Guillem Alsina Gonzàlez
Há apenas um mês, a Anthropic lançou o projeto Glasswing com o objetivo de reforçar a segurança do software que sustenta grande parte da infraestrutura digital mundial, antes que os modelos de inteligência artificial, cada vez mais capazes, possam ser utilizados para fins ofensivos. Agora, a empresa acaba de publicar um primeiro balanço de resultados que traça um panorama tão promissor quanto inquietante para os responsáveis pela segurança informática nas organizações.
Juntamente com cerca de cinquenta parceiros que fazem parte do projeto, a Anthropic utilizou o modelo Claude Mythos Preview para identificar mais de dez mil vulnerabilidades de gravidade elevada ou crítica em alguns dos componentes de software mais relevantes do ecossistema digital.
A Anthropic optou por não detalhar ainda a maior parte das falhas identificadas, em conformidade com a convenção do setor que estabelece um prazo de 90 dias entre a descoberta e a divulgação pública, ou de 45 dias após a disponibilização da correção. A empresa considera que revelar as descobertas antes do tempo colocaria em risco os utilizadores finais.
A maioria dos parceiros do projeto identificou individualmente centenas de vulnerabilidades de gravidade elevada ou crítica nos seus próprios sistemas, e vários deles comunicaram que a sua taxa de deteção se multiplicou por mais de dez. A Cloudflare, um dos participantes, localizou 2.000 falhas nos seus sistemas de encaminhamento críticos, das quais 400 são de gravidade elevada ou crítica, com uma taxa de falsos positivos que a sua equipa considera inferior à dos especialistas humanos.
As avaliações externas reforçam este diagnóstico; o AI Security Institute do Reino Unido afirma que o Mythos Preview é o primeiro modelo capaz de resolver de ponta a ponta os seus dois campos de testes cibernéticos, simulações de ataques em várias fases. Por seu lado, a Mozilla identificou e corrigiu 271 vulnerabilidades no Firefox 150 durante os testes com o modelo, um número mais de dez vezes superior ao obtido no Firefox 148 com o Claude Opus 4.6. A plataforma independente XBOW descreve-o como um salto substancial em relação aos modelos existentes na sua avaliação de exploração web, e os recentes ExploitBench e ExploitGym, dois testes de referência académicos concebidos para medir as capacidades de desenvolvimento de exploits, colocam-no como o modelo com melhor desempenho.
E, segundo a Anthropic, os seus efeitos já são visíveis no calendário de atualizações do setor, uma vez que a última publicação de patches da Palo Alto Networks incluiu mais de cinco vezes o número habitual de correções, a Microsoft anunciou que as suas entregas mensais continuarão a crescer durante algum tempo e a Oracle está a detetar e a corrigir falhas a um ritmo várias vezes superior ao anterior.
Num domínio distinto da procura de vulnerabilidades, o Mythos Preview também ajudou uma instituição bancária, cujo nome não foi revelado, a detetar e impedir uma transferência fraudulenta de 1,5 milhões de dólares, depois de um atacante ter comprometido a conta de e-mail de um cliente e feito chamadas telefónicas suplantando a sua identidade.
Também em projetos de código aberto
Para além da sua atividade com as empresas parceiras do projeto Glasswing, a Anthropic utilizou o Claude Mythos para analisar, nos últimos meses, mais de mil projetos de código aberto que sustentam grande parte da infraestrutura de software da Internet e da que a própria empresa utiliza, encontrando 23 019 vulnerabilidades de todos os tipos de gravidade, das quais o modelo estima que 6 202 sejam elevadas ou críticas.
Desse subconjunto, 1.752 já foram avaliadas por seis empresas independentes de investigação em segurança, ou pela própria Anthropic num pequeno número de casos. 90,6% revelaram-se verdadeiros positivos, e 62,4% foram efetivamente confirmadas como de gravidade elevada ou crítica. Mantendo estas taxas após a triagem, a previsão é que o projeto acabe por revelar cerca de 3.900 vulnerabilidades graves ou críticas apenas no âmbito do código aberto, um número que se espera que continue a crescer à medida que as análises prosseguem.
