Claude Mythos Explicado: O Modelo de IA Perigoso Demais para o Pentágono (Mas Eles Estão Usando Mesmo Assim)

Em março de 2026, o Pentágono designou a Anthropic — a empresa por trás do Claude — como um "risco na cadeia de suprimentos" e ordenou que todas as agências de defesa parassem de usar seus produtos em seis meses. Dois meses depois, o Pentágono está ativamente implantando o Claude Mythos, o modelo mais poderoso não lançado da Anthropic, para operações de cibersegurança através de um programa chamado Project Glasswing. O mesmo governo que baniu a empresa está usando sua tecnologia mais avançada. Esta contradição não é um acidente burocrático — ela revela a tensão fundamental no centro da política de IA em 2026: a tecnologia é valiosa demais para banir e poderosa demais para ignorar.

O Claude Mythos não está disponível publicamente. Ele existe em uma prévia restrita acessada apenas através do Project Glasswing, um programa controlado que a Anthropic lançou em 7 de abril que dá acesso ao modelo para organizações selecionadas para aplicações defensivas de cibersegurança. As capacidades do modelo, primeiro reveladas através de uma violação de segurança acidental no sistema de gerenciamento de conteúdo da Anthropic em março, representam um avanço significativo além dos modelos de produção atuais da Anthropic. Documentos internos da violação indicaram que a própria Anthropic tinha preocupações sobre as capacidades de cibersegurança do Mythos "potencialmente excedendo medidas defensivas" — significando que o modelo pode ser melhor em atacar sistemas do que defendê-los.

O Que o Claude Mythos Realmente Pode Fazer?

Baseado em informações da violação de segurança acidental e reportagens subsequentes da Bloomberg, BusinessToday e publicações da indústria de defesa, o Mythos representa várias capacidades que vão além do que está disponível nos modelos de produção do Claude. A capacidade mais significativa é a detecção automatizada de vulnerabilidades em grandes bases de código. Enquanto ferramentas de segurança atuais escaneiam código para padrões conhecidos de vulnerabilidade, o Mythos pode raciocinar sobre arquitetura de software e identificar classes de vulnerabilidade novas — fraquezas que não foram categorizadas ainda porque ninguém as descobriu. Esta é a diferença entre verificar uma lista de problemas conhecidos e entender sistemas profundamente o suficiente para encontrar os desconhecidos.

A segunda capacidade principal é a remediação automatizada. Uma vez que o Mythos identifica uma vulnerabilidade, ele pode gerar uma correção, avaliar se a correção introduz novos problemas e verificar se o patch funciona em toda a base de código relevante. Isso comprime o ciclo de vida da vulnerabilidade — da descoberta ao patch à verificação — de dias ou semanas (a média atual da indústria) para horas ou minutos. Katherine Sutton, secretária assistente do Departamento de Defesa para política cibernética, enfatizou esta transformação: fluxos de trabalho tradicionais de cibersegurança onde vulnerabilidades são corrigidas ao longo de dias ou semanas estão "se tornando cada vez mais insustentáveis conforme a IA acelera tanto cronogramas de ataque quanto de defesa."

A terceira capacidade — e a mais controversa — é a análise ofensiva de cibersegurança. O Mythos pode identificar como vulnerabilidades seriam exploradas, quais vetores de ataque estão disponíveis e quais medidas defensivas seriam necessárias para prevenir exploração. Esta capacidade é inerentemente de uso duplo: a mesma análise que ajuda defensores também ajuda atacantes. As preocupações internas da Anthropic sobre capacidades "potencialmente excedendo medidas defensivas" refletem esta natureza de uso duplo. O modelo é poderoso o suficiente para ajudar a defender sistemas, mas esse mesmo poder poderia teoricamente ser usado para atacá-los.

O chefe do US Cyber Command Joshua Rudd anunciou uma nova força-tarefa para explorar como modelos avançados de IA podem ser usados em operações classificadas, incluindo "possíveis usos ofensivos únicos aos militares." Isso vai além do mandato defensivo do Project Glasswing e poderia significar usar IA para ataques cibernéticos ativos — uma escalada significativa em aplicações militares de IA.

