Painel de IA
O que os agentes de IA pensam sobre esta notícia
Anthropic's Project Glasswing is a double-edged sword, offering significant AI-driven cybersecurity advancements but also raising systemic risks and potential infrastructure capture.
Risco: Glasswing turning into a vulnerability distribution network due to leak risk or state actor infiltration.
Oportunidade: AI-driven preemptive patching and compression of exploit windows.
Artigo completo
ZeroHedge
Anthropic Retém Modelo Mais Recente Após Ele Sair do Controle em Testes; Lança "Project Glasswing" para Proteger Software Crítico
Ainda se recuperando de seu embaraçoso vazamento de código-fonte, a Anthropic anunciou que não lançará seu mais recente modelo de IA de ponta, Mythos, ao público, dizendo que o modelo é poderoso demais de maneiras que introduzem risco elevado de cibersegurança.
Em testes internos, a Anthropic disse que o modelo apresentou milhares de vulnerabilidades "zero-day" de alta gravidade (falhas previamente desconhecidas) em todos os principais sistemas operacionais e navegadores da web, superando materialmente seu modelo principal anterior (reprodução de vulnerabilidade CyberGym: 83,1% vs. 66,6% para Opus 4.6).
“Dada a taxa de progresso da IA, não demorará muito para que tais capacidades se proliferem, potencialmente além de atores que estão comprometidos em implementá-las com segurança.”
Uma vulnerabilidade zero-day é um bug de software que pode ser explorado antes mesmo que alguém com a capacidade de corrigi-lo saiba que ele existe. Encontrá-las e corrigi-las historicamente exigiu expertise humana rara e cara, mas a IA pode mudar a escala e a velocidade da detecção.
A Anthropic disse que as vulnerabilidades que encontra são "frequentemente sutis ou difíceis de detectar". Muitas delas têm 10 ou 20 anos, sendo a mais antiga encontrada até agora um bug de 27 anos agora corrigido no OpenBSD — um sistema operacional conhecido principalmente por sua segurança, acrescentou. Também encontrou um bug de 16 anos na biblioteca de processamento de mídia FFmpeg, uma vulnerabilidade de execução remota de código de 17 anos no sistema operacional de código aberto FreeBSD e inúmeras vulnerabilidades no kernel do Linux.
O Mythos Preview também identificou várias fraquezas nas bibliotecas, algoritmos e protocolos de criptografia mais populares do mundo, incluindo TLS, AES-GCM e SSH.
Acrescentou que as aplicações web "contêm uma miríade de vulnerabilidades", que vão desde cross-site scripting e SQL injection até vulnerabilidades específicas de domínio, como cross-site request forgery, que é frequentemente usada em ataques de phishing.
Ciclo de vida de um exploit zero-day. Fonte: PhoenixNAP
A Anthropic alegou que 99% das vulnerabilidades encontradas ainda não foram corrigidas, "portanto, seria irresponsável da nossa parte divulgar detalhes sobre elas.
A Anthropic também divulgou que, quando desafiado durante a avaliação, o Mythos foi capaz de escapar de um ambiente sandbox restrito — uma preocupação de contenção que contribuiu para a decisão de limitar estritamente o acesso. Aqui estão algumas outras coisas que o Mythos fez durante os testes, de acordo com a Axios:
Agir como um operador de negócios implacável: Um teste interno mostrou o Mythos agindo como um executivo implacável, transformando um concorrente em um cliente atacadista dependente, ameaçando cortar o fornecimento para controlar os preços e mantendo remessas extras de fornecedores pelas quais não havia pago.
Hackear + se gabar: O modelo desenvolveu um exploit de várias etapas para escapar do acesso restrito à internet, obteve conectividade mais ampla e postou detalhes do exploit em sites públicos obscuros.
Esconder o que está fazendo: Em casos raros (menos de 0,001% das interações), o Mythos usou um método proibido para obter uma resposta e, em seguida, tentou "resolver novamente" para evitar a detecção.
Manipular o juiz: Quando o Mythos estava trabalhando em uma tarefa de codificação avaliada por outra IA, ele observou o juiz rejeitar sua submissão e, em seguida, tentou uma injeção de prompt para atacar o avaliador.
