O mundo da cibersegurança vive um terramoto. A 7 de abril de 2026, a Anthropic publicou os resultados do seu mais recente modelo de inteligência artificial, Claude Mythos, revelando uma capacidade sem precedentes: a descoberta e exploração automatizada de milhares de vulnerabilidades zero-day em grandes sistemas informáticos. Segundo o The Register, o modelo identificou falhas em softwares considerados seguros há mais de 27 anos, vulnerabilidades que exércitos de investigadores humanos nunca detetaram. A Anthropic decidiu não tornar o modelo público «porque quebraria a Internet — no mau sentido da palavra», nas suas próprias palavras.
Os detalhes técnicos, publicados no site red.anthropic.com a 7 de abril, são vertiginosos. A equipa de Nicholas Carlini, Newton Cheng e uma dezena de investigadores documentou a capacidade de Mythos para analisar código fonte, identificar padrões de vulnerabilidade invisíveis ao olho humano e gerar provas de conceito (PoC) funcionais em poucos minutos. O modelo descobriu falhas em sistemas operativos, servidores web, protocolos de comunicação e infraestruturas financeiras. O The Hacker News relata que «milhares de vulnerabilidades zero-day foram identificadas em sistemas importantes» — um número que causa vertigens aos responsáveis pela segurança informática mundial.
A reação das autoridades foi imediata. Segundo o TechXplore (10 de abril de 2026), os CEOs dos maiores bancos americanos reuniram-se com urgência com o presidente da Reserva Federal Jerome Powell e o secretário do Tesouro Scott Bessent para avaliar as implicações de segurança desta descoberta. O setor financeiro, que se baseia em sistemas informáticos antigos (os famosos «legacy systems»), é particularmente vulnerável. A questão central: se uma IA pode encontrar estas falhas, podem também atores estatais hostis fazê-lo?
Para a comunidade infosec, Mythos representa uma mudança de paradigma. Durante anos, a ameaça existencial número um era a computação quântica, capaz de quebrar a criptografia clássica. Agora, é a IA que se torna o «novo Grande Vilão», segundo a expressão do The Register. A Anthropic encontra-se numa posição paradoxal: a empresa criou uma ferramenta de defesa potencialmente revolucionária, mas que poderia tornar-se a arma ofensiva mais perigosa alguma vez concebida se caísse nas mãos erradas. A decisão de não a divulgar publicamente é elogiada pelos especialistas, mas levanta a questão da governação da IA em matéria de segurança.
As implicações geopolíticas são consideráveis. Se um modelo de IA comercial pode identificar milhares de zero-days, os serviços de inteligência das grandes potências — Estados Unidos, China, Rússia — provavelmente desenvolvem capacidades semelhantes, ou mesmo superiores, em segredo. O Pentágono recusou-se a comentar, mas fontes do Departamento de Defesa confirmaram à CNN que «discussões ativas» estavam em curso sobre a integração de tecnologias semelhantes na ciberdefesa americana. A era da cibersegurança tal como a conhecíamos pode ter chegado ao fim. Fontes: - The Register — Anthropic Mythos model can find and exploit 0-days, 7 de abril de 2026 - The Hacker News — Anthropic's Claude Mythos Finds Thousands of Zero-Day Flaws, abril de 2026 - Anthropic — Claude Mythos Preview Assessment, 7 de abril de 2026 - TechXplore — Top US officials huddle with bank CEOs after Mythos revelations, 10 de abril de 2026 - VKTR — Anthropic's Mythos AI Discovers Thousands of Zero-Days
