Project Glasswing e Claude Mythos: quando coding agents encontram segurança ofensiva
A Anthropic abriu o Project Glasswing e colocou o Claude Mythos Preview num circuito controlado com AWS, Apple, Google, Microsoft, CrowdStrike, Palo Alto e outras organizações ligadas a infraestrutura crítica. Não foi lançamento amplo — foi liberação restrita porque, segundo a Anthropic, o modelo já encontrou milhares de vulnerabilidades severas em software crítico, incluindo falhas em todos os principais sistemas operacionais e navegadores.
Capacidades técnicas: o salto de performance
O que torna o Mythos tecnicamente relevante é que a barra de capacidade subiu onde código, ferramental e exploração se encontram. Nos números divulgados pela Anthropic:
| Benchmark | Opus 4.6 | Mythos Preview |
|---|---|---|
| CyberGym | 66,6% | 83,1% |
| SWE-bench Pro | 53,4% | 77,8% |
| SWE-bench Verified | 80,8% | 93,9% |
| Terminal-Bench 2.0 | 65,4% | 82,0% (92,1% com timeout estendido) |
Não é melhora marginal. É o tipo de salto que muda a fronteira entre demonstração e aplicação prática em fluxos de segurança.
Validação externa: a colaboração com a Mozilla
Em março de 2026, a Mozilla publicou o resultado de uma colaboração com o Frontier Red Team da Anthropic. O Opus 4.6 encontrou 22 vulnerabilidades no Firefox em duas semanas, 14 classificadas como alta severidade, gerando 22 CVEs e mais 90 bugs adicionais.
O detalhe mais significativo é que a própria Mozilla reportou que parte dos achados eram erros lógicos que fuzzers não tinham encontrado. Para contexto: fuzzers são extremamente eficientes em encontrar crashes e corrupção de memória, mas têm dificuldade com bugs que dependem de lógica semântica — exatamente onde modelos de linguagem com capacidade de raciocínio têm vantagem.
Em um benchmark interno baseado em bugs já corrigidos do Firefox 147, a diferença de capacidade entre gerações ficou explícita:
- Opus 4.6: 2 exploits funcionais em várias centenas de tentativas
- Mythos Preview: 181 exploits funcionais + 29 execuções com register control
Exemplos públicos de vulnerabilidades encontradas
Os exemplos divulgados pela Anthropic não dependem de benchmarks sintéticos:
- Bug de 27 anos no OpenBSD — vulnerabilidade presente no código há quase três décadas sem detecção
- Bug de 16 anos no FFmpeg — em uma linha exercitada cinco milhões de vezes por testes automatizados, sem ser detectada
- Cadeias no kernel Linux — o modelo encadeou duas a quatro falhas para escalar privilégio
No write-up técnico, a Anthropic descreve que o Mythos faz reverse engineering de binário stripado para reconstruir código plausível e então procurar vulnerabilidades. Mais de 99% dos casos encontrados ainda não podem ser detalhados por disclosure responsável.
O que separa resultado real de ruído
A diferença entre ferramenta útil e ruído caro nesse contexto está na capacidade de sustentar hipótese técnica por várias etapas: ler código suficiente para formar um modelo mental local, montar reprodução mínima, usar um oráculo de validação confiável e iterar até sair de crash para exploit ou patch.
O recorte que funciona bem com modelos desse nível de capacidade:
- Parsers e codecs — código complexo com muitos edge cases
- Autenticação e autorização — lógica com muitas ramificações
- Extensões nativas — fronteira entre código gerenciado e não-gerenciado
- Bibliotecas em C/C++ — onde bugs de memória são endêmicos
- Qualquer trecho com oráculo de falha claro — crashes, assertions, retornos de erro verificáveis
A parceria com a Mozilla funcionou porque havia relatório acionável, reprodução confiável e fluxo de correção rápido. Sem essas condições, o custo operacional de falsos positivos sobe rápido demais.
Implicações para quem opera coding agents
Se um modelo já tem contexto, ferramental e autonomia suficientes para mexer em código com profundidade, ele também tem o suficiente para encontrar superfícies de ataque. Segurança passa a ser uma dimensão do próprio processo de avaliação do agente, não um apêndice separado.
Até agora, muitas equipes medem agentes de código por tempo até PR, taxa de aceitação, custo por tarefa e cobertura de teste. Essas métricas continuam importantes, mas ficaram incompletas. A capacidade demonstrada pelo Mythos sugere que avaliações de segurança — tanto do código que o agente produz quanto do código que ele pode analisar — precisam fazer parte do processo.
Reação institucional
A Anthropic não tratou o Glasswing como lançamento comum. O Mythos ficou restrito a um programa com mais de 40 organizações ligadas a infraestrutura crítica, com até US$ 100 milhões em créditos de uso e US$ 4 milhões em doações para grupos de segurança open source.
A reação regulatória veio na mesma semana:
- A Reuters reportou reunião urgente no Tesouro dos EUA com bancos e Jerome Powell sobre risco cibernético ligado ao modelo
- Dois dias depois, reportou que reguladores financeiros do Reino Unido estavam em conversas com o NCSC e grandes bancos
Quando banco central e regulador financeiro entram no circuito antes de disponibilidade geral, a discussão saiu do estágio de demonstração e entrou na operação.