O resumo honesto: é sério, mas não é mito

Claude Mythos Preview deve ser tratado como uma prévia de capacidade de alto impacto em cibersegurança, não como um recurso comum de chatbot. Três pontos são razoavelmente sólidos: ele é apresentado pela própria Anthropic como um modelo de fronteira; melhorou em tarefas cibernéticas avaliadas; e não foi disponibilizado de forma ampla ao público.

O que ainda não está comprovado no mesmo nível é a versão mais dramática da história: a de que ele teria descoberto e explorado, de forma estável e auditável, milhares de falhas zero-day críticas no mundo real. A formulação mais prudente é esta: o Mythos Preview pode marcar um salto importante na automação da descoberta de vulnerabilidades, mas suas alegações mais chamativas ainda precisam de mais casos publicamente revisáveis, critérios de severidade claros e verificação independente.

O que é o Claude Mythos Preview?

Segundo o system card da Anthropic, o Claude Mythos Preview é um novo grande modelo de linguagem da empresa e também um modelo de IA de fronteira, com capacidades em várias áreas, incluindo engenharia de software, raciocínio e cibersegurança.

Isso importa porque ele não deve ser entendido como um simples prompt, um personagem de conversa ou um template dentro do Claude. O material público mais forte o trata como um modelo da própria Anthropic. A discussão relevante, portanto, não é apenas se ele existe, mas como suas capacidades são testadas, quem pode acessá-lo e como vulnerabilidades encontradas seriam divulgadas e corrigidas. Reportagens indicam que a Anthropic optou por restringir o acesso, em vez de lançá-lo como um modelo público comum.

Ele realmente descobre zero-days sozinho?

A resposta depende de separar alegação corporativa de evidência externa. O New York Times relatou que executivos da Anthropic dizem que o Claude Mythos Preview já é capaz de fazer pesquisa de segurança de forma autônoma, incluindo varrer e explorar vulnerabilidades zero-day em softwares críticos; a reportagem também explica que zero-day é uma falha desconhecida até pelo desenvolvedor do software.

The Hacker News também repercutiu a afirmação da Anthropic de que o Mythos Preview teria encontrado milhares de vulnerabilidades zero-day de alta severidade em todos os principais sistemas operacionais e navegadores.

Essas afirmações merecem atenção. Mas elas não significam, automaticamente, que cada vulnerabilidade tenha sido publicada, auditada uma a uma por terceiros e confirmada como explorável em condições reais. A Tom’s Hardware questionou justamente esse ponto, observando que ainda não está claro quão realistas são essas falhas, quantas delas não seriam exploráveis ou qual seria sua gravidade prática.

Portanto, a leitura mais precisa é: há evidência pública de avanço relevante em tarefas relacionadas à descoberta de vulnerabilidades; a narrativa de milhares de zero-days de alta severidade, porém, continua sendo uma alegação forte que ainda não foi totalmente validada em público.

O que a avaliação da AISI comprova

A AISI publicou, em 13 de abril de 2026, uma avaliação das capacidades cibernéticas do Claude Mythos Preview, anunciado pela Anthropic em 7 de abril. O órgão relatou melhora contínua em desafios capture-the-flag, ou CTF, e melhora significativa em simulações de ataques cibernéticos em múltiplas etapas.

Esse é um dos sinais externos mais relevantes porque não se limita a repetir uma peça de marketing da Anthropic. Ainda assim, é preciso ler o resultado dentro do seu escopo. CTFs e simulações controladas indicam melhora em tarefas específicas de segurança, mas não provam que toda vulnerabilidade real alegada exista, seja severa, seja explorável ou tenha sido revisada publicamente.

Por que a Anthropic não abriu o modelo ao público?

As reportagens apontam para uma razão central: risco de uso indevido. The Hacker News informou que, por causa das capacidades de cibersegurança do Mythos Preview e da possibilidade de abuso, a Anthropic decidiu não torná-lo amplamente disponível.

A NBC News também relatou que a Anthropic reteve o Mythos Preview do lançamento público e o compartilha apenas com um grupo limitado de gigantes de tecnologia e parceiros, com a justificativa de ajudar a reforçar defesas.

Isso mostra que a controvérsia não é só sobre o quão forte o modelo é. Ela envolve perguntas de governança: quem recebe acesso, como esse acesso é auditado, como as saídas são verificadas, como falhas descobertas são reportadas e se agentes maliciosos poderiam reproduzir capacidades parecidas por outros caminhos.

