Possível vazamento do Claude Mythos, IA da Anthropic, acende alerta global

Segundo uma reportagem da Bloomberg, alguns internautas teriam conseguido obter acesso ao Claude Mythos, a IA da Anthropic especializada em identificar falhas de segurança em softwares. A informação ainda não foi confirmada, mas uma apuração já está em andamento.

Uma IA pode se tornar perigosa quando usada com intenções maliciosas. No caso do Claude Mythos, o risco é ainda maior, porque o modelo teria desempenho equivalente ao de um especialista em cibersegurança na busca por vulnerabilidades em programas. Por isso, se caísse nas mãos erradas, poderia contribuir para uma onda de ataques digitais em escala global. É justamente esse o motivo de a Anthropic não ter liberado o Claude Mythos ao público: em vez disso, a empresa estaria oferecendo acesso a algumas organizações, para que elas reforcem as próprias defesas ao corrigirem as falhas encontradas pelo Mythos.

Ainda assim, o cenário que muitos temiam pode já ter se concretizado: de acordo com um rumor, a nova IA da Anthropic teria vazado. Em um texto publicado nesta semana, a Bloomberg afirma - com base em fontes - que usuários de um fórum privado teriam descoberto uma forma de acessar o Claude Mythos. A boa notícia é que, ao que tudo indica, seriam pessoas interessadas apenas em testar o modelo antes de todo mundo. Mesmo assim, a situação preocupa, porque não há como saber se outros indivíduos, com intenções piores, já obtiveram um tipo de acesso semelhante.

Por enquanto, a Anthropic não confirma o caso. Mesmo assim, após essas revelações, uma investigação já foi aberta. “Estamos investigando um relato de acesso não autorizado ao Claude Mythos Previous por meio de um dos nossos fornecedores terceirizados”, afirmou a empresa, segundo a Engadget. Ainda de acordo com a Bloomberg, para chegar ao Claude Mythos, o grupo teria explorado as credenciais de um funcionário de um subcontratado da Anthropic e usado ferramentas de análise comuns no universo da cibersegurança.

Por que o Mythos assusta o mundo inteiro?

Modelos de IA voltados ao grande público já conseguem apontar vulnerabilidades. Porém, conforme uma publicação recente da Mozilla, o Mythos seria capaz de atuar no mesmo nível dos melhores pesquisadores da área de cibersegurança. A própria organização relata ter usado o Claude Mythos para varrer o código do Firefox e identificar falhas. Com a ajuda da ferramenta, foi possível encontrar e corrigir 271 vulnerabilidades no navegador.

A intenção da Anthropic seria disponibilizar o Claude Mythos - ou uma tecnologia equivalente - para todos. Antes disso, no entanto, a empresa precisa garantir que o uso do sistema não represente risco. No momento, as tecnologias que poderiam servir para proteger o Claude Mythos já estariam sendo testadas no Claude Opus 4.7, lançado recentemente pela companhia.

O que achamos

Se o que a Bloomberg publicou for confirmado, isso representaria uma falha grave da Anthropic. Afinal, significaria que pessoas sem autorização conseguiram chegar a uma IA que, nas mãos erradas, pode facilitar uma onda de ciberataques.