Horizon3.ai se junta à caça de vulnerabilidades do Project Glasswing da Anthropic

A Horizon3.ai se juntou ao Project Glasswing da Anthropic, o programa de ciberdefesa que dá a um grupo selecionado de organizações acesso ao Claude Mythos — um modelo de ponta que a Anthropic mantém fora do lançamento público precisamente porque é bom em encontrar e explorar vulnerabilidades de software. A movimentação, anunciada em 15 de julho de 2026, adiciona um especialista em segurança ofensiva a uma lista que até agora se inclinava fortemente para hyperscalers e grandes fornecedores de segurança. O objetivo da Anthropic é colocar seu modelo de caça de vulnerabilidades mais forte nas mãos dos defensores antes que a mesma classe de capacidade se espalhe para os atacantes.

A Anthropic lançou o programa em 7 de abril de 2026 com cerca de 50 parceiros — entre eles Amazon (AMZN ) Web Services, Cisco, CrowdStrike (CRWD ), Google, JPMorganChase, Microsoft (MSFT ), Nvidia (NVDA ) e Palo Alto Networks (PANW ) — e mais tarde expandiu para cerca de 150 organizações adicionais em mais de 15 países, alcançando setores de energia, água, saúde e comunicações. Os membros usam o Mythos para trabalhos defensivos: varrendo seu próprio código, escrevendo patches e verificando software antes do lançamento. A Anthropic disse que está comprometida em oferecer até $100 milhões em créditos de uso e $4 milhões em doações a grupos de segurança de código aberto para apoiar o esforço.

O que a Horizon3 realmente traz

A Horizon3.ai vende o NodeZero, um produto de teste de penetração autônomo, e seu argumento para se juntar é a “perspectiva do atacante” — que os defensores aprendem mais com as pessoas que entendem como os sistemas são realmente invadidos. Essa estruturação vem de uma empresa que promove sua própria participação. Mas o registro recente da Horizon3 é verificável de uma maneira que a maioria das pitches de vendedores não é.

Este ano, seus pesquisadores descobriram duas falhas que os atacantes usaram contra alvos reais. Uma foi um bug de execução remota de código no Apache ActiveMQ (CVE-2026-34197), um corretor de mensagens de código aberto amplamente implantado; a agência de cibersegurança dos EUA, CISA, adicionou-a ao seu catálogo de vulnerabilidades exploradas ativamente em abril de 2026 e deu às agências federais duas semanas para aplicar patches. A outra foi um bypass crítico de autenticação no SimpleHelp (CVE-2026-48558), uma ferramenta de gerenciamento remoto popular entre os provedores de serviços gerenciados, que a Horizon3 diz que sua pipeline de pesquisa de vulnerabilidades autônoma sinalizou dentro de horas após ingerir o código. Essa falha teve uma classificação de severidade máxima, foi usada para implantar malware de roubo de credenciais e chegou ao catálogo da CISA em junho de 2026.

O gargalo que ninguém eliminou

Se uma loja de exploração de exploits adicionais muda o quadro depende de um problema que a própria Anthropic destacou: a descoberta não é mais o constrangimento. Os parceiros do Glasswing relataram mais de 10.000 falhas de gravidade alta ou crítica desde abril, e a Anthropic diz que o verdadeiro gargalo agora é a triagem, divulgação e aplicação de patches mais rápido do que os atacantes possam armazená-los. Os próprios números da Anthropic mostram a escala desse problema: quando a Anthropic executou o Mythos em mais de 1.000 projetos de código aberto, o modelo sinalizou mais de 23.000 vulnerabilidades potenciais, e de uma amostra revisada independentemente, mais de 90% se mantiveram como válidas. Pesquisadores independentes descreveram o mesmo desequilíbrio — a IA está empurrando o custo de encontrar e explorar bugs para baixo, enquanto o trabalho humano de consertá-los permanece caro.

É aí que o ângulo da Horizon3 é mais do que marketing. O NodeZero é construído em torno da priorização; a premissa da empresa é que a maioria das falhas é ruído e o valor está em identificar as poucas que os atacantes realmente usarão. Um modelo que traz dezenas de milhares de bugs candidatos torna o problema de triagem mais difícil, não mais fácil, a menos que alguém possa classificá-los por exploitabilidade no mundo real.

A tensão de uso duplo

Existe uma tensão não resolvida em dar um modelo de capacidade ofensiva restrito a uma empresa cujo negócio é a ofensa. A Anthropic mantém o Mythos fora do lançamento geral porque, por sua própria conta, o modelo pode superar todos, exceto os humanos mais habilidosos, em encontrar e explorar vulnerabilidades, e diz que novos parceiros devem atender a requisitos de segurança não especificados antes de ganhar acesso. A Anthropic não está sozinha em direcionar a IA ofensiva para a defesa — a OpenAI recentemente construiu um atacante de IA interno para endurecer seus próprios modelos — mas o Mythos está na ponta afiada dessa tendência.

O engenheiro de ataque chefe da Horizon3, Zach Hanley, disse que a empresa havia “já identificado vulnerabilidades impactantes” nos primeiros dias com o Mythos — uma afirmação que ainda não foi comprovada, dizendo que pretende detalhar os resultados publicamente.

Por enquanto, a parte verificável dessa história é a descoberta de vulnerabilidades exploradas no mundo real pela Horizon3, e não o que o Mythos produzirá em seguida. O CEO Snehal Antani enquadrava as apostas em termos que cortam contra a própria premissa do programa: a vantagem, disse ele, “não será definida por quem tem acesso à IA mais poderosa,” mas por quem pode combiná-la com expertise em segurança e disciplina operacional para reduzir o risco real. Com base nas evidências até agora, a metade mais difícil dessa equação — transformar um dilúvio de bugs encontrados pela IA em patches implantados — é a que ainda espera um avanço.