Onde entra o Project Glasswing

A WIRED relatou que o Project Glasswing reúne Apple, Google e mais de 45 outras organizações para usar o Claude Mythos Preview em testes de capacidades crescentes de IA aplicadas à cibersegurança.

Pelo que foi divulgado, o Glasswing parece mais uma cooperação restrita de teste e defesa do que um lançamento de produto para o grande público. A lógica é compreensível: se um modelo consegue encontrar falhas em softwares críticos mais rapidamente, faz sentido envolver primeiro organizações que mantêm esses softwares e podem corrigi-los.

Mesmo assim, as reportagens públicas não detalham completamente critérios de acesso, regras de auditoria, fluxo de divulgação de vulnerabilidades e mecanismos de resposta a abuso. Por isso, o Project Glasswing não deve ser tratado como solução definitiva para todos os problemas de governança.

O detalhe técnico: não é só um chat respondendo

Um ponto importante aparece no material da Anthropic em red.anthropic.com: para aumentar a diversidade de bugs encontrados e permitir várias cópias do Claude em paralelo, a empresa faz cada agente focar em um arquivo diferente do projeto. Para ganhar eficiência, antes disso o Claude classifica cada arquivo em uma escala de 1 a 5 conforme a probabilidade de conter bugs interessantes.

Isso sugere que a capacidade mostrada não vem apenas de uma pergunta feita em uma janela de chat. Ela provavelmente depende de um fluxo de trabalho: priorizar arquivos, distribuir tarefas entre agentes, rodar revisões em paralelo e reduzir descobertas repetidas.

Para equipes de segurança, esse detalhe é crucial. O risco futuro pode estar menos em um único modelo isolado e mais na combinação de modelo forte, orquestração de agentes e busca paralela sobre grandes bases de código.

O que já dá para afirmar

• O modelo é real nos documentos públicos da Anthropic. O Claude Mythos Preview é descrito como um novo grande modelo de linguagem e um modelo de IA de fronteira, com capacidades em engenharia de software, raciocínio e cibersegurança.
• Houve melhora em avaliações cibernéticas específicas. A AISI relatou avanço em desafios CTF e melhora significativa em simulações de ataque em múltiplas etapas.
• O acesso não é público e amplo. Reportagens indicam que a Anthropic restringiu o Mythos Preview e o compartilha com um conjunto limitado de parceiros e organizações.
• A abordagem envolve orquestração. O método descrito pela Anthropic usa múltiplos agentes, várias cópias do Claude em paralelo e priorização de arquivos por probabilidade de conter bugs interessantes.

Onde ainda cabe ceticismo

• Milhares de vulnerabilidades não significam, por si só, milhares de exploits prontos. A Tom’s Hardware levantou dúvidas sobre realismo, explorabilidade e severidade das falhas alegadas.
• A avaliação da AISI não valida todas as alegações da Anthropic. Ela mostra melhora em tarefas testadas, não uma auditoria pública de cada zero-day mencionado em reportagens.
• Não dá para atribuir tudo ao modelo-base. O próprio método divulgado pela Anthropic mostra que agentes em paralelo e ranqueamento de arquivos podem ser parte importante do resultado.
• Acesso restrito reduz risco, mas não o elimina. As reportagens descrevem compartilhamento limitado e o Project Glasswing, mas não tornam público todo o arcabouço de auditoria e governança.

O que isso significa para usuários e empresas

Para usuários comuns, a conclusão prática é simples: o Claude Mythos Preview não é um Claude que se abre como um chatbot qualquer. O que se sabe publicamente é que a Anthropic preferiu restringir seu uso, em vez de disponibilizá-lo de forma geral.

Para empresas e times de segurança, o recado é mais estratégico. As evidências públicas apontam que a IA já está avançando em busca automatizada de vulnerabilidades, revisão paralela de código e simulações de ataque com várias etapas. Isso não quer dizer que pesquisadores humanos serão substituídos de uma hora para outra. Mas significa que processos de divulgação de falhas, priorização de patches e resposta a vulnerabilidades tendem a ficar sob mais pressão.

Em uma frase: o Claude Mythos Preview provavelmente é um marco relevante na automação de cibersegurança por IA, mas a evidência pública ainda sustenta melhor a ideia de capacidade significativamente maior do que a de que todas as alegações mais espetaculares sobre zero-days já foram comprovadas de forma independente.

