Anthropic Project Glasswing lança iniciativa com US$ 100M em créditos de IA
Em 7 de abril de 2026, a Anthropic lançou o Anthropic Project Glasswing, uma iniciativa que une grandes líderes da tecnologia para examinar infraestruturas críticas de software em busca de falhas de segurança. O projeto oferece a equipes de segurança defensiva acesso a um modelo de IA de ponta não lançado para encontrar e corrigir vulnerabilidades antes que invasores as explorem. Para as empresas, a iniciativa concede acesso a varreduras avançadas de vulnerabilidades e financiamento para proteger softwares críticos e redes corporativas contra ameaças movidas a IA.
O que é o Anthropic Project Glasswing?
O Anthropic Project Glasswing é uma iniciativa de cibersegurança defensiva lançada em 7 de abril de 2026 para proteger infraestruturas críticas de software com inteligência artificial avançada. O esforço reúne Amazon Web Services, Anthropic, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA e Palo Alto Networks. A Anthropic está comprometendo até US$ 100M em créditos de uso para seu novo modelo nessas ações, além de US$ 4M em doações diretas a organizações de segurança em código aberto. Mais de 40 organizações adicionais que mantêm infraestruturas críticas de software também receberam acesso para verificar sistemas próprios e de código aberto.
Como a cibersegurança do Project Glasswing protege softwares críticos
A iniciativa de cibersegurança do Project Glasswing enfrenta vulnerabilidades sistêmicas de software antes que atores maliciosos possam explorá-las em escala global. Falhas de software não corrigidas ameaçam redes corporativas, sistemas de saúde, infraestruturas de energia, centros de transporte e sistemas financeiros, com custos anuais do cibercrime global estimados em cerca de US$ 500B. Por meio dessa iniciativa, parceiros de lançamento implantam recursos de IA de ponta diretamente nos fluxos de trabalho de segurança defensiva. A Anthropic compartilha descobertas técnicas dessas verificações para que a indústria de tecnologia possa aplicar correções e fortalecer a infraestrutura digital global.
Como o preview do Claude Mythos descobre vulnerabilidades de sistema
O preview do Claude Mythos é um modelo geral de ponta ainda não lançado que exibe capacidades de programação superiores a especialistas humanos na identificação de falhas de software. Em testes de avaliação como o CyberGym, o modelo atingiu uma pontuação de 83,1% na reprodução de vulnerabilidades de cibersegurança, em comparação com 66,6% do Claude Opus 4.6. Nas últimas semanas, o modelo encontrou autonomamente milhares de falhas de alta gravidade nos principais sistemas operacionais e navegadores web sem orientação humana. Testes técnicos revelaram que o modelo desenvolve explorações cada vez mais sofisticadas, igualando capacidades que antes exigiam conhecimento técnico raro.
Como as vulnerabilidades de zero day no Claude Mythos foram identificadas e corrigidas
O modelo descobriu várias vulnerabilidades de zero day no Claude Mythos em sistemas operacionais e bibliotecas de software amplamente utilizados. No OpenBSD, ele identificou uma falha de 27 anos que permitia a invasores remotos derrubar máquinas executando infraestruturas críticas. No FFmpeg, uma biblioteca de codificação de vídeo testada cinco milhões de vezes por ferramentas automatizadas, o modelo descobriu uma falha de segurança de 16 anos. No kernel Linux, o modelo encontrou e encadeou autonomamente múltiplas vulnerabilidades para elevar o acesso ao controle total do sistema. A Anthropic relatou essas falhas aos mantenedores de software, e todas foram corrigidas com sucesso.
