Anthropic lança IA cibernética, restringe seu uso público

A Anthropic lançou na quarta-feira o Claude Mythos Preview, um novo modelo de IA cibernética, mas o público não pode usá-lo.

Falando por meio de um post no blog, a empresa disse: “Os modelos de IA alcançaram um nível de capacidade de codificação onde podem superar todos, exceto os humanos mais qualificados na descoberta e exploração de vulnerabilidades de software.”

A empresa de IA estimou os custos globais do cibercrime em cerca de $500 bilhões por ano.

De acordo com a Anthropic, seu grupo de lançamento para o Mythos Preview inclui Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, a Linux Foundation, Microsoft, NVIDIA e Palo Alto Networks.

Mais de 40 outras organizações que constroem ou mantêm software crítico também receberam acesso. A Anthropic disse que fornecerá até $100 milhões em créditos de uso e $4 milhões em suporte direto para grupos de segurança de código aberto.

Em seu comunicado à imprensa, a Anthropic afirma que o Mythos Preview supostamente encontrou milhares de vulnerabilidades de alta severidade em todos os principais sistemas operacionais e em todos os principais navegadores web.

Um exemplo foi uma falha de 27 anos no OpenBSD que poderia permitir que um atacante travasse remotamente uma máquina apenas se conectando a ela. Outro foi uma falha de 16 anos no FFmpeg escondida no código que ferramentas automatizadas haviam atingido cinco milhões de vezes sem detectar o problema.

O modelo também encontrou e encadeou várias falhas no kernel do Linux para que um atacante pudesse passar do acesso de usuário comum para o controle total de uma máquina.

A Anthropic disse que, para outros bugs, planeja publicar hashes criptográficos agora e revelará mais detalhes assim que as correções estiverem em vigor, já que o modelo encontrou quase todas essas vulnerabilidades e criou muitos exploits relacionados por conta própria.

No CyberGym, o Mythos Preview marcou 83,1% na reprodução de vulnerabilidades, em comparação com 66,6% para o Claude Opus 4.6. A VentureBeat relatou separadamente 93,9% no SWE-bench Verified, versus 80,8% para o Opus 4.6.

A Anthropic então explicou que os sistemas de fronteira recentes reduziram o custo, o esforço e a habilidade necessários para encontrar e explorar falhas de segurança.

Glasswing dá aos parceiros uma vantagem em uma luta cibernética mais rápida

Sob o Projeto Glasswing, os parceiros usarão o Mythos Preview para trabalho defensivo em sistemas internos e código de código aberto.

A Anthropic disse que o trabalho incluirá detecção local de vulnerabilidades, teste de caixa preta de binários, segurança de endpoint e teste de penetração.

Após o preview de pesquisa, os participantes poderão acessar o modelo por meio da API Claude, Amazon Bedrock, Google Cloud Vertex AI e Microsoft Foundry a $25 por milhão de tokens de entrada e $125 por milhão de tokens de saída.

A empresa também disse que deu $2,5 milhões para a Alpha-Omega e OpenSSF através da Linux Foundation, mais $1,5 milhões para a Apache Software Foundation.

A AWS disse que analisa mais de 400 trilhões de fluxos de rede por dia, a Microsoft disse que o modelo mostrou ganhos no CTI-REALM, a CrowdStrike disse que a lacuna entre encontrar uma falha e explorá-la colapsou, e a Google disse que tornará o modelo disponível por meio do Vertex AI, enquanto a Palo Alto Networks disse que os defensores precisam dessas ferramentas antes que os atacantes as obtenham.

O New York Times relatou que no final do ano passado, a Anthropic disse que hackers chineses apoiados pelo estado usaram sua IA em um esforço para atingir cerca de 30 empresas e agências governamentais, com operadores humanos fazendo apenas 10% a 20% do trabalho.

O relatório também disse que os atacantes já estão usando a IA para rascunhar e-mails de phishing, escrever notas de resgate, classificar dados roubados e acelerar a venda de brechas.