O resumo honesto: é sério, mas não é mito

Claude Mythos Preview deve ser tratado como uma prévia de capacidade de alto impacto em cibersegurança, não como um recurso comum de chatbot. Três pontos são razoavelmente sólidos: ele é apresentado pela própria Anthropic como um modelo de fronteira; melhorou em tarefas cibernéticas avaliadas; e não foi disponibilizado de forma ampla ao público.

O que ainda não está comprovado no mesmo nível é a versão mais dramática da história: a de que ele teria descoberto e explorado, de forma estável e auditável, milhares de falhas zero-day críticas no mundo real. A formulação mais prudente é esta: o Mythos Preview pode marcar um salto importante na automação da descoberta de vulnerabilidades, mas suas alegações mais chamativas ainda precisam de mais casos publicamente revisáveis, critérios de severidade claros e verificação independente.

O que é o Claude Mythos Preview?

Segundo o system card da Anthropic, o Claude Mythos Preview é um novo grande modelo de linguagem da empresa e também um modelo de IA de fronteira, com capacidades em várias áreas, incluindo engenharia de software, raciocínio e cibersegurança.

Isso importa porque ele não deve ser entendido como um simples prompt, um personagem de conversa ou um template dentro do Claude. O material público mais forte o trata como um modelo da própria Anthropic. A discussão relevante, portanto, não é apenas se ele existe, mas como suas capacidades são testadas, quem pode acessá-lo e como vulnerabilidades encontradas seriam divulgadas e corrigidas. Reportagens indicam que a Anthropic optou por restringir o acesso, em vez de lançá-lo como um modelo público comum.

Ele realmente descobre zero-days sozinho?

A resposta depende de separar alegação corporativa de evidência externa. O New York Times relatou que executivos da Anthropic dizem que o Claude Mythos Preview já é capaz de fazer pesquisa de segurança de forma autônoma, incluindo varrer e explorar vulnerabilidades zero-day em softwares críticos; a reportagem também explica que zero-day é uma falha desconhecida até pelo desenvolvedor do software.

The Hacker News também repercutiu a afirmação da Anthropic de que o Mythos Preview teria encontrado milhares de vulnerabilidades zero-day de alta severidade em todos os principais sistemas operacionais e navegadores.

Essas afirmações merecem atenção. Mas elas não significam, automaticamente, que cada vulnerabilidade tenha sido publicada, auditada uma a uma por terceiros e confirmada como explorável em condições reais. A Tom’s Hardware questionou justamente esse ponto, observando que ainda não está claro quão realistas são essas falhas, quantas delas não seriam exploráveis ou qual seria sua gravidade prática.

Portanto, a leitura mais precisa é: há evidência pública de avanço relevante em tarefas relacionadas à descoberta de vulnerabilidades; a narrativa de milhares de zero-days de alta severidade, porém, continua sendo uma alegação forte que ainda não foi totalmente validada em público.

O que a avaliação da AISI comprova

A AISI publicou, em 13 de abril de 2026, uma avaliação das capacidades cibernéticas do Claude Mythos Preview, anunciado pela Anthropic em 7 de abril. O órgão relatou melhora contínua em desafios capture-the-flag, ou CTF, e melhora significativa em simulações de ataques cibernéticos em múltiplas etapas.

Esse é um dos sinais externos mais relevantes porque não se limita a repetir uma peça de marketing da Anthropic. Ainda assim, é preciso ler o resultado dentro do seu escopo. CTFs e simulações controladas indicam melhora em tarefas específicas de segurança, mas não provam que toda vulnerabilidade real alegada exista, seja severa, seja explorável ou tenha sido revisada publicamente.

Por que a Anthropic não abriu o modelo ao público?

As reportagens apontam para uma razão central: risco de uso indevido. The Hacker News informou que, por causa das capacidades de cibersegurança do Mythos Preview e da possibilidade de abuso, a Anthropic decidiu não torná-lo amplamente disponível.

A NBC News também relatou que a Anthropic reteve o Mythos Preview do lançamento público e o compartilha apenas com um grupo limitado de gigantes de tecnologia e parceiros, com a justificativa de ajudar a reforçar defesas.

Isso mostra que a controvérsia não é só sobre o quão forte o modelo é. Ela envolve perguntas de governança: quem recebe acesso, como esse acesso é auditado, como as saídas são verificadas, como falhas descobertas são reportadas e se agentes maliciosos poderiam reproduzir capacidades parecidas por outros caminhos.

