Anthropic lança Claude Mythos Preview para detectar automaticamente falhas de segurança para parceiros selecionados
A Anthropic anunciou o lançamento do Claude Mythos Preview, um modelo de IA de propósito geral que visa detectar vulnerabilidades de software com pouca ou nenhuma supervisão humana. Lançado sob a parceria Project Glasswing, a oferta é limitada a uma lista curada de colaboradores de segurança defensiva, incluindo JPMorgan Chase, Broadcom, Cisco, CrowdStrike, a Linux Foundation, Palo Alto Networks e cerca de 40 outras organizações que constroem ou mantêm infraestrutura de software crítica.
A empresa afirma que as habilidades de codificação e raciocínio agente forte do Mythos Preview permitem que ele sinalize "milhares de vulnerabilidades de alta gravidade, incluindo algumas em todos os principais sistemas operacionais e navegadores da web". Em testes internos, o modelo identificou supostamente falhas e até mesmo gerou exploits relacionados de forma autônoma, sem qualquer direção humana. Newton Cheng, líder de cibersegurança da Anthropic para a equipe de fronteira vermelha, disse à The Verge que a ferramenta visa dar aos defensores uma "vantagem" contra potenciais atacantes.
O acesso ao modelo permanece rigidamente controlado. O blog da Anthropic observa que limitar a disponibilidade ajuda a evitar que adversários usem a mesma tecnologia para localizar pontos fracos para ataques. Como resultado, a empresa não planeja um lançamento público do Mythos Preview no momento.
Para incentivar a adoção, a Anthropic subsidiará o uso para seus parceiros da Glasswing. A empresa comprometeu-se a oferecer até $100 milhões em créditos de uso e uma doação direta de $4 milhões, dividida entre a Linux Foundation e a Apache Software Foundation. Essas contribuições visam compensar o custo de operar o modelo enquanto a empresa avalia sua viabilidade comercial de longo prazo.
A iniciativa da Anthropic ocorre em meio a um aumento da vigilância sobre o papel das empresas de IA na cibersegurança. A empresa, que recentemente enfrentou uma disputa pública com a administração Trump, disse que está em discussões contínuas com oficiais do governo dos EUA sobre as capacidades do modelo. Dianne Penn, chefe de gerenciamento de produtos, confirmou que oficiais seniores do governo dos EUA foram informados sobre o Mythos Preview, embora tenha se recusado a nomear agências específicas.
O Project Glasswing também reúne gigantes da tecnologia, como Nvidia, Google, Amazon Web Services, Apple e Microsoft, embora a natureza exata de seu envolvimento não tenha sido detalhada. A parceria destaca uma tendência mais ampla da indústria para incorporar IA às operações de segurança, uma tendência que pode redefinir como as empresas e os governos abordam o risco de software.
Embora a Anthropic elogie a detecção autônoma de vulnerabilidades do modelo, críticos alertam que confiar apenas na IA pode introduzir novos desafios. A entrevista da The Verge com Cheng evitou divulgar métricas de sucesso concretas além dos exemplos da própria empresa, deixando a validação externa pendente.
Por enquanto, o Mythos Preview permanece uma ferramenta privada destinada a fortalecer as defesas de parceiros selecionados. Seu desempenho, estrutura de custos e potencial evolução para um serviço pago mais amplo provavelmente serão observados de perto tanto pela comunidade de cibersegurança quanto pelos reguladores interessados na interseção da IA e da segurança nacional.
Usado: News Factory APP - descoberta e automação de notícias - ChatGPT para Empresas