Anthropic expande o Project Glasswing para 150 organizações em 15 países

O Project Glasswing não é só mais um programa de bug bounty com IA: é uma mudança estrutural na forma como a segurança de software crítico é feita. Lançado em 7 de abril de 2026 com 50 parceiros, incluindo 12 fundadores como Apple, Microsoft, NVIDIA e Linux Foundation, o projeto usa o Claude Mythos Preview, modelo restrito e não comercial, capaz de encontrar falhas de dia zero em sistemas operacionais, navegadores e até no OpenBSD (um bug de 27 anos foi identificado). Diferente de ferramentas tradicionais, o Mythos opera em modo 'defensivo ativo': ele não apenas aponta vulnerabilidades, mas simula explorações reais para validar sua criticidade. A expansão para 150 novos parceiros, somando cerca de 200 organizações em 15 países, foi impulsionada por resultados concretos: aumento médio de 10x na taxa de descoberta de bugs e mais de 10.000 falhas de alto e crítico impacto já catalogadas.

Agora, o desafio deixou de ser encontrar bugs e passou para corrigi-los. Por isso, a Anthropic lançou o Claude Security, produto baseado em modelos públicos (como o Opus 4.8), voltado para geração de patches automatizados e análise de código em escala empresarial. Também revisou as regras de divulgação do Glasswing, permitindo que parceiros compartilhem achados com reguladores e mantenedores de open source, desde que sigam padrões responsáveis. A ENISA entrou no programa, e o governo dos EUA participa diretamente da governança técnica. Tudo isso acontece sob um cenário de alerta claro da Anthropic: modelos com capacidades similares ao Mythos estarão acessíveis a atores maliciosos em 6 a 12 meses.

Em menos de dois meses, o Project Glasswing evoluiu de um grupo inicial de 50 parceiros para cerca de 200 organizações, com inclusão formal da ENISA e expansão para setores sensíveis como energia, água e saúde. O que era um piloto restrito com o Claude Mythos Preview agora tem uma camada operacional complementar: o Claude Security, produto comercial que traz parte da tecnologia de detecção para fora do ambiente controlado do Glasswing. Também houve mudança nas regras de divulgação, antes proibida, agora autorizada com critérios, e o foco se deslocou da detecção para a correção em massa, com investimento de até US$ 100 milhões em créditos e US$ 4 milhões em doações diretas para projetos de segurança de código aberto.

Um único bug descoberto pelo Glasswing pode afetar mais de 100 milhões de pessoas, e a maioria desses softwares está em infraestruturas que sustentam hospitais, redes elétricas e sistemas financeiros globais. A Anthropic não está só vendendo IA: está redefinindo o contrato entre fornecedores de software, operadores de infraestrutura e agências regulatórias. O fato de empresas como Apple e Nvidia estarem dentro do programa não é só sobre acesso antecipado ao Mythos; é sobre ter voz na construção das regras de uso, auditoria e divulgação de falhas em tempo real. Isso cria um novo tipo de cadeia de confiança técnica, onde a IA não é só ferramenta, mas árbitro implícito de segurança crítica.