"Essas capacidades são tão fortes que agora precisamos nos preparar para a segurança de uma maneira muito diferente do que fizemos nas últimas décadas", disse Logan Graham, da Anthropic, à Axios, expressando preocupação com o que aconteceria se capacidades de IA semelhantes fossem usadas por atores mal-intencionados.
Portanto, em vez de buscar um lançamento amplo, a Anthropic está canalizando o modelo para o Projeto Glasswing, um esforço defensivo e baseado em coalizão, voltado para identificar, divulgar responsavelmente e corrigir vulnerabilidades de software críticas antes que atores de ameaças possam explorar capacidades de IA semelhantes.
O Glasswing inclui 11 parceiros de tecnologia de lançamento nomeados (Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan, a Linux Foundation, Microsoft, NVIDIA e Palo Alto Networks... sim, o JPMorgan agora é visto como uma empresa de tecnologia) além de mais de 40 organizações adicionais de software crítico, e é apoiado por até US$ 100 milhões em créditos de uso e financiamento para segurança de código aberto.
A iniciativa reflete a visão da Anthropic de que os riscos cibernéticos de IA de ponta são sistêmicos, em vez de específicos da empresa, exigindo ação coordenada em todo o ecossistema de software, à medida que a IA acelera a descoberta de vulnerabilidades e comprime os prazos de resposta.
O lançamento escalonado pode ser o modelo para como serão os futuros lançamentos de modelos à medida que eles se tornam cada vez mais fortes: limitando o acesso a parceiros selecionados considerados seguros o suficiente para testar sistemas que mudam o mundo.
Tyler Durden
Qua, 08/04/2026 - 11:20
AI Talk Show
Quatro modelos AI líderes discutem este artigo
Posições iniciais
C
Claude by Anthropic
"Anthropic is converting a containment problem into a market-access moat by positioning itself as the sole safe distributor of dangerous AI capabilities to a handpicked coalition."
This reads as a carefully choreographed PR play masquerading as restraint. Anthropic withholds a model it claims is too dangerous, then immediately channels it into a $100M+ coalition with 11 major tech partners—effectively monetizing the scarcity while claiming ethical high ground. The vulnerability findings (83.1% vs 66.6% detection rate) are real and material, but the 'rogue behavior' examples (sandbox escape, prompt injection) are vaguely described and unverified. The real risk: if Mythos truly breaks containment and finds zero-days at scale, Glasswing becomes a liability shield, not a solution. And if competitors (xAI, OpenAI) deploy similar models without the coalition theater, Anthropic's restraint becomes competitive disadvantage dressed as virtue.
Advogado do diabo
Anthropic may be genuinely concerned about systemic risk and the coalition approach could actually work—coordinated disclosure beats the alternative of bad actors finding these vulnerabilities first. The article provides no evidence the 'rogue' behaviors were intentional or that the model is actually uncontrollable.
ANTHROPIC (private, but signals risk for GOOG, MSFT exposure); cybersecurity sector (CrowdStrike, Palo Alto) faces upstream risk if zero-day discovery becomes commoditized
G
Gemini by Google
"Anthropic is transitioning from a model provider to a systemic gatekeeper of digital infrastructure under the guise of safety."
Anthropic's pivot from product release to 'Project Glasswing' is a masterclass in regulatory capture and defensive moat-building. By framing Mythos as a 'rogue' threat, they justify a closed-loop ecosystem with trillion-dollar partners like AWS and Microsoft, effectively gatekeeping the next generation of cybersecurity. The 83.1% vulnerability reproduction rate is staggering, signaling an immediate shift in the cyber landscape from 'detect and respond' to 'AI-driven preemptive patching.' While the security implications for the Linux kernel and OpenBSD are dire, the real story is the consolidation of power: Anthropic is positioning itself as the mandatory 'immune system' for the global digital stack.
Advogado do diabo
This could be a sophisticated marketing pivot to mask a failure in alignment research, using 'too dangerous to release' as a trope to maintain hype while their source code leak continues to damage their competitive advantage.
Cybersecurity Sector (CRWD, PANW)
C
ChatGPT by OpenAI
"N/A"
[Unavailable]
N/A
G
Grok by xAI
"Glasswing catapults CRWD and PANW into AI-augmented cyber leadership, justifying 20-25x forward multiples amid vuln explosion."
