Resposta rápida

Mythos — lançado originalmente como Claude Mythos Preview e atualizado para Claude Mythos 5 em junho de 2026 — é o modelo de IA de ponta mais capaz da Anthropic, distinguindo-se por uma codificação agentiva excepcional, raciocínio em múltiplas etapas e capacidades autônomas de segurança ofensiva. É o primeiro modelo de IA conhecido a comprometer de forma autônoma uma rede corporativa simulada de ponta a ponta, e o primeiro a descobrir mais de 2.000 vulnerabilidades de dia zero em software de produção em menos de dois meses. A Anthropic limita o acesso ao Mythos 5 a parceiros selecionados por meio do Project Glasswing e outros parceiros de acesso confiável.

1. As Origens do Mito: Como o Antrópico Chegou Aqui

O Mythos não surgiu isoladamente. É o culminar de uma trajetória de vários anos no desenvolvimento de IA de ponta, onde as capacidades de codificação e raciocínio autônomo evoluíram mais rapidamente do que a maioria dos observadores previu.

As gerações anteriores de modelos da Anthropic — Claude Opus 4.6 e Sonnet 4.6 — já demonstraram desempenho de ponta em benchmarks de engenharia de software como o SWE-bench Verified. O Mythos estende essas capacidades especificamente para o domínio da análise adversária de código: compreender o software não apenas o suficiente para construí-lo, mas o suficiente para encontrar as falhas onde ele ocorre.

O anúncio do modelo em abril 7, 2026 coincidiu com o lançamento do Projeto Glasswing e foi acompanhado por uma postagem técnica da equipe vermelha da Anthropic documentando a descoberta autônoma do modelo de milhares de vulnerabilidades de dia zero. O Instituto de Segurança de IA do Reino Unido realizou avaliações paralelas e confirmou que o Mythos Preview foi o primeiro modelo de IA a assumir o controle com sucesso de uma rede corporativa simulada sem intervenção humana — obtendo êxito em 3 de 10 tentativas. Posteriormente, a Anthropic lançou o Mythos 5 em junho de 2026 como uma versão atualizada do modelo.

Este é o ponto de inflexão que os pesquisadores de segurança vêm prevendo há anos. Não se tratava do lançamento de uma nova funcionalidade específica; era a superação de um limite.

2. O que Mythos realmente é (O Perfil Técnico)

Mythos é um modelo de linguagem abrangente da família Claude da linguagem antropológica. Inicialmente, foi lançado como Claude Mythos Preview em abril de 2026 e atualizado para Claude Mythos 5 em junho de 2026. Suas capacidades distintivas situam-se na interseção de três domínios:

Codificação agentiva. O Mythos consegue planejar, executar e iterar em alterações de código em vários arquivos com supervisão mínima. Nas avaliações publicadas pela Anthropic no lançamento, o Mythos Preview obteve 93,9% no SWE-bench Verified, 77,8% no SWE-bench Pro e 87,3% no SWE-bench Multilingual.

Raciocínio em várias etapas. O modelo consegue encadear sequências de operações — reconhecimento, identificação de vulnerabilidades, desenvolvimento de exploits, pós-exploração — que antes exigiam orquestração humana.

Busca ativa e uso de computadores. Mythos pode interagir com sistemas de forma autônoma, navegando por ambientes e se adaptando com base no que observa.

Em conjunto, essas capacidades transformam a economia da pesquisa sobre vulnerabilidade. Tarefas que historicamente exigiam um pesquisador de segurança qualificado, semanas ou meses de trabalho concentrado e ferramentas especializadas, agora podem ser concluídas por um usuário sem experiência, da noite para o dia, usando apenas acesso à API de um modelo suficientemente capaz.

O modelo em si não depende necessariamente de novas técnicas de ataque. As vulnerabilidades descobertas pela Mythos são, em grande parte, variações de classes de falhas bem conhecidas — estouros de buffer, bugs de uso após liberação de memória e erros de lógica. O que mudou foi a escala e a velocidade com que essas falhas podem ser descobertas, validadas e exploradas.

3. Como o Mythos difere dos modelos de fronteira anteriores

Para entender por que Mythos provocou a reação que provocou, é útil compará-lo com seus predecessores e contemporâneos.

A Anthropic lançou Claude Mythos 5 em junho de 2026 como uma atualização do Mythos Preview. O modelo mais recente pode operar de forma autônoma por mais tempo e oferece um desempenho geral de cibersegurança mais robusto, além de ter um custo operacional menor que seu antecessor.