Como a varredura de vulnerabilidades com IA da Anthropic se expande pelo Cyber Verification Program
A varredura de vulnerabilidades com IA da Anthropic está sendo expandida por meio de uma estrutura de acesso ampliada para profissionais de segurança qualificados. Em 6 de outubro de 2026, a Anthropic expandiu seu Cyber Verification Program em três níveis distintos, permitindo que equipes de segurança escolham o nível de acesso adequado ao seu trabalho. Esses níveis oferecem classificadores de bloqueio reduzidos e acesso a modelos como Claude Opus 5.5, Claude Sonnet 5.5 e Claude Mythos 5.1. Os membros existentes do Project Glasswing transitam diretamente para o nível de Acesso Especializado do programa sob essa estrutura atualizada.
O que muda para as equipes de segurança empresarial
Para equipes de segurança empresarial, o Project Glasswing oferece mecanismos de defesa impulsionados por IA que identificam e reparam falhas complexas de software com uma velocidade sem precedentes.
- Acelera a detecção de erros em sistemas de hardware e software antes que invasores os explorem.
- Reduz o tempo de auditoria manual de código ao substituir anos de revisão manual por varredura autônoma com IA.
- Protege tanto códigos proprietários de terceiros quanto dependências de software de código aberto sem sobrecarga de engenharia adicional.
- Concede até US$ 100M em créditos de uso para ajudar organizações a implantar modelos de ponta na defesa ativa.
Perguntas e respostas
O que é o Project Glasswing da Anthropic?
O Project Glasswing da Anthropic é uma coalizão de cibersegurança formada em 7 de abril de 2026 pela Anthropic ao lado de líderes de tecnologia como AWS, Apple, Google, Microsoft, CrowdStrike e Cisco. A iniciativa implanta modelos de IA de ponta para encontrar e corrigir vulnerabilidades zero-day em infraestruturas de software críticas e de código aberto antes que adversários possam explorá-las.
Como o Claude Mythos encontra vulnerabilidades de software?
O Claude Mythos encontra vulnerabilidades de software lendo e raciocinando sobre o código de forma autônoma, sem orientação humana. Ele alcança uma pontuação de reprodução de 83,1% no benchmark CyberGym ao analisar estruturas de código, identificar falhas antigas que resistiram a anos de testes automatizados e encadear franquezas para testar defesas de sistema.
Quais empresas estão participando do Project Glasswing?
As organizações participantes incluem Amazon Web Services, Anthropic, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA e Palo Alto Networks, além de mais de 40 mantenedores de software adicionais.
Como as equipes de segurança empresarial podem acessar o Claude Mythos para defesa cibernética?
As equipes de segurança empresarial podem solicitar acesso por meio do Cyber Verification Program da Anthropic, que oferece níveis de acesso especializado e classificadores de bloqueio reduzidos para pesquisadores de segurança qualificados e mantenedores de infraestrutura.
A visão da MOZGII
Como nós construiríamos
Se estivéssemos construindo um analisador defensivo de código como este, conectaríamos o modelo de fronteira diretamente aos repositórios de código e criaríamos ambientes de teste automatizados para as propostas de correção. Enviaríamos o código-fonte, o histórico de commits e os scripts de compilação para um ambiente isolado onde o modelo tentaria ativar as falhas. Os humanos continuariam sendo necessários na etapa de revisão. Pesquisadores de segurança verificariam cada falha proposta e validariam a correção sugerida antes que os mantenedores do código aplicassem qualquer patch.
Essa arquitetura falharia se o modelo produzisse altos volumes de falsos positivos ou criasse correções de código que quebrassem dependências existentes. A geração automatizada de explorações poderia facilmente sobrecarregar as equipes de triagem com descobertas plausíveis, mas não exploráveis. A única métrica a ser acompanhada seria o tempo médio entre a detecção da falha e a implantação da correção verificada.
Em seguida, criaríamos suítes de regressão automatizadas que gerariam testes unitários sintéticos junto com cada patch. Essa adição permitiria que os mantenedores confirmassem que uma correção de segurança não introduz quedas de desempenho nem altera o comportamento do software.
Fontes
De onde vêm os fatos desta matéria.