IA Claude Mythos Expõe Vulnerabilidades Críticas e Acelera Ataques em Softwares

O Claude Mythos, da Anthropic, revela um cenário crítico para a segurança digital. No âmbito do Project Glasswing, esta IA identificou e encadeou mais de 10 mil vulnerabilidades de alta e crítica severidade em sistemas de software cruciais. O ponto mais preocupante: a IA comprime o tempo entre a descoberta e a exploração de uma falha de semanas para poucos minutos. Não se trata de novas técnicas de ataque, mas da capacidade da IA de expor e acelerar a exploração de configurações incorretas em SaaS, permissões excessivas e identidades não-humanas mal gerenciadas.

Essa rapidez exige uma resposta de segurança muito mais ágil. Empresas com pouca exposição já mitigada demonstraram resiliência. Contudo, aquelas com contas órfãs e tokens privilegiados se tornam alvos fáceis e convidam a ataques rápidos. A IA "classe Mythos" enxerga um ambiente corporativo como uma superfície de ataque a ser mapeada em minutos, buscando as rotas mais curtas para a exploração de vulnerabilidades já existentes.

O Claude Mythos, que era um rumor no mercado, agora é uma realidade entregue pela Anthropic. A notícia de 29 de junho de 2026 já indicava seu lançamento oficial para empresas selecionadas. Sua disponibilidade permanece limitada a um programa de parceiros exclusivos, refletindo o impacto potencial de suas capacidades. Além disso, o Project Glasswing, que já havia sido ampliado em 4 de junho de 2026 para incluir 150 organizações em 15 países, agora detalha os resultados da aplicação do Mythos neste projeto.

A emergência da IA "classe Mythos" obriga as equipes de segurança a recalibrarem suas prioridades. A IA demonstra que a visibilidade e a governança proativas são a primeira linha de defesa, muito antes da detecção e resposta a um ataque em andamento. É preciso auditar cada aplicação e agente no perímetro SaaS, fechar lacunas de configuração e governar identidades não-humanas com o mesmo rigor das identidades humanas. Ignorar esses pontos é convidar a IA a encontrar a rota de ataque mais rápida.