Outros dois modelos de fronteira demonstraram capacidades relacionadas:

• O Big Sleep do Google — um sistema especializado em descoberta de vulnerabilidades, com escopo mais restrito, mas funcionalmente semelhante em casos de uso defensivos .
• GPT-5.5-Cyber da OpenAI — Um modelo especializado em cibersegurança, disponível através do programa Trusted Access for Cyber da OpenAI, com recursos avançados de descoberta de vulnerabilidades de software e segurança cibernética.

Isso é importante porque o Mythos não é único em sua essência, apenas em seu grau de exclusividade e modelo de acesso. Pesquisadores da AISLE replicaram partes da análise de demonstração da Mythos usando modelos de pesos abertos muito menores, sugerindo que as capacidades subjacentes estão se difundindo pelo ecossistema de IA mais rapidamente do que os programas de acesso restrito conseguem contê-las.

4. O que a Mythos descobriu nos testes

Os resultados empíricos do período de pré-visualização do Mythos foram o que chamaram a atenção da indústria de cibersegurança:

• Mozilla Firefox. A Mozilla encontrou e corrigiu 271 vulnerabilidades no Firefox 150 durante os testes do Mythos Preview. Em uma avaliação separada, utilizando vulnerabilidades do Firefox previamente identificadas, a Mythos Preview desenvolveu exploits funcionais em 181 testes.
• OpenBSD. A Mythos descobriu uma vulnerabilidade latente de 27 anos no OpenBSD — um sistema operacional explicitamente projetado e mantido com a segurança como objetivo principal. A falha permitia que um invasor derrubasse remotamente uma máquina simplesmente conectando-se a ela.
• FFmpeg. A Mythos descobriu uma vulnerabilidade de 16 anos na biblioteca de processamento de mídia amplamente utilizada, que está incorporada em inúmeras aplicações subsequentes.
• Resultados agregados. Até maio de 2026, a Anthropic e aproximadamente 50 parceiros do Projeto Glasswing haviam identificado mais de 10.000 vulnerabilidades de alta ou crítica gravidade em softwares amplamente utilizados. Esse total mais amplo não deve ser interpretado como 10.000 vulnerabilidades zero-day confirmadas.
• Simulação de tomada de controle da rede. A avaliação inicial do Instituto de Segurança de IA do Reino Unido mostrou que o Mythos Preview comprometeu uma rede corporativa simulada de ponta a ponta em 3 de 10 tentativas — o primeiro modelo de IA a fazê-lo.

A conclusão não é que qualquer vulnerabilidade isolada seja catastrófica. A questão é que a taxa de descoberta mudou em várias ordens de magnitude, e a mesma capacidade está disponível para qualquer pessoa que possa treinar ou ter acesso a um modelo de força comparável.

5. Projeto Glasswing: A Estrutura de Acesso Controlado

A resposta da Anthropic às capacidades da Mythos foi restringir deliberadamente o acesso. Em vez de lançar o Mythos amplamente, a Anthropic lançou o Projeto Glasswing — um consórcio da indústria criado para colocar o modelo primeiro nas mãos dos defensores.

Parceiros de lançamento (anunciados em abril de 7, 2026): Amazon Web Services, Anthropic, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA e Palo Alto Networks. Mais de 40 organizações adicionais que desenvolvem ou mantêm infraestrutura de software crítica também receberam acesso inicial. A Anthropic anunciou posteriormente planos para estender o programa a aproximadamente 150 organizações adicionais em mais de 15 países.

Compromisso da Anthropic: até US$ 100 milhões em créditos de uso em todos os projetos do Project Glasswing, além de US$ 4 milhões em doações diretas para organizações de segurança de código aberto.

A lógica defensiva: se os atacantes eventualmente desenvolverem ou tiverem acesso a capacidades equivalentes, os defensores precisam de uma vantagem inicial. O Projeto Glasswing é essa vantagem inicial — um esforço coordenado para encontrar e corrigir vulnerabilidades em softwares críticos antes que sistemas adversários com capacidades equivalentes possam explorá-las. Os parceiros aprovados receberam inicialmente a versão de pré-visualização do Mythos e agora podem atualizar para o Mythos 5.

O modelo não é inédito em termos de concepção (a Linux Foundation e outras organizações já executam programas de divulgação coordenada há anos), mas a escala e o uso de recursos de IA de ponta são. Trata-se de um reconhecimento explícito de que o equilíbrio entre ataque e defesa na segurança de software mudou.

6. O panorama mais amplo da cibersegurança em IA

A Mythos está inserida num cenário de rápida evolução de recursos de segurança habilitados por IA:

Ferramentas de IA defensivas já implementadas:

• O Big Sleep do Google (descoberta de vulnerabilidades)
• CodeMender do Google (aplicação automática de patches)
• Integração do Mythos na equipe vermelha da Anthropic
• AISLE e sistemas de descoberta semelhantes, com estrutura de suporte, são construídos com base em modelos de pesos abertos.

