Anthropic: Bancos em risco com a IA.

A inteligência artificial está mudando a segurança cibernética. Não é mais só para escrever textos ou automatizar tarefas. Agora, ela participa diretamente na defesa e, talvez, no ataque das infraestruturas digitais.

Nesse cenário, temos o anúncio do Claude Mythos Preview pela Anthropic. Não é um modelo qualquer. É um sinal de que o nível subiu.

A escolha mais interessante não é técnica, mas estratégica. A Anthropic decidiu não disponibilizá-lo ao público.

Um modelo muito poderoso para ser aberto

O Claude Mythos Preview não foi liberado livremente. O acesso é restrito a um consórcio de empresas e organizações. Grandes nomes como Apple, Amazon, Microsoft e Google estão incluídos. Também estão Cisco, Broadcom e a Linux Foundation.

O objetivo é claro: usar o modelo para encontrar vulnerabilidades em softwares críticos antes que sejam exploradas.

A iniciativa, chamada Project Glasswing, é séria. A Anthropic investiu até 100 milhões de dólares em créditos para o uso do modelo. Isso mostra o quanto está em jogo.

Aqui está o ponto chave: não é uma escolha comercial. É uma escolha de risco.

A verdadeira novidade: encontrar vulnerabilidades antes dos atacantes

O salto de qualidade é esse.

Modelos como o Mythos não só geram código ou explicações. Eles analisam softwares complexos e encontram pontos fracos rapidamente. Algo difícil para equipes humanas.

Na segurança cibernética tradicional, muitas vezes chegamos depois:

uma vulnerabilidade é descoberta porque já foi explorada

ou aparece após auditorias longas e caras

Um sistema que antecipa esse processo muda tudo.

Significa passar de uma segurança reativa para uma segurança proativa.

O problema evidente: a mesma capacidade pode ser usada para atacar

Aqui está o motivo da distribuição controlada.

Um modelo que encontra vulnerabilidades pode também explorá-las. Não é um risco teórico. É uma consequência direta das suas capacidades.

Por isso, a Anthropic limitou o acesso a entidades verificadas. Elas têm interesse na defesa da infraestrutura digital.

O consórcio serve para isso: maximizar o uso defensivo e reduzir o ofensivo.

Por que precisamos de uma resposta sistêmica

Há um ponto claro no Project Glasswing.

A segurança cibernética não é mais um problema isolado.

Muita infraestrutura digital usa componentes compartilhados, muitas vezes open source. Uma falha em uma biblioteca pode afetar muitos sistemas rapidamente.

Por isso, um método fragmentado não basta mais.

Um consórcio unindo empresas, fabricantes de hardware e gestores de software críticos é mais adequado para lidar com a complexidade do problema.

As questões abertas sobre governança

Esse modelo, porém, levanta questões importantes.

Quem decide quem pode acessar uma ferramenta tão poderosa?Como são geridas as vulnerabilidades descobertas?Em quanto tempo são comunicadas e corrigidas?

Esses não são detalhes.

A história da segurança cibernética mostra que gerenciar a divulgação é muitas vezes mais crítico que a descoberta. Um erro no tempo ou na comunicação pode transformar uma solução em problema.

Uma mudança de mentalidade no mundo da IA

O ponto talvez mais interessante é outro.

Com Mythos, a Anthropic reconhece que alguns modelos são poderosos demais para serem distribuídos sem controle.

Não é a primeira vez que se fala disso, mas é uma das primeiras aplicações concretas.

Isso marca uma mudança de mentalidade: a potência dos modelos não é mais só uma vantagem competitiva, mas um risco a ser gerido.

Mais que um projeto técnico

O Project Glasswing não é só uma iniciativa de segurança.

É também um experimento de governança.

Se funcionar, pode virar um modelo para outros casos onde a IA oferece capacidades sensíveis demais para serem liberadas livremente.

Se surgirem problemas - lentidão nos processos, conflitos entre participantes, dificuldades operacionais - ainda assim será útil para entender como gerenciar essas tecnologias no futuro.