TLDR;

Anthropic criou o Claude Mythos, um modelo de ponta capaz de descobrir milhares de vulnerabilidades — incluindo bugs de décadas — e também sugerir correções. O acesso ao Mythos foi restringido ao ecossistema de grandes empresas e provedores de segurança (Apple, Microsoft, Google, AWS, CrowdStrike, bancos etc.), não sendo público. As implicações são gigantescas para a cibersegurança, pois o modelo pode automatizar tanto a exploração quanto a correção de falhas, justificando o controle de acesso e as doações/créditos anunciados para mitigar riscos.

Resumo

Nos últimos dias Anthropic revelou Claude Mythos, um modelo de IA de nova geração tão poderoso que a empresa optou por não liberá-lo ao público, fornecendo acesso apenas a grandes empresas (Apple, Microsoft, Google, AWS) e organizações de segurança para que possam corrigir vulnerabilidades antes que ele vazasse. O modelo — descrito num system card de 244 páginas e possivelmente com ordem de trilhões de parâmetros — superou por margem significativa modelos recentes em benchmarks de programação, multimodalidade e matemática (por exemplo, Swebench: verify 93,9%, Pro 77,8%), e já identificou falhas antigas em softwares críticos, ampliando riscos e também capacidades de remediação. Embora não tenha sido treinado para hacking, sua excelência em engenharia de software o torna capaz de entender, explorar e consertar sistemas, razão pela qual Anthropic destinou recursos a segurança open source e créditos de uso. O custo de uso é muito alto (rumores de US$25 por 1M tokens de entrada e US$125 por 1M de saída) e sua execução exige hardware Nvidia topo de linha. O anúncio é considerado um marco comparável ao lançamento do ChatGPT, com implicações profundas para cibersegurança, desenvolvimento e governança de IAs avançadas e motivou amplo debate ético, regulatório e internacional sobre controle.