Claude Mythos, IA da Anthropic, pode ter vazado após acesso não autorizado

Segundo uma reportagem da Bloomberg, alguns internautas teriam conseguido acessar o Claude Mythos, a IA da Anthropic especializada em identificar falhas de segurança em softwares. A informação ainda não foi confirmada, mas uma investigação já foi iniciada.

Uma IA pode se tornar perigosa quando usada com más intenções. No caso do Claude Mythos, a preocupação é ainda maior: ele teria desempenho comparável ao de um especialista em cibersegurança na busca por vulnerabilidades em programas. Por isso, se cair nas mãos erradas, o modelo poderia facilitar uma onda de ataques cibernéticos ao redor do mundo. É justamente esse risco que levou a Anthropic a não disponibilizar o Claude Mythos ao público por enquanto, oferecendo acesso apenas a algumas organizações - para que elas reforcem suas defesas ao corrigir as falhas encontradas pelo Mythos.

Ainda assim, o cenário que muitos temiam pode já ter acontecido: de acordo com um rumor, a nova IA da Anthropic teria vazado. Em um texto publicado nesta semana, a Bloomberg afirma, com base em suas fontes, que usuários de um fórum privado teriam descoberto uma forma de obter acesso ao Claude Mythos. Felizmente, a publicação sugere que seriam pessoas interessadas apenas em testar o novo modelo antes de todo mundo. Mesmo assim, a notícia preocupa, porque não há como saber se outros indivíduos, com intenções mais maliciosas, também conseguiram um acesso semelhante.

Até o momento, a Anthropic não confirma essas informações. Ainda assim, após as revelações, uma apuração foi aberta. “Estamos investigando uma denúncia de acesso não autorizado ao Claude Mythos Previous por meio de um de nossos fornecedores terceirizados”, declarou a empresa, em fala reproduzida pelo Engadget. Segundo a Bloomberg, para chegar ao Claude Mythos, o grupo teria se valido do acesso de um funcionário de um subcontratado da Anthropic, além de ferramentas de análise normalmente usadas em atividades de cibersegurança.

Por que o Claude Mythos faz o mundo inteiro tremer?

Modelos de IA voltados ao público geral já conseguem apontar falhas de segurança. Porém, de acordo com uma publicação recente da Mozilla, o Mythos seria capaz de atuar no mesmo nível dos melhores pesquisadores de cibersegurança. A organização afirma ter usado o Claude Mythos para vasculhar o código do Firefox e identificar vulnerabilidades - e, com a ajuda da ferramenta, encontrou e corrigiu 271 falhas no navegador.

A intenção da Anthropic é, no futuro, oferecer o Claude Mythos (ou uma tecnologia equivalente) de forma ampla. Antes disso, no entanto, a empresa precisa garantir que a IA não represente riscos. No momento, os mecanismos que podem ser usados para tornar o Claude Mythos mais seguro já estariam sendo testados no Claude Opus 4.7, lançado recentemente pela companhia.

O que achamos sobre o vazamento do Claude Mythos

Se as informações publicadas pela Bloomberg se confirmarem, isso representaria uma falha gravíssima por parte da Anthropic. Afinal, significaria que pessoas não autorizadas conseguiram acesso a uma IA que, nas mãos erradas, poderia contribuir para uma onda de ataques cibernéticos.