Anthropic lança Claude Mythos 5 em ferramentas de segurança, fundo de código aberto de US$ 35 milhões

Anthropic informou em 21 de agosto de 2026 que o Claude Mythos 5, o modelo com capacidade cibernética que tem limitado a defensores aprovados desde abril de 2026, está agora realizando varreduras de vulnerabilidades no Claude Security para clientes Enterprise. O mesmo anúncio apresenta planos para integrar o Mythos 5 aos produtos de parceiros de segurança, compromete US$ 35 milhões em créditos a um novo fundo para defesa de código aberto e antecipa a expansão do Programa de Verificação Cibernética da empresa em direção ao acesso de classe Mythos.

Essas medidas marcam a terceira fase de uma implantação que a Anthropic deliberadamente manteve lenta. O raciocínio da empresa, exposto no anúncio, é que o perigo se concentra onde um usuário tem acesso direto ao modelo e pode tentar direcioná‑lo para trabalhos ofensivos. Quando os usuários podem receber apenas “saídas específicas, como um patch para uma vulnerabilidade ou um alerta de segurança”, argumenta a Anthropic, esse risco diminui consideravelmente, de modo que a expansão amplia o acesso a resultados defensivos enquanto mantém barreiras ao redor do modelo em si.

Quatro mudanças concretas compõem o anúncio. Clientes Enterprise agora podem executar varreduras do Claude Security no Mythos 5; a Anthropic está trabalhando com parceiros de tecnologia e serviços de cibersegurança para incorporar o modelo em ferramentas que os defensores já utilizam; o novo Defender Advantage Fund (0xDAF) distribuirá US$ 35 milhões em créditos Claude a organizações que protegem software de código aberto; e o Programa de Verificação Cibernética, que atualmente oferece salvaguardas reduzidas a organizações aprovadas nos modelos Claude Opus e Sonnet, será ampliado nas próximas semanas para cobrir capacidades de uso duplo mais amplas nesses modelos, com acesso de classe Mythos a seguir.

Como o Claude Security entrega o Mythos 5 sem abrir o modelo

Claude Security está em beta público para clientes Claude Enterprise, e a Anthropic afirma que as varreduras com Mythos 5 são cobradas como uso padrão de tokens nos planos existentes, sem complemento separado. Administradores habilitam o recurso no console de administração; a partir de claude.ai/security, o usuário escolhe um repositório, e o modelo varre a base de código em busca de vulnerabilidades. Cada descoberta retorna com uma categoria CWE (Common Weakness Enumeration), avaliações de confiança e gravidade, e uma correção sugerida. O usuário então abre o Claude Code na web para implementar o patch, e todo patch deve ser revisado e aprovado por um humano antes de ser aplicado.

O escopo é o ponto crucial. A varredura Mythos 5 devolve descobertas detalhadas em vez de saídas brutas do modelo, e sua execução não estende o acesso ao Mythos a nenhuma outra superfície: a aplicação de patches interativa utiliza os modelos que a organização já possui no Claude Code. Integrações de parceiros seguem o mesmo padrão. Um usuário final de um produto parceiro nunca solicita diretamente o Mythos 5; uma interface projetada para a finalidade executa o modelo em segundo plano para uma tarefa definida e devolve apenas o artefato pretendido, como uma lista de patches sugeridos. A Anthropic afirma que ela e seus parceiros adotam medidas de prevenção de abuso para manter o modelo dentro desse escopo, e fornecedores que desenvolvem produtos de segurança podem registrar interesse no programa de integração.

O canal de parceiros se baseia em um ecossistema que a Anthropic vem montando desde maio de 2026, quando reportou que empresas como Wiz, Palo Alto Networks (PANW ), CrowdStrike (CRWD ) e Accenture haviam construído produtos cibernéticos sobre o Claude Opus. Os números iniciais naquele post são reportados pelas próprias empresas, não medidos de forma independente, mas descrevem o contorno do mercado: a Wiz afirmou que seu agente de testes ofensivos alimentado por Opus opera continuamente em mais de 150 mil ativos de produção por semana, e a Accenture disse que elevou a cobertura de testes de segurança de cerca de 10 % para mais de 80 % em 1 600 aplicações, reduzindo o tempo de varredura de 3–5 dias para menos de uma hora. O chefe de consultoria da CrowdStrike, Mark Manglicmot, cuja empresa vende um serviço de prontidão baseado em Opus, descreveu o caso do parceiro assim: “Modelos de fronteira como o Claude Opus da Anthropic estão dando aos defensores uma vantagem de capacidade que não existia há um ano, levando a gestão de vulnerabilidades totalmente para a esquerda.”

A Palo Alto Networks recentemente recrutou a Anthropic, a OpenAI e fornecedores de controle industrial para a defesa de infraestrutura crítica, e fornecedores como a Harness começaram a despachar agentes que escaneiam, triagem e corrigem vulnerabilidades em velocidade de máquina.

