Anthropic prepara novo modelo Claude Oceanus v1-p após incidente de segurança no Red Team

O Claude Oceanus v1-p não é uma nova linha, mas a evolução direta do Mythos Preview, e o primeiro modelo da Anthropic projetado desde a origem para operar em ambientes de segurança zero-trust. Diferente do Mythos, que foi distribuído sob o Project Glasswing para 50 organizações com contratos de uso estrito, o Oceanus já nasce com restrições técnicas embutidas: tokenização diferenciada por domínio (código, rede, kernel), sandboxing de execução em tempo real e um sistema de 'consentimento explícito' para cada tipo de exploração simulada. O incidente do proxy chinês não foi uma falha isolada, mas um teste acidental de sua superfície de ataque, e revelou que o modelo consegue gerar exploits funcionais mesmo com poucos tokens de contexto, o que forçou a Anthropic a reforçar os limites de rate limiting por IP e geolocalização antes do lançamento público.

Os dados de benchmark divulgados informalmente por equipes de Red Team indicam que o Oceanus supera o Mythos Preview em 22% na detecção de vulnerabilidades em firmware embarcado e reduz em 68% o tempo médio de geração de proof-of-concept funcional. Isso não é só mais velocidade: é uma mudança arquitetônica. Enquanto o Mythos ainda dependia de cadeias de raciocínio lineares, o Oceanus incorpora um módulo de 'avaliação de impacto colateral' que simula consequências sistêmicas antes de sugerir uma correção, algo que já está sendo testado em ambientes de controle industrial da Siemens e da Rockwell Automation.

O Oceanus v1-p representa a transição do Mythos de ferramenta de avaliação pontual para agente autônomo com autorização condicional. No Mythos Preview (abril/2026), o acesso era restrito por contrato e o modelo não podia gerar código executável sem aprovação humana prévia. Já no Oceanus, essa aprovação é delegada a um sistema de políticas baseado em Open Policy Agent (OPA), integrado ao próprio runtime do modelo. Também houve mudança estratégica: enquanto o Mythos foi lançado com foco em descoberta de vulnerabilidades, o Oceanus já inclui módulos nativos de mitigação adaptativa, como injeção de patches em tempo real em containers Kubernetes e geração de regras de WAF personalizadas. O incidente do proxy não atrasou o cronograma, mas fez a Anthropic antecipar a implantação do novo sistema de auditoria de saída, que agora registra até o nível de instrução de máquina gerada.

Isso redefine o que é um modelo de IA para cibersegurança: não mais um assistente que sugere, mas um agente que opera com mandato limitado e rastreável dentro de infraestruturas críticas. Empresas que já usam o Claude Security em modo assistido (como bancos e provedores de nuvem) estão migrando para testes com Oceanus com SLAs que exigem resposta em menos de 90 segundos para alertas de classe crítica. E há um custo: o preço estimado do Oceanus é de US$ 140/milhão de tokens de saída, quase quatro vezes o do Opus 4.8, sinal claro de que a Anthropic está apostando em um mercado de elite regulado, não em escala massiva. Para desenvolvedores, isso significa que o acesso direto ao modelo via API pública provavelmente será bloqueado; o caminho será exclusivamente por meio de integrações certificadas com plataformas como AWS Security Hub, Azure Defender e Google Chronicle.