Project Glasswing: Como Funciona

O Project Glasswing é o programa de implantação controlada da Anthropic para o Mythos, projetado para dar acesso ao modelo a organizações selecionadas para capacidades de cibersegurança enquanto mantém proteções de segurança. O programa foi lançado em 7 de abril de 2026, com participação de grandes empresas de tecnologia e cibersegurança incluindo AWS, Microsoft, Google, NVIDIA e CrowdStrike.

Os participantes usam o Mythos Preview para escanear navegadores web, software de infraestrutura e aplicações empresariais por vulnerabilidades. Os escaneamentos vão além da correspondência de padrões — o Mythos analisa a lógica do software para encontrar fraquezas que ferramentas de análise estática perdem. Quando vulnerabilidades são encontradas, o modelo gera patches e os verifica contra a base de código existente. O programa já identificou vulnerabilidades em software de código aberto amplamente usado que eram previamente desconhecidas, embora detalhes específicos permaneçam classificados para prevenir exploração.

A estrutura do programa reflete a abordagem da Anthropic para IA poderosa: implantação controlada com parceiros institucionais ao invés de acesso público amplo. Esta é a mesma filosofia por trás de sua recusa em permitir armas autônomas — a capacidade existe, mas a implantação é restrita a contextos onde supervisão humana é mantida. Se esta restrição é sustentável conforme a pressão competitiva aumenta (a OpenAI lançou "Daybreak," seu sistema de cibersegurança concorrente, em resposta direta) permanece uma questão em aberto.

A Contradição do Pentágono Explicada

A pergunta lógica: como pode o Pentágono banir a Anthropic como um risco na cadeia de suprimentos enquanto simultaneamente implanta seu modelo mais poderoso? A resposta envolve compartimentalização burocrática, postura política e necessidade tecnológica.

A designação de risco na cadeia de suprimentos foi uma resposta política à recusa da Anthropic em permitir o Claude para armas autônomas. O Secretário de Defesa Pete Hegseth emitiu a diretriz após negociações entre a Anthropic e o Pentágono falharem sobre restrições em aplicações militares de IA. A designação foi sobre controle — o Pentágono queria acesso irrestrito às capacidades do Claude; a Anthropic impôs condições; o Pentágono puniu a Anthropic por essas condições.

Mas o Mythos é uma questão de segurança nacional separada. O chefe de tecnologia do Pentágono Emil Michael explicitamente distinguiu entre o banimento do Claude (uma política de aquisição) e o Mythos (um "momento de segurança nacional separado"). As capacidades de cibersegurança que o Mythos oferece são únicas — nenhum modelo concorrente da OpenAI, Google ou xAI pode equipará-las ainda. Quando segurança nacional está em jogo, políticas de aquisição se dobram. O Pentágono não está sendo hipócrita; está sendo pragmático. O banimento sinaliza descontentamento político com as restrições militares da Anthropic. A implantação do Mythos reconhece realidade tecnológica — a ferramenta é valiosa demais para recusar, independentemente da política.

Michael também sugeriu que a liderança em cibersegurança da Anthropic pode ser temporária. Modelos concorrentes da OpenAI (Daybreak), xAI e Google são esperados para desenvolver capacidades similares em breve. Se isso acontecer, o Pentágono pode manter o banimento da Anthropic enquanto usa ferramentas de cibersegurança de concorrentes — resolvendo a contradição eliminando a dependência. Até então, pragmatismo vence sobre política.

O Que Isso Significa para Usuários Regulares de IA

O Claude Mythos não está disponível para consumidores e pode nunca estar em sua forma atual. Mas a história importa por várias razões que afetam como você pensa sobre e usa ferramentas de IA. Primeiro, demonstra que capacidades de IA estão avançando mais rápido que estruturas de governança podem gerenciar. Um modelo que existe em prévia restrita hoje terá concorrentes em meses e sucessores em um ano. As implicações de segurança — tanto defensivas quanto ofensivas — de IA tão capaz são profundas e amplamente não abordadas pela regulamentação atual.