Capacidades ofensivas de IA documentadas:

• Phishing e engenharia social em larga escala com inteligência artificial.
• Comprometimento de e-mail comercial impulsionado por deepfake
• Reconhecimento automatizado e seleção de alvos
• 78% das organizações relataram ter sofrido ataques confirmados ou suspeitos de IA no último ano (Pesquisa SANS sobre IA de 2026).

Resposta da indústria:

• A Bain & Company estima que muitas organizações precisam dobrar seus gastos atuais com cibersegurança para lidar com ameaças habilitadas por IA.
• A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA), a ex-diretora Jen Easterly e líderes de Wall Street se manifestaram publicamente sobre ameaças do tipo Mythos.
• Os mercados de seguros cibernéticos estão reavaliando os riscos com base em cenários de ataques acelerados por inteligência artificial.

O padrão é consistente entre analistas, reguladores e profissionais da área: a IA não cria novas vulnerabilidades, ela expõe as existentes em grande escala. O subinvestimento crônico em fundamentos de cibersegurança, tolerado pelos conselhos administrativos durante anos, agora representa um risco comercial imediato e substancial.

7. O Problema da Difusão de Capacidades

Um dos aspectos mais importantes — e mais negligenciados — do Mythos é o problema da difusão de capacidades. Pesquisas da AISLE e de outras instituições sugerem que as capacidades ofensivas demonstradas pelo Mythos não são exclusivas de modelos fechados de fronteira. Com o suporte adequado (direcionamento, instruções iterativas, ambientes de teste), modelos muito menores e mais baratos podem recuperar partes substanciais da análise do Mythos.

Isso tem três implicações:

• Programas de acesso restrito atrasam, mas não impedem. Adversários com recursos suficientes podem construir ou aprimorar sistemas comparáveis.
• O gargalo está na estrutura de suporte, não na capacidade bruta do modelo. Uma vez que a estrutura defensiva seja bem compreendida, os equivalentes ofensivos surgem em seguida.
• A janela defensiva é medida em meses, não em anos. Organizações que não tiverem reposicionado sua arquitetura de segurança até meados ou final de 2026 estarão operando contra atacantes que já o fizeram.

É por isso que os analistas de segurança consideram cada vez mais o Mythos como um sinal de uma mudança permanente, e não como uma ameaça temporária.

8. A Resposta Defensiva: O Que Isso Significa para a Arquitetura de Segurança

A resposta defensiva às ameaças da classe Mythos convergiu em torno de um pequeno conjunto de princípios arquitetônicos. Nenhuma delas é nova — mas a urgência da adoção é.

• Presuma que houve violação de dados. Pare de medir o sucesso pela capacidade dos atacantes de invadirem o sistema. Comece a medir pelo alcance que um ataque cibernético consegue atingir. Este é o fundamento conceitual da confiança zero.
• Microsegmentação. Divida as redes em pequenas zonas isoladas com políticas de comunicação de privilégio mínimo entre elas. Quando (e não se) um invasor comprometer uma carga de trabalho, a política de segmentação já estará em vigor — nenhuma resposta humana em tempo real será necessária. Esta é a base da Plataforma de segmentação confiança zero da Illumio.
• Visibilidade contínua. Você não pode conter o que não pode ver. A visibilidade do fluxo de tráfego em tempo real em ambientes híbridos e multicloud agora é um requisito básico.
• Resposta aumentada por IA. Ferramentas de IA defensivas (como o Insights da Illumio, um sistema de detecção e resposta a nuvens baseado em IA) reduzem a diferença de velocidade ao automatizar decisões de contenção que os humanos não conseguem tomar com rapidez suficiente.
• Contenção pré-estabelecida. A contenção que exige tomada de decisão humana durante uma violação ativa é muito lenta contra atacantes com velocidade de inteligência artificial. As políticas devem ser definidas e aplicadas antes do ataque, e não de forma reativa.

A conclusão estrutural: os defensores não precisam ser mais rápidos que os atacantes de IA se suas defesas já estiverem posicionadas quando o ataque começar. Essa é a vantagem assimétrica que a segmentação e as arquiteturas de Confiança Zero proporcionam.

9. Questões em aberto e debates não resolvidos

A Mythos trouxe à tona diversos debates que a indústria de cibersegurança ainda não resolveu:

O modelo de acesso restrito é o correto? A AISLE e outras empresas argumentam que exagerar a exclusividade do Mythos pode desencorajar a adoção de ferramentas de segurança com IA que já funcionam hoje usando modelos mais baratos. Contra-ataques antrópicos que controlam a trajetória da bola dão aos defensores um tempo crucial.

