A IA Mythos da Anthropic está a encontrar erros da Microsoft mais depressa do que os engenheiros conseguem corrigi-los

Pontos-chave

• A Anthropic deu a empresas de software seleccionadas acesso a um novo modelo de IA chamado Mythos em meados de maio de 2025 para encontrar falhas de segurança antes dos hackers.
• A Microsoft lançou um esforço interno, com o nome de código Projeto Glasswing, especificamente para corrigir as vulnerabilidades que o Mythos descobriu.
• O esforço é enquadrado como uma corrida defensiva: reparar os buracos antes que a China ou outros atores adversários usem ferramentas de IA semelhantes para as explorar.
• Engenheiros da sede da Microsoft em Redmond questionaram abertamente se o Mythos teve o desempenho que a Anthropic afirmava.

Dezenas de engenheiros da Microsoft abarrotaram uma sala de conferências em Redmond ou participaram por vídeo numa tarde de meados de maio. A agenda era clara: uma IA tinha estado a danificar o seu software e precisavam de avaliar a dimensão do problema.

Essa IA é o Mythos, um modelo construído pela Anthropic, a empresa focada em segurança de São Francisco por trás da família de chatbots Claude. A Anthropic deu ao Mythos acesso a um pequeno grupo de organizações que criam software utilizado por pessoas comuns e governos. O objetivo era direto: deixar uma IA avançada procurar vulnerabilidades de segurança, os pontos fracos no código por onde os atacantes podem entrar, antes que os hackers do mundo real os encontrem em primeiro lugar.

A resposta interna da Microsoft recebeu um nome: Projeto Glasswing. Abordámos isto pela primeira vez em 21 de julho de 2026.

Por que é que isto importa para as pessoas comuns?

O software da Microsoft está em centenas de milhões de computadores em todo o mundo. Uma vulnerabilidade não reparada é uma porta aberta. Se um grupo de hackers apoiado por um governo ou uma gangue criminosa encontrarem os mesmos buracos primeiro, as consequências variam desde roubo de dados a perturbação de infraestruturas.

Essa é precisamente a ameaça que a Anthropic e a Microsoft estão a tentar antecipar. Conforme relatado pela Ars Technica, a preocupação dentro das reuniões do Glasswing era explícita: governos adversários, entre eles a China, poderiam em breve implementar as suas próprias ferramentas de IA para procurar as mesmas fraquezas em larga escala.

Os modelos de IA há muito que ajudam a escrever código. O que é novo é a velocidade a que o Mythos aparentemente identifica falhas no código existente. Corrigir vulnerabilidades sempre foi uma corrida contra a descoberta. O Mythos parece estar a encurtar o tempo em ambos os lados.

Os engenheiros ficaram convencidos?

Nem completamente, num primeiro momento. Quando a reunião do Glasswing começou, um engenheiro fez a pergunta que pairava sobre a sala: será que o Mythos realmente "correspondeu à publicidade que a Anthropic afirmava que teria?"

Um ceticismo saudável. Os sistemas de IA são regularmente sobreavaliados. Um modelo que apresenta dez problemas menores e já conhecidos é muito diferente de um que encontra falhas genuinamente perigosas e previamente desconhecidas. O que as descobertas do Mythos realmente consistem e quantas foram reparadas ainda não foi noticiado. Esse é o número que vale a pena acompanhar.

O que se segue?

As falhas específicas que o Mythos encontrou permanecem não publicadas, o que é padrão: você não anuncia onde estão os buracos até as correções estarem em vigor. A nossa reportagem anterior "A IA Mythos da Anthropic Encontra Novos Erros Depressa" sustentava que a maioria das violações do mundo real ainda exploram falhas que deveriam ter sido reparadas meses antes, um lembrete de que a velocidade de descoberta é apenas metade da equação.

O que esta história assinala é uma mudança na forma como a segurança funciona. As empresas estão a apontar a IA para os seus próprios produtos para baterem os atacantes. Essa abordagem irá proliferar. Se os defensores conseguem acompanhar os adversários que têm as mesmas ferramentas é a pergunta que ninguém consegue responder ainda.

Para os utilizadores comuns, o conselho prático não mudou: mantenha o seu software atualizado. A correção que chega à sua máquina pode agora dever a sua existência a uma IA que encontrou o problema em primeiro lugar.

Perguntas comuns

O que é exatamente uma vulnerabilidade de software?

Uma vulnerabilidade é um erro ou ponto fraco no código de um programa que um atacante pode usar para entrar onde não deveria. Pense nisto como uma janela destrancada num edifício que é seguro de outra forma.

Deve preocupar-se com o facto de a IA conseguir encontrar estes buracos tão depressa?

A mesma velocidade que preocupa os defensores pode protegê-lo. Se as empresas usarem a IA para encontrar e corrigir buracos antes dos atacantes, o seu software fica mais seguro. O risco é que atores hostis obtenham as mesmas ferramentas em primeiro lugar.