A Anthropic anunciou o desenvolvimento de um novo modelo de IA, Mythos, que possui recursos de segurança cibernética tão avançados que a empresa decidiu não lançá-lo ao público. A decisão destaca uma tensão crescente na indústria da IA: as próprias ferramentas que poderiam revolucionar o desenvolvimento de software também possuem o potencial de desmantelar a segurança digital global.
O poder do Mythos: além da capacidade humana
Ao contrário dos modelos existentes, como o carro-chefe da Anthropic, Claude (Opus 4.6), o Mythos é especificamente otimizado para raciocínio de alto nível e “codificação agente” – a capacidade de projetar e implementar sistemas complexos de forma autônoma.
A distinção mais alarmante reside na sua capacidade de descobrir vulnerabilidades não corrigidas. Embora os atuais modelos públicos de IA geralmente só possam discutir explorações conhecidas, a Mythos já identificou milhares de vulnerabilidades de alta gravidade em:
– Todos os principais sistemas operacionais.
– Todos os principais navegadores da web.
– Infraestrutura crítica de segurança.
Ao encontrar falhas que até mesmo os especialistas humanos não perceberam, a Mythos poderia, teoricamente, permitir que os invasores contornassem a criptografia e os protocolos de segurança que protegem mensagens privadas, dados financeiros e histórico de navegação pessoal.
O risco: uma nova fronteira da guerra digital
O surgimento do Mythos sinaliza uma mudança no cenário da IA. Estamos passando de uma “IA assistencial” para uma “IA agêntica” – sistemas que não apenas sugerem código, mas também investigam, encontram e exploram ativamente pontos fracos.
A Anthropic alerta que, à medida que as capacidades de IA continuam a avançar a um ritmo exponencial, estas capacidades de “supercodificação” provavelmente irão proliferar. A principal preocupação é que estas ferramentas possam cair nas mãos de maus intervenientes antes que o mundo tenha desenvolvido as defesas necessárias para as combater. As possíveis consequências vão além da privacidade individual, representando riscos significativos para a segurança nacional, a segurança pública e a estabilidade económica global.
Projeto Glasswing: Construindo um Escudo Defensivo
Em resposta à ameaça representada por modelos como o Mythos, a Anthropic lançou o Projeto Glasswing. Esta iniciativa visa direcionar essas capacidades poderosas para fins defensivos – essencialmente usando IA para encontrar e corrigir falhas antes que os hackers possam explorá-las.
Reconhecendo que a segurança cibernética é um desafio coletivo, a Anthropic reuniu uma coalizão sem precedentes de gigantes da indústria para proteger o software mais crítico do mundo. Os participantes incluem:
– Nuvem e infraestrutura: Amazon Web Services, Microsoft, Google e NVIDIA.
– Hardware e redes: Apple, Broadcom e Cisco.
– Segurança cibernética: CrowdStrike e Palo Alto Networks.
– Finanças e código aberto: JPMorganChase e Linux Foundation.
Como se proteger em uma era de explorações de IA
Embora o Project Glasswing funcione a nível sistémico, os especialistas em segurança apelam aos indivíduos e às organizações para que reforcem imediatamente as suas próprias defesas. À medida que a IA torna os ataques automatizados mais sofisticados, a “camada humana” de segurança torna-se ainda mais vital. Os especialistas recomendam:
– Autenticação multifator estrita (MFA): Adição de camadas que vão além de simples senhas.
– Patching contínuo: Garantir que todos os softwares e sistemas operacionais sejam atualizados no momento em que uma correção for lançada.
– Confiar em sistemas verificados: Confiar em ecossistemas de software estabelecidos e mantidos ativamente.
O desenvolvimento do Mythos prova que a IA atingiu um nível de sofisticação onde pode ultrapassar os especialistas em segurança humana, tornando a defesa proactiva em toda a indústria uma necessidade urgente.
Conclusão
O lançamento do Mythos marca um ponto de viragem no desenvolvimento da IA, demonstrando que os modelos estão a tornar-se suficientemente poderosos para ameaçar os próprios fundamentos da segurança da Internet. Através do Projecto Glasswing, a indústria tecnológica está a correr para transformar esta tecnologia de dupla utilização num escudo e não numa arma.