Onde entra o Project Glasswing

A WIRED relatou que o Project Glasswing reúne Apple, Google e mais de 45 outras organizações para usar o Claude Mythos Preview em testes de capacidades crescentes de IA aplicadas à cibersegurança.

Pelo que foi divulgado, o Glasswing parece mais uma cooperação restrita de teste e defesa do que um lançamento de produto para o grande público. A lógica é compreensível: se um modelo consegue encontrar falhas em softwares críticos mais rapidamente, faz sentido envolver primeiro organizações que mantêm esses softwares e podem corrigi-los.

Mesmo assim, as reportagens públicas não detalham completamente critérios de acesso, regras de auditoria, fluxo de divulgação de vulnerabilidades e mecanismos de resposta a abuso. Por isso, o Project Glasswing não deve ser tratado como solução definitiva para todos os problemas de governança.

O detalhe técnico: não é só um chat respondendo

Um ponto importante aparece no material da Anthropic em red.anthropic.com: para aumentar a diversidade de bugs encontrados e permitir várias cópias do Claude em paralelo, a empresa faz cada agente focar em um arquivo diferente do projeto. Para ganhar eficiência, antes disso o Claude classifica cada arquivo em uma escala de 1 a 5 conforme a probabilidade de conter bugs interessantes.

Isso sugere que a capacidade mostrada não vem apenas de uma pergunta feita em uma janela de chat. Ela provavelmente depende de um fluxo de trabalho: priorizar arquivos, distribuir tarefas entre agentes, rodar revisões em paralelo e reduzir descobertas repetidas.

Para equipes de segurança, esse detalhe é crucial. O risco futuro pode estar menos em um único modelo isolado e mais na combinação de modelo forte, orquestração de agentes e busca paralela sobre grandes bases de código.

O que já dá para afirmar

• O modelo é real nos documentos públicos da Anthropic. O Claude Mythos Preview é descrito como um novo grande modelo de linguagem e um modelo de IA de fronteira, com capacidades em engenharia de software, raciocínio e cibersegurança.
• Houve melhora em avaliações cibernéticas específicas. A AISI relatou avanço em desafios CTF e melhora significativa em simulações de ataque em múltiplas etapas.
• O acesso não é público e amplo. Reportagens indicam que a Anthropic restringiu o Mythos Preview e o compartilha com um conjunto limitado de parceiros e organizações.
• A abordagem envolve orquestração. O método descrito pela Anthropic usa múltiplos agentes, várias cópias do Claude em paralelo e priorização de arquivos por probabilidade de conter bugs interessantes.

Onde ainda cabe ceticismo

• Milhares de vulnerabilidades não significam, por si só, milhares de exploits prontos. A Tom’s Hardware levantou dúvidas sobre realismo, explorabilidade e severidade das falhas alegadas.
• A avaliação da AISI não valida todas as alegações da Anthropic. Ela mostra melhora em tarefas testadas, não uma auditoria pública de cada zero-day mencionado em reportagens.
• Não dá para atribuir tudo ao modelo-base. O próprio método divulgado pela Anthropic mostra que agentes em paralelo e ranqueamento de arquivos podem ser parte importante do resultado.
• Acesso restrito reduz risco, mas não o elimina. As reportagens descrevem compartilhamento limitado e o Project Glasswing, mas não tornam público todo o arcabouço de auditoria e governança.

O que isso significa para usuários e empresas

Para usuários comuns, a conclusão prática é simples: o Claude Mythos Preview não é um Claude que se abre como um chatbot qualquer. O que se sabe publicamente é que a Anthropic preferiu restringir seu uso, em vez de disponibilizá-lo de forma geral.

Para empresas e times de segurança, o recado é mais estratégico. As evidências públicas apontam que a IA já está avançando em busca automatizada de vulnerabilidades, revisão paralela de código e simulações de ataque com várias etapas. Isso não quer dizer que pesquisadores humanos serão substituídos de uma hora para outra. Mas significa que processos de divulgação de falhas, priorização de patches e resposta a vulnerabilidades tendem a ficar sob mais pressão.

Em uma frase: o Claude Mythos Preview provavelmente é um marco relevante na automação de cibersegurança por IA, mas a evidência pública ainda sustenta melhor a ideia de capacidade significativamente maior do que a de que todas as alegações mais espetaculares sobre zero-days já foram comprovadas de forma independente.