Claude Mythos, o novo supermodelo de IA, identificou mais de dez mil vulnerabilidades em softwares em apenas um mês.

Anthropic lança o primeiro relatório sobre o projeto de cibersegurança “Project Glasswing”

A Anthropic anunciou os resultados da primeira revisão pública do seu projeto em cibersegurança, iniciado em abril deste ano. A iniciativa gira em torno de um modelo de IA chamado Claude Mythos Preview, que ainda não está disponível ao público geral.

Como funciona o modelo
No primeiro mês de operação, os parceiros da Anthropic usaram o Mythos Preview para escanear seus sistemas e descobriram mais de 10 000 vulnerabilidades de software. Na maioria dos casos, as falhas encontradas eram críticas, permitindo que as empresas reagissem rapidamente às ameaças.

Resultados entre clientes corporativos
Empresa | Quantidade de vulnerabilidades descobertas | Críticas/alto-prioridade
---|---|---
Cloudflare | 2 000 | 400
Mozilla | 271 (corrigidas no Firefox) | -
Microsoft | Aumento do volume de patches relacionado ao Mythos

- A Cloudflare identificou dois mil vulnerabilidades, das quais quatrocentas foram classificadas como alta ou crítica.
- A Mozilla descobriu e corrigiu 271 falhas no navegador Firefox, superando significativamente os resultados dos testes anteriores da versão do modelo Claude.
- A Microsoft planeja ampliar a distribuição de patches com base nos dados de varredura de infraestrutura via Mythos Preview.

Código aberto
A Anthropic também testou 1 000 projetos de código aberto. A IA identificou mais de 6 200 ameaças críticas entre 23 000 defeitos detectados. Ao mesmo tempo, pesquisadores externos afirmaram que conseguiram usar o Mythos para encontrar uma forma de quebrar o macOS protegido.

Por que o modelo ainda não está disponível ao público geral
Os desenvolvedores da Anthropic expressam preocupações sobre a possibilidade de uso indevido da tecnologia por criminosos. Por isso, planejam tornar o algoritmo público apenas após implementar mecanismos confiáveis de proteção e controle de acesso.

Planos futuros
Atualmente, a empresa está ampliando a disponibilidade do Project Glasswing:

- Restabelecendo relações com o governo dos EUA,
- Convidando grandes empresas de tecnologia (Apple, Google, Nvidia) para colaborar.

Assim, a Anthropic continua desenvolvendo sua plataforma de IA para detecção de vulnerabilidades, ao mesmo tempo em que presta atenção à segurança e aos aspectos éticos de sua disseminação.