Do Projeto Glasswing a uma implantação mais ampla de defensores

A cautela da Anthropic com essa classe de modelo remonta ao Projeto Glasswing, lançado em 7 de abril de 2026 com uma coalizão que incluía Amazon Web Services, Microsoft, Google, CrowdStrike e a Linux Foundation. O projeto colocou o Claude Mythos Preview nas mãos de um pequeno grupo que protege software crítico, apoiado por até US$ 100 milhões em créditos de uso e US$ 4 milhões em doações diretas a organizações de segurança de código aberto. A Anthropic disse que o Mythos Preview já havia encontrado milhares de vulnerabilidades de alta gravidade, incluindo algumas em todos os principais sistemas operacionais e navegadores: uma falha de 27 anos acionável remotamente no OpenBSD, um bug de 16 anos em uma linha do FFmpeg que testes automatizados atingiram cinco milhões de vezes sem detectar, e uma elevação de privilégio encadeada no kernel Linux. Todas foram relatadas aos mantenedores e corrigidas antes da divulgação. O programa continuou a acrescentar participantes ao longo do verão, com empresas de segurança como Horizon3.ai juntando‑se à caça de vulnerabilidades em julho de 2026.

Em 9 de junho de 2026, a Anthropic dividiu o modelo em duas partes para o lançamento do Fable 5 e do Mythos 5. Claude Fable 5 é o mesmo modelo subjacente com classificadores de segurança que redirecionam consultas de cibersegurança, biologia e destilação para o Claude Opus 4.8; ele foi disponibilizado ao público geral. Claude Mythos 5, com salvaguardas cibernéticas liberadas para usuários aprovados, foi oferecido aos parceiros do Glasswing a US$ 10 por milhão de tokens de entrada e US$ 50 por milhão de tokens de saída, menos da metade do preço do Mythos Preview. A Anthropic afirmou que um programa externo de recompensas por bugs não produziu jailbreaks universais em mais de 1 000 horas de testes, e tem continuado a ajustar os classificadores desde então: no início de agosto de 2026, ela reajustou as salvaguardas biológicas do Fable 5, reduzindo consultas bloqueadas em 85 %. O tráfego nos modelos de classe Mythos tem um requisito de retenção de 30 dias, que a Anthropic diz ser usado para fins de segurança e não para treinamento.

Empurrão da defesa cibernética da Anthropic pelos números

• US$ 35 milhões em créditos Claude comprometidos ao Defender Advantage Fund (0xDAF), para correção de vulnerabilidades em projetos de código aberto amplamente usados, automatizando varreduras e correções de maneiras que outros projetos podem replicar, e abordagens que tornam projetos resistentes a classes inteiras de ataque
• US$ 100 milhões em créditos de uso comprometidos ao Projeto Glasswing em abril de 2026, mais US$ 4 milhões em doações diretas: US$ 2,5 milhões para Alpha‑Omega e OpenSSF através da Linux Foundation, e US$ 1,5 milhão para a Apache Software Foundation
• US$ 10 por milhão de tokens de entrada e US$ 50 por milhão de tokens de saída para o Mythos 5, versus US$ 25 e US$ 125 para o Mythos Preview
• Mais de 40 organizações adicionais que mantêm infraestrutura crítica de software receberam acesso além dos 12 parceiros de lançamento do Glasswing
• 83,1 % versus 66,6 %: Mythos Preview contra Opus 4.6 na reprodução de vulnerabilidades do CyberGym, conforme medido e relatado pela própria Anthropic

O fundo amplia trabalhos que a Anthropic afirma que o Glasswing já iniciou, incluindo apoio a esforços coordenados de correção de vulnerabilidades como Akrites e a iniciativa Gold Eagle da Casa Branca. Ele começa com um pequeno número de concessões piloto maiores enquanto a Anthropic aprende o que escala.

O que vem a seguir para o acesso de classe Mythos

Os marcos de curto prazo já estão programados. A Anthropic diz que, nas próximas semanas, o Programa de Verificação Cibernética será ampliado: capacidades defensivas como triagem e validação de vulnerabilidades passarão para modelos de classe Mythos, e defensores inscritos verão bloqueios reduzidos em Opus e Sonnet. As organizações já aceitas não precisam tomar nenhuma ação; a Anthropic afirma que entrará em contato com atualizações. Os primeiros beneficiários do Defender Advantage Fund serão nomeados nas próximas semanas à medida que as concessões piloto forem concedidas, e as integrações de parceiros que levam o Mythos 5 a produtos de segurança comerciais são descritas como trabalho inicial que a empresa espera expandir ao longo do tempo. Em paralelo, a Anthropic afirma que está ampliando o acesso ao Mythos por meio do Projeto Glasswing com parceiros do governo dos EUA, voltado a operadores de infraestrutura crítica que atendam a requisitos rigorosos de controle de segurança.

Claude Security continua em beta público para clientes Enterprise, com varreduras do Mythos 5 ao vivo a partir de 21 de agosto de 2026 e cobradas como uso padrão de tokens nos planos existentes.