Claude Mythos encontra 271 vulnerabilidades no Firefox, e os defensores podem obter uma vantagem decisiva

Na terça-feira, a Mozilla anunciou que uma versão inicial do modelo de IA Claude Mythos, da Anthropic, identificou 271 vulnerabilidades de segurança no navegador Firefox durante testes internos, e que todas as vulnerabilidades já foram corrigidas nesta semana. Enquanto a Mozilla se mostrava surpreendida, a empresa também afirmou que os resultados indicam que o campo de segurança na internet pode estar passando por uma mudança fundamental, e que os defensores talvez estejam prestes a reduzir a vantagem que os atacantes têm há muito tempo.

De 22 para 271: o salto na capacidade de segurança do Claude Mythos

A Mozilla já havia testado anteriormente outro modelo da Anthropic, que identificou 22 vulnerabilidades sensíveis à segurança em uma versão mais antiga do Firefox. A descoberta de 271 vulnerabilidades desta vez representa um salto significativo em termos de escala.

A Mozilla destacou que todas as vulnerabilidades encontradas pelo sistema “mesmo ‘os melhores’ pesquisadores humanos” também conseguiriam encontrar, e que, no momento, as ferramentas de IA ainda não revelaram novos tipos de vulnerabilidades que os seres humanos não conseguem compreender. Sua principal vantagem está em acelerar muito esse processo, permitindo que os desenvolvedores identifiquem rapidamente as falhas antes que os atacantes as explorem.

O Claude Mythos foi lançado em março de 2026 e é o modelo mais avançado da Anthropic. Documentos internos da empresa o descrevem como um modelo novo que vai além da série Opus anterior. Nos testes antes do lançamento, ele teria encontrado milhares de vulnerabilidades antes desconhecidas nos principais sistemas operacionais e navegadores da web.

Plano Glasswing: a razão do controle rigoroso de acesso

A Anthropic oferece acesso limitado ao Claude Mythos por meio do “Plano Glasswing” (Project Glasswing). As instituições atualmente autorizadas a usar a tecnologia ficam restritas a empresas específicas de tecnologia aprovadas, como a Amazon, a Apple e a Microsoft, e o uso é limitado a varredura de vulnerabilidades de software.

O pano de fundo desse controle rígido é o seguinte: testes conduzidos pelo instituto britânico de pesquisa em segurança de IA teriam descoberto que o Claude Mythos consegue executar operações de rede complexas de forma autônoma, inclusive realizando simulações de ataque a redes corporativas em várias etapas sem necessidade de intervenção humana. Fontes disseram que, embora o governo Trump tenha feito um apelo para interromper o uso da tecnologia da Anthropic, a Agência de Segurança Nacional dos EUA (NSA) já teria implantado e executado o Claude Mythos em uma prévia em uma rede confidencial.

Espada de dois gumes: as mesmas capacidades também aceleram ataques à rede

Os resultados encontrados pela Mozilla têm implicações profundas tanto positivas quanto negativas. Pesquisadores de segurança alertam que sistemas de IA capazes de analisar códigos em grande escala podem identificar automaticamente vulnerabilidades exploráveis em softwares amplamente utilizados. Se isso cair nas mãos de pessoas mal-intencionadas, trará uma ameaça inédita de segurança cibernética para empresas de software e para os usuários, podendo dar origem a uma nova geração de ataques automatizados à rede.

Perguntas frequentes

Que tipo de problemas são as 271 vulnerabilidades encontradas no Firefox pelo Claude Mythos?

De acordo com a explicação da Mozilla, são vulnerabilidades reais e sensíveis à segurança, “que mesmo ‘os melhores’ pesquisadores humanos” conseguem identificar. A Mozilla afirma que, no momento, as ferramentas de IA ainda não revelaram novos tipos de vulnerabilidades que os seres humanos não conseguem compreender, mas que sua capacidade está na velocidade muito maior para varreduras sistemáticas em larga escala do que a revisão manual, e que todos os problemas já foram corrigidos nesta semana.

Qual é o objetivo do Plano Glasswing e quais instituições podem usar o Claude Mythos?

O Plano Glasswing é um programa de acesso controlado criado pela Anthropic. Atualmente, ele só permite uso limitado do Claude Mythos por empresas específicas de tecnologia aprovadas, como a Amazon, a Apple e a Microsoft, com o propósito restrito a varredura de vulnerabilidades de segurança em software. Essa restrição reflete o cuidado da Anthropic com o risco de uso duplo desse modelo.

Qual é a importância dessa descoberta para toda a indústria de segurança na internet?

A Mozilla afirma que o surgimento de ferramentas de IA pode dar aos defensores, pela primeira vez, uma chance de reduzir a vantagem que os atacantes têm há muito tempo, alcançando uma “vitória decisiva”. No entanto, pesquisadores também alertam que as mesmas capacidades podem ser usadas por atacantes, acelerando o alcance e a eficiência dos ataques cibernéticos automatizados; por isso, o controle de acesso às ferramentas de segurança de IA é crucial.