Um dos casos já divulgados é o do wolfSSL, uma biblioteca criptográfica de código aberto utilizada em milhões de dispositivos. A Mythos Preview criou um exploit que teria permitido a um atacante falsificar certificados digitais, abrindo a porta à suplantação de sites de bancos ou fornecedores de e-mail com uma aparência totalmente legítima perante o utilizador final. A falha, já corrigida, recebeu o identificador CVE-2026-5194, e a análise técnica completa será publicada nas próximas semanas.
Até ao momento, a Anthropic calcula ter comunicado 530 falhas de gravidade elevada ou crítica aos mantenedores dos projetos afetados, com outras 827 confirmadas pendentes de divulgação. Apenas 75 foram corrigidas, e 65 já têm aviso público. A empresa atribui este desfasamento a três fatores: o recente início do prazo de 90 dias, a provável subavaliação das correções aplicadas sem aviso público e a sobrecarga real do ecossistema de mantenedores voluntários, alguns dos quais solicitaram expressamente que se abrandasse o ritmo das notificações para dispor de tempo suficiente para preparar as correções. Em média, uma falha grave ou crítica demora duas semanas a ser corrigida.
Implicações para os responsáveis de TI nas organizações
A Anthropic alerta que modelos com capacidades semelhantes ao Mythos Preview estarão em breve disponíveis através de outros fornecedores, o que obriga o setor tecnológico a preparar-se para gerir um volume muito superior de descobertas. O período de transição, em que as vulnerabilidades são descobertas com cada vez mais rapidez, mas corrigidas ao ritmo tradicional, configura uma janela de risco que os responsáveis de TI devem ter em conta ao planear as suas políticas de atualização e resposta.
As recomendações da empresa passam por encurtar os ciclos de aplicação de patches, facilitar a instalação de atualizações aos utilizadores finais e reforçar os controlos básicos definidos por organismos como o NIST norte-americano ou o National Cyber Security Centre britânico, entre os quais a autenticação multifator, o endurecimento das configurações por defeito e a manutenção de registos exaustivos para tarefas de deteção e resposta. A ideia subjacente é não depender de que um patch específico chegue a tempo.
Para apoiar o ecossistema, a Anthropic lançou há alguns dias, em beta pública, a sua ferramenta Claude Security, destinada a clientes do Claude Enterprise, que permite analisar bases de código e propor correções. Segundo a própria empresa, nas suas três primeiras semanas de disponibilidade, o Claude Opus 4.7 foi utilizado para corrigir mais de 2.100 vulnerabilidades.
A Anthropic também lançou um programa de verificação que permite aos profissionais de cibersegurança utilizar os seus modelos para investigação de vulnerabilidades, testes de penetração ou exercícios de equipa de rede sem determinadas salvaguardas destinadas a evitar utilizações maliciosas, e disponibilizou a clientes qualificados as ferramentas internas utilizadas durante o projeto, incluindo skills personalizadas, um ambiente que orquestra a análise do código através de subagentes e um construtor de modelos de ameaças. A Cisco, outro dos parceiros, lançou o seu Foundry Security Spec com um objetivo semelhante.
A tudo isto junta-se uma aliança com o projeto Alpha-Omega da Open Source Security Foundation, destinada a apoiar os mantenedores na gestão da avalanche de relatórios de falhas, bem como o apoio da Anthropic ao desenvolvimento dos referidos ExploitBench e ExploitGym.
A empresa aproveita para lembrar que ainda não disponibilizou os modelos da classe Mythos ao público em geral porque considera que nenhuma empresa, incluindo a própria, dispõe ainda de salvaguardas suficientes para impedir a sua utilização indevida. É precisamente esta mesma preocupação que motiva o projeto Glasswing, uma vez que, se um modelo com capacidades equivalentes chegasse ao mercado sem as proteções adequadas, a exploração de software vulnerável tornar-se-ia drasticamente mais barata e acessível para praticamente qualquer agente malicioso.
Os próximos passos do projeto contemplam a sua expansão para mais parceiros, incluindo os governos dos Estados Unidos e de países aliados, e o eventual lançamento geral de modelos desta classe assim que as salvaguardas necessárias tiverem sido desenvolvidas.
