Modelo de IA Mythos da Anthropic encontra mais de 10 mil vulnerabilidades em software de parceiros

A Anthropic, uma das líderes em inteligência artificial, anunciou um marco significativo no campo da cibersegurança: seu modelo de IA não lançado, Claude Mythos Preview, identificou mais de 10 mil vulnerabilidades em software de parceiros em apenas um mês após o lançamento do Project Glasswing. Este feito representa um aumento de mais de dez vezes na taxa de detecção de bugs para as empresas que utilizaram a ferramenta, marcando uma evolução substancial na aplicação de IA para a segurança de sistemas.

O que mudou na prática

O Project Glasswing, iniciativa de cibersegurança lançada pela Anthropic em abril, tem como pilar o Claude Mythos Preview, um modelo de IA projetado para prevenir ciberataques. Os resultados iniciais são notáveis: parceiros da Anthropic, incluindo gigantes da tecnologia e organizações de código aberto, reportaram a descoberta de centenas de vulnerabilidades de alta e criticidade em seus softwares.

A Cloudflare, por exemplo, identificou 2 mil bugs, sendo 400 deles de alta ou criticidade. A Mozilla, por sua vez, relatou ter encontrado e corrigido 271 vulnerabilidades no Firefox, um número dez vezes maior do que o detectado com versões anteriores do modelo Claude. A própria Microsoft indicou que o volume crescente de seus lançamentos de patches se deve, em parte, às falhas descobertas através do Mythos Preview. Além disso, a Anthropic utilizou o Mythos Preview para escanear mil projetos de código aberto nos últimos meses, revelando 6.202 vulnerabilidades de alta e criticidade entre 23.019 detectadas.

Este desempenho destaca a capacidade do Mythos de analisar grandes volumes de código e identificar padrões de falha que seriam difíceis ou demorados para equipes humanas. A rapidez e a escala da detecção de vulnerabilidades por IA podem transformar a forma como as empresas abordam a segurança de seus produtos e infraestruturas.

Impacto e por que importa para decisões de negócio

Para as empresas brasileiras que dependem intensamente de software e infraestrutura digital, a capacidade demonstrada pelo Mythos da Anthropic tem implicações profundas. Primeiramente, a proliferação de ferramentas de IA capazes de identificar vulnerabilidades em escala significa que a superfície de ataque para softwares desenvolvidos internamente ou utilizados de terceiros está sendo examinada com uma intensidade sem precedentes. Isso exige que as empresas elevem continuamente seus próprios padrões de segurança e processos de desenvolvimento.

Decisões de negócio devem considerar a integração de ferramentas de IA em suas estratégias de DevSecOps, permitindo a detecção proativa de falhas antes que sejam exploradas. A capacidade de encontrar e corrigir vulnerabilidades rapidamente pode reduzir significativamente o risco de incidentes de segurança, perdas financeiras e danos à reputação. Além disso, a adoção de IA na cibersegurança pode otimizar recursos, liberando equipes de segurança para focar em ameaças mais complexas e estratégias de defesa avançadas, em vez de tarefas repetitivas de varredura de código.

O investimento em soluções de segurança baseadas em IA não é mais uma opção, mas uma necessidade estratégica. Empresas que não se adaptarem a essa nova realidade podem ficar para trás na corrida contra cibercriminosos que também estão utilizando IA para desenvolver ataques mais sofisticados. A parceria da Anthropic com empresas como Bristol Myers Squibb para escalar o uso de Claude em diversas funções, incluindo pesquisa e desenvolvimento clínico, demonstra a confiança na IA para tarefas críticas e a sua capacidade de impulsionar a inovação e a segurança simultaneamente.

O que monitorar e próximos passos

As empresas devem monitorar de perto o desenvolvimento e a disponibilidade de modelos de IA como o Mythos da Anthropic. A Anthropic ainda não liberou o Mythos Preview para o público em geral, citando a necessidade de desenvolver salvaguardas robustas para evitar o uso indevido de modelos tão poderosos. No entanto, a empresa planeja lançar “modelos da classe Mythos” no futuro.

Os próximos passos para as empresas brasileiras incluem:

• Avaliação de Ferramentas de IA para Segurança: Iniciar a pesquisa e avaliação de soluções de segurança baseadas em IA que já estão no mercado ou em fase beta, focando em suas capacidades de detecção de vulnerabilidades e integração com os processos de desenvolvimento existentes.
• Investimento em Talento e Capacitação: Capacitar equipes de segurança e desenvolvimento para trabalhar com ferramentas de IA, entendendo como interpretar seus resultados e otimizar a correção de falhas.
• Fortalecimento da Cultura DevSecOps: Reforçar a cultura de segurança em todas as etapas do ciclo de vida do desenvolvimento de software, incentivando a adoção de práticas de segurança automatizadas e contínuas.
• Participação em Programas de Acesso Antecipado: Buscar oportunidades para participar de programas de acesso antecipado a novas tecnologias de IA em segurança, como as que a Anthropic planeja lançar, para obter uma vantagem competitiva na proteção de seus ativos digitais.

A era da cibersegurança impulsionada por IA está se consolidando, e a capacidade de uma empresa de se adaptar a essa realidade será um diferencial crítico para sua resiliência e sucesso no ambiente digital.