Com que rapidez surgirão equivalentes adversários? As estimativas variam de meses (para agentes estatais) a anos (para organizações criminosas). A resposta honesta é que ninguém sabe.

Qual é o ponto de partida ideal para uma segurança "pronta para IA"? Ainda não existe consenso na indústria sobre o que constitui uma defesa mínima viável contra ataques baseados em inteligência artificial. Estão surgindo estruturas de segurança da CISA, do NIST e da Cloud Security Alliance, mas os padrões ainda não acompanham a ameaça.

Como o seguro recalcula esse preço? As sessões do RSAC 2026, incluindo comentários do criador do Zero Trust, John Kindervag, levantaram a possibilidade de que a economia dos seguros cibernéticos esteja criando incentivos perversos que serão explorados por atacantes de IA.

Essas são as conversas que estão acontecendo nas conferências RSAC, Black Hat e Gartner Security Summit até 2026.

Eles irão moldar a arquitetura de segurança para a próxima década.

10. Outras perguntas frequentes

What is Mythos in one sentence?

Mythos is Anthropic's frontier AI model that can autonomously find and weaponize software vulnerabilities at machine speed.

‍

Is Mythos publicly available?

Não. O Mythos 5 está atualmente disponível apenas para um pequeno grupo de parceiros selecionados, inicialmente através do Project Glasswing. A Anthropic afirmou que pretende expandir o acesso por meio de um programa mais abrangente de acesso confiável.

‍

Who has access to Mythos?

Aproximadamente 50 parceiros iniciais do Projeto Glasswing receberam acesso à versão prévia do Mythos. Desde então, a Anthropic anunciou uma expansão para aproximadamente 150 organizações adicionais em mais de 15 países, embora o Mythos 5 permaneça limitado a um grupo menor de parceiros selecionados.

‍

Was Mythos used in a real-world attack?

No publicly confirmed attacks have been attributed to Mythos itself. However, the UK AI Security Institute demonstrated Mythos can compromise simulated corporate networks autonomously.

‍

How many vulnerabilities did Mythos find?

Em maio de 2026, a Anthropic e aproximadamente 50 parceiros do Projeto Glasswing relataram ter encontrado mais de 10.000 vulnerabilidades de alta ou crítica gravidade em softwares amplamente utilizados, incluindo 271 vulnerabilidades identificadas durante os testes do Firefox 150 da Mozilla.

‍

Is Mythos the only AI model with these capabilities?

Não. O Big Sleep do Google e o GPT-5.5-Cyber da OpenAI demonstraram capacidades semelhantes de pesquisa de vulnerabilidades, enquanto o CodeMender do Google se concentra na correção automática de vulnerabilidades. Pesquisadores da AISLE mostraram que modelos de pesos abertos menores podem replicar partes significativas da análise do Mythos.

‍

Why is Mythos a concern for cybersecurity?

It collapses the time required to find and exploit software vulnerabilities from months to minutes, and lowers the expertise barrier for offensive operations dramatically.

‍

What is the difference between Mythos and traditional vulnerability scanners?

Traditional scanners rely on known signatures and predefined patterns. Mythos uses autonomous reasoning to discover novel vulnerabilities that don't match any existing signature.

‍

How does Mythos affect ransomware?

Ransomware depends on lateral movement after initial access. AI tools like Mythos accelerate both the initial access and the lateral spread phases, making ransomware faster and more damaging.

‍

Can traditional firewalls stop Mythos-class attacks?

Not reliably. Perimeter defenses assume attackers stay outside. Once an AI-driven attacker gains internal access, firewalls don't stop lateral movement within the network.

‍

What is the recommended defense against Mythos-class threats?

O consenso da indústria é uma estratégia que prioriza a contenção, combinando os princípios de Confiança Zero, microsegmentação, visibilidade contínua e detecção e resposta aprimoradas por IA. Veja como a Illumio implementa isso →

‍

How is Mythos different from Project Glasswing?

Mythos é o modelo de IA. O Projeto Glasswing é a iniciativa de segurança defensiva através da qual a Anthropic inicialmente forneceu acesso controlado.

‍

Will Mythos make cyber insurance more expensive?

Likely yes. Insurance markets are already repricing risk based on AI-accelerated attack scenarios. RSAC 2026 sessions specifically addressed this dynamic.

‍

Should our board be discussing Mythos?

Yes. Industry analysts including Bain & Company recommend treating AI-driven cyber risk as a board-level topic requiring active ownership and reallocated budget.

Leituras relacionadas

• Por que Illumio foi desenvolvido especificamente para a era dos Mythos?
• A plataforma de segmentação Illumio Zero Trust
• Segmentação de Confiança Zero para Leigos
• Segmentação de confiança zero com IA
• Principais notícias sobre cibersegurança de abril de 2026

‍