modelo de ponta desenvolvido pela Anthropic que, segundo pesquisadores e autoridades, consegue identificar vulnerabilidades críticas de software com velocidade inédita.

Relatos indicam que o sistema é capaz de descobrir automaticamente falhas do tipo zero‑day — vulnerabilidades ainda desconhecidas pelos próprios desenvolvedores — e potencialmente auxiliar em operações cibernéticas complexas. Isso desencadeou respostas urgentes de governos, reguladores financeiros e especialistas em segurança digital em vários países.

Em vez de liberar o modelo publicamente, a Anthropic criou o Project Glasswing, uma iniciativa restrita que concede acesso antecipado a um grupo selecionado de organizações para fortalecer a segurança de softwares e infraestruturas críticas.

A combinação de capacidade tecnológica extrema com acesso controlado transformou o Mythos em uma questão estratégica para governos e para a segurança digital global.

Por que o Claude Mythos preocupa especialistas em segurança

A principal preocupação é a habilidade do modelo de analisar grandes bases de código e encontrar vulnerabilidades ocultas muito mais rápido que pesquisadores humanos.

• A Anthropic afirma que o sistema consegue localizar vulnerabilidades zero‑day, consideradas as falhas mais perigosas porque ainda não possuem correção disponível.
• Em testes internos, o modelo teria descoberto uma vulnerabilidade de 27 anos em um sistema operacional altamente protegido usado em infraestrutura crítica, algo que pesquisadores humanos não haviam detectado por décadas.
• Analistas alertam que modelos de IA de fronteira podem planejar e executar operações cibernéticas complexas com mínima supervisão humana, potencialmente em velocidades muito superiores às capacidades de defesa atuais.

Isso sugere uma mudança de papel da IA: de ferramenta usada por especialistas em segurança para um agente ativo dentro de operações cibernéticas, o que eleva significativamente os riscos para infraestruturas nacionais e empresas globais.

A resposta do Japão: força‑tarefa e coordenação com bancos

O Japão reagiu rapidamente após alertas de que modelos avançados de IA podem representar riscos diretos para redes financeiras e sistemas críticos.

• A ministra das Finanças Satsuki Katayama anunciou a criação de uma força‑tarefa emergencial focada nos riscos associados ao modelo Mythos e seu possível impacto no setor financeiro.
• Reguladores também estão formando um grupo de trabalho público‑privado para estudar ameaças cibernéticas baseadas em IA e coordenar respostas entre bancos, empresas de tecnologia e autoridades.
• A liderança do governo instruiu agências a acelerar medidas de cibersegurança diante do avanço das capacidades de IA.

O setor financeiro é considerado particularmente vulnerável porque depende de sistemas de software complexos e interconectados — um ambiente onde uma falha descoberta rapidamente poderia causar efeitos em cadeia nos mercados globais.

A estratégia da Coreia do Sul: acesso à inteligência tecnológica

Autoridades sul‑coreanas estão adotando uma estratégia diferente: tentar entender a tecnologia por dentro.

Fontes do governo indicam que Seul está buscando maneiras de obter informações relacionadas ao Mythos através do Project Glasswing, um consórcio liderado por empresas de tecnologia dos EUA.

A ideia é dar às equipes nacionais de cibersegurança visibilidade antecipada sobre vulnerabilidades identificadas pela IA, permitindo que sistemas sejam protegidos antes que possíveis invasores explorem essas falhas.

Especialistas locais já chamam o fenômeno de “Mythos shock”, refletindo o temor de que a IA possa evoluir rapidamente de ferramenta de análise para sistemas capazes de realizar ataques cibernéticos automatizados.

O que está acontecendo nos Estados Unidos

Nos Estados Unidos, a resposta tem se concentrado principalmente na coordenação entre governo, Congresso e indústria tecnológica.

• A Casa Branca pediu mais informações às empresas de tecnologia sobre ameaças cibernéticas impulsionadas por IA após preocupações com as capacidades do Mythos.
• Desenvolvedores de IA, incluindo a Anthropic, realizaram briefings fechados para equipes do Congresso sobre os riscos de modelos capazes de executar tarefas de hacking ou exploração de vulnerabilidades.
• Parlamentares, incluindo membros do Comitê de Inteligência do Senado, destacaram a importância de iniciativas como o Project Glasswing para preparar o país para desafios de segurança na era da IA.

Até agora, grande parte da atividade em Washington envolve avaliação e cooperação com o setor privado, em vez de novas leis imediatas — um reflexo da velocidade com que essas capacidades tecnológicas estão evoluindo.

Project Glasswing: a estratégia defensiva

Para evitar riscos maiores, a Anthropic optou por não lançar o Mythos publicamente. Em vez disso, criou o Project Glasswing, uma iniciativa que concede acesso antecipado ao modelo apenas a organizações confiáveis focadas em segurança.

Participam do programa grandes empresas de tecnologia e segurança, incluindo provedores de nuvem, fabricantes de chips e companhias de cibersegurança, que utilizam o sistema para identificar vulnerabilidades em softwares essenciais.

O objetivo é simples: corrigir falhas antes que capacidades semelhantes cheguem a atores maliciosos.

Mas isso também expõe um dilema fundamental.

A mesma tecnologia que permite aos defensores encontrar vulnerabilidades rapidamente também pode permitir que atacantes descubram e explorem falhas na velocidade das máquinas caso ferramentas comparáveis se tornem amplamente disponíveis.

O início de uma corrida armamentista digital com IA

O surgimento do Claude Mythos marca um possível ponto de virada na estratégia global de cibersegurança.

Historicamente, defensores contavam com tempo e conhecimento especializado para identificar falhas antes dos invasores. A IA pode eliminar essa vantagem temporal.

Governos já estão respondendo com forças‑tarefa, compartilhamento de inteligência, parcerias com empresas de tecnologia e briefings confidenciais. Ainda assim, o desafio central permanece:

se a IA puder analisar praticamente todo o software do mundo mais rápido do que humanos conseguem protegê‑lo, a disputa entre atacantes e defensores poderá acelerar drasticamente.

Nesse cenário, o Project Glasswing representa uma tentativa de dar aos defensores a primeira jogada em uma nova corrida global de cibersegurança impulsionada por inteligência artificial.