Em 7 de abril de 2026, a Anthropic fez algo inusitado: anunciou um modelo de fronteira novo sem lançá-lo. Claude Mythos Preview existe, funciona, e já encontrou milhares de vulnerabilidades críticas. Mas você não vai conseguir usá-lo. E essa decisão diz tudo o que você precisa saber sobre o estado atual da segurança na era da IA.
Um modelo que vazou antes de existir oficialmente
A história de Mythos já tinha capítulos antes do anúncio de ontem. Em março, a Anthropic revelou acidentalmente informações sobre o modelo em um banco de dados público. Semanas depois, um rascunho de blog vazado descrevia o modelo como “atualmente à frente de qualquer outro modelo de IA em capacidades de cibersegurança” — e advertia que “presságia uma próxima onda de modelos que podem explorar vulnerabilidades em um ritmo que supera os esforços dos defensores.”
Não era hipérbole de marketing. Era um aviso interno que escapou.
O que é Project Glasswing
Project Glasswing é a resposta da Anthropic ao dilema que esse modelo cria: se Mythos Preview pode encontrar e explorar vulnerabilidades melhor que quase qualquer humano, o que você faz com isso?
A coligação inclui Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, the Linux Foundation, Microsoft, NVIDIA e Palo Alto Networks — 12 parceiros principais, mais mais de 40 organizações adicionais que constroem ou mantêm infraestrutura de software crítica.
A Anthropic se comprometeu com até $100M em créditos de uso para Mythos Preview nesses esforços, mais $4M em doações diretas a organizações de segurança de código aberto.
O nome diz tudo: a borboleta glasswing tem asas transparentes. As vulnerabilidades de software são, em sua maioria, relativamente invisíveis — estão lá, mas ninguém as vê. Até que alguém as vê.
O que o modelo já encontrou
Nas últimas semanas, a Anthropic usou Claude Mythos Preview para identificar milhares de vulnerabilidades zero-day — isto é, falhas previamente desconhecidas para os desenvolvedores do software — muitas delas críticas, em todos os sistemas operacionais principais e todos os navegadores web principais.
Três exemplos concretos que a Anthropic pôde divulgar porque já foram corrigidos:
OpenBSD: Mythos encontrou uma vulnerabilidade de 27 anos no OpenBSD — um dos sistemas operacionais mais reconhecidos por sua segurança, usado em firewalls e infraestrutura crítica. A falha permitia a um atacante crashear remotamente qualquer máquina que o executasse apenas conectando-se a ela.
FFmpeg: Descobriu uma vulnerabilidade de 16 anos no FFmpeg — a biblioteca que inúmeras aplicações usam para codificar e decodificar vídeo — em uma linha de código que as ferramentas de teste automatizado haviam executado cinco milhões de vezes sem detectar o problema.
Linux kernel: O modelo encontrou e encadeou de forma autônoma várias vulnerabilidades no kernel do Linux — o software que executa a maioria dos servidores do mundo — para permitir a um atacante escalar de acesso de usuário ordinário para controle completo da máquina.
Um quarto caso, documentado no blog técnico da Anthropic: Mythos identificou de forma completamente autônoma — sem intervenção humana após a solicitação inicial — uma vulnerabilidade de execução de código remoto de 17 anos no FreeBSD que permite a qualquer um obter acesso root em uma máquina executando NFS. Esse bug foi catalogado como CVE-2026-4747.
A parte que mais impacta esses achados não é a quantidade — é a antiguidade. Bugs que sobreviveram décadas de revisão humana e milhões de testes automatizados. O modelo não é apenas mais rápido que um humano procurando vulnerabilidades. Em alguns casos, está encontrando coisas que os humanos estruturalmente não conseguiam encontrar.
O benchmark que confirma
Em CyberGym — o benchmark de reprodução de vulnerabilidades de cibersegurança — Mythos Preview alcançou 83,1%, contra 66,6% de Claude Opus 4.6. Uma diferença de quase 17 pontos entre o modelo anterior e o novo. Para referência: Opus 4.6 já era considerado um dos modelos mais capazes em tarefas de segurança.
Mythos Preview melhorou tanto que praticamente satura os benchmarks existentes. Por isso a Anthropic deslocou seu foco para tarefas de segurança reais e inovadoras — as vulnerabilidades zero-day permitem distinguir capacidade genuína de simples memorização de soluções conhecidas.
O dilema que não tem solução fácil
A Anthropic não está lançando Mythos Preview para o público em geral. Mas também não consegue fazer essa capacidade desaparecer.
A empresa já avisou privadamente altos funcionários governamentais que Mythos torna os ciberataques em larga escala significativamente mais prováveis este ano. Essas conversas incluíram CISA e o Center for AI Standards and Innovation.
A postura da Anthropic é direta: “Dado o ritmo do progresso da IA, não vai demorar muito até que essas capacidades se proliferem, potencialmente além de atores comprometidos a implementá-las de forma segura. O impacto — para as economias, a segurança pública e a segurança nacional — poderia ser severo.”
Em outras palavras: alguém vai ter esse nível de capacidade. A pergunta é se os defensores chegam primeiro.
Project Glasswing é a aposta de que conseguem.
Por que isso importa para os desenvolvedores
Se você escreve código que executa sobre Linux, em qualquer navegador, ou que usa FFmpeg para processar vídeo — e isso inclui praticamente toda a indústria de software — as vulnerabilidades que Mythos encontrou viviam na sua pilha de tecnologias. Já foram corrigidas. Mas a pergunta que fica é: quantas mais há, e quem vai encontrá-las primeiro?
Jim Zemlin, CEO da Linux Foundation, apontou a assimetria fundamental que tem assombrado a segurança de código aberto por décadas: “A experiência em segurança foi um luxo reservado para organizações com grandes equipes de segurança. Os mantenedores de código aberto — cujo software sustenta grande parte da infraestrutura crítica do mundo — historicamente tiveram que resolver a segurança por conta própria.”
Project Glasswing, com $4M em doações diretas a projetos como Apache e OpenSSF, é uma tentativa de mudar essa equação. Para o ecossistema latino-americano de desenvolvimento — que em sua maioria constrói sobre camadas de código aberto mantidas por voluntários — isso não é notícia abstrata.
O tabuleiro mudou
O mais importante de Project Glasswing não é o modelo. É o que sua existência implica: que a corrida ofensiva/defensiva em cibersegurança acaba de dar um salto de velocidade que os processos atuais de correção, auditoria e resposta não foram projetados para absorver.
Um modelo que encontra bugs de 27 anos em sistemas operacionais de forma autônoma não é uma melhoria incremental. É uma mudança de regime.
As regras do jogo mudaram ontem. O código que você escreveu na semana passada foi escrito no mundo anterior.