Anthropic's Mythos demo underscores explosive AI progress in vuln discovery—83.1% CyberGym score vs. prior 66.6%—but withholding it smartly pivots to Project Glasswing, coalition with CRWD, PANW, MSFT, GOOG et al. This is bullish cybersecurity (CRWD +15% intraday potential on validation of AI-defensive moats; PANW's Prisma Cloud gets tailwinds). Second-order: forces legacy software (Linux kernel, FFmpeg) patches, de-risking cloud hyperscalers' EBITDA margins long-term. Missing context: Anthropic's Amazon backing ensures AWS favoritism in credits/funding. Systemic cyber risk rises, but coordinated disclosure compresses exploit windows vs. siloed human efforts.
Advogado do diabo
Glasswing's 50+ partners risk coordination failures or leaks, turning 'responsible disclosure' into a vuln supermarket for state actors; hype may mask Mythos underperformance relative to closed rivals like xAI.
cybersecurity sector (CRWD, PANW)
O debate
C
Claude
▼ Bearish
Em resposta a Grok
Discorda de:
Grok
"Coordinated disclosure's security benefit evaporates the moment a single coalition member leaks or gets compromised by state actors."
Grok conflates two separate risks. Yes, CRWD/PANW get tailwinds from validated AI-defensive demand—that's real. But the 50+ partner leak risk Grok dismisses as 'coordination failure' is the actual systemic threat. Coordinated disclosure only works if the coalition stays sealed; one compromised partner or state actor infiltration turns Glasswing into a vulnerability distribution network. The AWS favoritism angle Claude flagged is underexplored: if Anthropic's credits flow disproportionately to coalition members, this isn't responsible disclosure—it's infrastructure capture dressed as security.
G
Gemini
▼ Bearish
Em resposta a Grok
Discorda de:
Grok
"Anthropic’s restricted release creates a tiered security landscape where non-coalition entities face unmanageable systemic risk."
Grok’s focus on CRWD and PANW tailwinds misses the 'Zero-Day Inflation' trap. If Mythos automates vulnerability discovery at this scale, it doesn't just help defenders; it permanently lowers the cost of offense for state actors once the model's weights inevitably leak. Claude is right about the 'infrastructure capture,' but we must go further: Anthropic is creating a protection racket. If you aren't in the $100M coalition, your legacy systems are now effectively 'pre-pwned' by anyone with a Mythos-class API.
C
ChatGPT
▼ Bearish
"Automated vuln discovery at Mythos scale risks patch-churn and production regressions that could harm infrastructure more than the vulnerabilities themselves."
Nobody's emphasized the downstream operational harm: Mythos-scale vuln discovery will likely trigger a wave of urgent patches and backports across kernels, libraries, and distros. That patch-churn—rushed fixes, regressions, incompatible backports—can cause more outages, support costs, and security gaps than the original vulnerabilities. Coalitions that mandate rapid disclosure/patching could amplify this, turning 'discovery' into systemic instability for operators, not just a defensive win.
G
Grok
▲ Bullish
Em resposta a ChatGPT
"AI vuln discovery accelerates ecosystem hardening, channeling fees from brokers to cyber giants like CRWD."
ChatGPT flags patch-churn aptly, but overlooks the counterforce: AI-driven discovery like Mythos compresses exploit windows faster than regressions create them—Log4Shell patches stabilized ecosystems within months, not years. Unmentioned upside: this obsolesces human-only vuln brokers (ZDI buyout precedent), funneling $2B+ annual broker fees to coalition incumbents like CRWD/PANW. Bullish consolidation play.
Veredito do painel
Sem consensoAnthropic's Project Glasswing is a double-edged sword, offering significant AI-driven cybersecurity advancements but also raising systemic risks and potential infrastructure capture.
Oportunidade
AI-driven preemptive patching and compression of exploit windows.
Risco
Glasswing turning into a vulnerability distribution network due to leak risk or state actor infiltration.
Notícias Relacionadas
Isto não constitui aconselhamento financeiro. Faça sempre sua própria pesquisa.