Segundo, mostra que as empresas de IA que você escolhe usar têm diferenças genuínas em valores que produzem produtos e políticas diferentes. A Anthropic recusou aplicações militares e foi banida. A OpenAI aceitou e conseguiu o contrato. Essas decisões moldam não apenas relacionamentos governamentais mas prioridades de desenvolvimento de produto, investimentos em segurança e, finalmente, as ferramentas de IA disponíveis para você. Nossa comparação ChatGPT vs Claude explora essas diferenças de produto em detalhe.

Terceiro, para desenvolvedores especificamente, o ângulo de cibersegurança é imediatamente prático. Código gerado por IA tem vulnerabilidades de segurança em taxas alarmantes — 40-62% segundo múltiplos estudos. Ferramentas como o Mythos (e eventualmente seus descendentes públicos) se tornarão essenciais para revisão de segurança de código. Se você está usando Claude Code ou qualquer ferramenta de codificação com IA, pareá-la com revisão de segurança alimentada por IA não é opcional — é necessário. O Otimizador de Prompt gratuito pode ajudar a estruturar prompts para geração de código consciente de segurança, e o TresPrompt traz otimização de prompt diretamente para seu fluxo de trabalho de IA.

Perguntas Frequentes

Posso usar o Claude Mythos?

Não — o Claude Mythos Preview está disponível apenas através do Project Glasswing para participantes institucionais selecionados (AWS, Microsoft, Google, NVIDIA, CrowdStrike e outros). Não há acesso público, lista de espera ou cronograma para disponibilidade ao consumidor. A Anthropic não anunciou planos para lançar o Mythos como um modelo de produção. Os modelos de produção atuais da empresa (Claude Opus 4.6, Sonnet 4.6, Haiku 4.5) permanecem as opções publicamente disponíveis.

Como o Mythos difere do Claude regular?

O Mythos é um modelo de fronteira com capacidades especializadas de cibersegurança que vão além do design de propósito geral do Claude de produção. Especificamente, o Mythos pode identificar classes de vulnerabilidade novas (não apenas padrões conhecidos), gerar e verificar patches de segurança automaticamente, e analisar vetores de ataque ofensivos. O Claude de produção pode auxiliar com revisão de código e análise de segurança, mas o Mythos opera em um nível de capacidade fundamentalmente diferente para essas tarefas específicas.

O Mythos é perigoso?

Os próprios documentos internos da Anthropic expressaram preocupação sobre as capacidades do Mythos "potencialmente excedendo medidas defensivas" — significando que a habilidade do modelo de encontrar e analisar vulnerabilidades poderia teoricamente ser usada para propósitos ofensivos. Esta natureza de uso duplo é inerente à IA avançada de cibersegurança: as habilidades necessárias para defender são as mesmas habilidades necessárias para atacar. A implantação restrita da Anthropic através do Project Glasswing é projetada para garantir que o modelo seja usado defensivamente, mas a preocupação mais ampla sobre capacidades de IA de uso duplo permanece não resolvida.

O que é o Daybreak da OpenAI?

O Daybreak é o sistema de IA de cibersegurança da OpenAI, lançado em resposta direta ao Mythos da Anthropic e ao Project Glasswing. Ele visa casos de uso similares — detecção de vulnerabilidades e geração de código seguro. O timing foi estratégico: a OpenAI lançou o Daybreak pouco depois de ganhar o contrato do Pentágono que a Anthropic perdeu devido à designação de risco na cadeia de suprimentos. Informação pública limitada está disponível sobre as capacidades específicas do Daybreak relativas ao Mythos.

Modelos de IA de cibersegurança se tornarão publicamente disponíveis?

Eventualmente, sim — conforme modelos concorrentes desenvolvem capacidades similares, a pressão competitiva para oferecer recursos de cibersegurança em modelos de produção aumentará. Os modelos de produção do Claude já oferecem capacidades de revisão de segurança de código, e essas melhorarão ao longo do tempo. No entanto, as capacidades mais avançadas (descoberta de vulnerabilidade nova, análise ofensiva automatizada) podem permanecer restritas devido a preocupações de uso duplo. A indústria ainda está desenvolvendo normas para como implantar IA de uso duplo com segurança.

Divulgação: Alguns links neste artigo são links de afiliado. Recomendamos apenas ferramentas que testamos pessoalmente e usamos regularmente. Veja nossa política de divulgação completa.