Em 21 de agosto, a Anthropic anunciou quatro coisas de uma vez: o Claude Mythos 5 passou a integrar o Claude Security e em breve será incorporado a produtos de segurança de parceiros; ao mesmo tempo, a empresa destinou US$ 35 milhões em créditos à segurança de software de código aberto e ampliou o escopo do Cyber Verification Program.
A história remonta a abril. A série Mythos nunca foi vendida abertamente - ela seguiu pelo Project Glasswing: um grupo seleto de organizações responsáveis por softwares críticos teve acesso antecipado, dando aos defensores uma janela para encontrar e corrigir vulnerabilidades antes que um modelo de capacidade equivalente chegasse ao mercado em geral. Segundo reportagens públicas, essa lista cresceu de algumas dezenas de organizações no início para 150 organizações em 15 países até junho. Segundo a própria Anthropic, o objetivo sempre foi levar capacidade defensiva no nível do Mythos ao maior número possível de pessoas, desde que de forma segura.
Resultado, não o modelo
A Anthropic expôs o cálculo de risco sem rodeios:
"The riskiest behavior occurs when a user has direct access to a model, where a malicious actor can try to steer it toward harmful uses."
O cenário mais arriscado é quando um usuário tem acesso direto a um modelo, situação em que um agente mal-intencionado pode tentar direcioná-lo para usos prejudiciais.
Por isso essa rodada de abertura acontece na camada de produto. Os parceiros estão integrando o Mythos 5 às próprias ferramentas de triagem de alertas, resposta a incidentes, inteligência de ameaças e correção de vulnerabilidades; o usuário final vê uma interface feita sob medida para uma tarefa específica, recebendo uma lista de correções ou um único alerta - não há campo de texto que permita redirecionar o modelo para escrever código de exploração. Tanto a Anthropic quanto os parceiros ainda precisam construir suas próprias proteções contra uso indevido, confirmando que o modelo não sai do escopo definido. Fornecedores de segurança interessados já podem se cadastrar. Esse arranjo troca a pergunta "quem pode usar o Mythos" por "quem pode receber o que o Mythos produz", e as superfícies de risco dessas duas perguntas são completamente diferentes.
Na versão empresarial dá para varrer o repositório direto
O Claude Security é a parte mais concreta. A partir de hoje, sua varredura passa a rodar com o Mythos 5, voltada para clientes do Claude Enterprise, atualmente em beta público. O administrador ativa a função no painel, o usuário entra em claude.ai/security e escolhe um repositório, e cada resultado da varredura vem com classificação CWE, nível de confiança, classificação de gravidade e uma sugestão de correção. A alteração de código em si passa pela versão web do Claude Code, usando as permissões de modelo que a organização já possui - essa varredura não deixa o acesso ao Mythos vazar para outros pontos de entrada. Os patches ainda precisam de aprovação humana antes de serem aplicados.
O critério de cobrança merece atenção à parte: a varredura do Mythos entra como uso normal de tokens dentro do plano já contratado, sem item adicional. Um modelo que, quatro meses atrás, só estava disponível para um punhado de organizações de infraestrutura crítica por meio de um programa controlado, agora está incluído no plano empresarial sem custo extra.
US$ 35 milhões, mas em créditos
O Defender Advantage Fund (0xDAF) está destinando US$ 35 milhões em créditos Claude a organizações que ajudam mantenedores de código aberto com segurança. Três frentes: corrigir vulnerabilidades ativas em projetos amplamente usados; automatizar fluxos de varredura e correção que outros projetos possam replicar; e ajudar projetos a passar por reformas de segurança mais profundas que neutralizem classes inteiras de ataque. Primeiro saem poucas concessões grandes como piloto, com a lista completa a ser divulgada em algumas semanas.
Vale comparar com o número anterior: na fase Glasswing, a Anthropic tinha dado US$ 4 milhões em doações diretas a organizações de segurança de código aberto, além de alguns créditos para fundações. Dessa vez o valor é quase nove vezes maior, mas vem na forma de créditos, utilizáveis só para rodar o Claude. Para as fundações de código aberto que recebem, esse dinheiro não compra gente, só compra capacidade computacional; para a Anthropic, o custo recai sobre a inferência marginal e não aparece como saída de caixa. Fazendo as contas por cima, os dois lados não ficam realmente equilibrados - mas o que falta aos projetos de código aberto também não é só dinheiro: muitas bibliotecas há muito sem manutenção estão travadas justamente porque ninguém tem tempo de ler dezenas de milhares de linhas de código.
A outra metade do afrouxamento
O Cyber Verification Program já está em operação, reduzindo a intensidade de bloqueio no Opus e no Sonnet para defensores aprovados, diminuindo os casos em que trabalho legítimo de segurança é barrado por engano. Nas próximas semanas o escopo vai se expandir para mais capacidades de duplo uso, com acesso no nível do Mythos vindo em seguida; ações defensivas como triagem e verificação de vulnerabilidades vão se abrir para modelos no nível do Mythos. O Glasswing continua rodando, ainda em parceria com o governo dos EUA, voltado a organizações de infraestrutura crítica que atendam a requisitos rígidos de controle de segurança.
Juntando as quatro peças, a Anthropic está resolvendo um problema que ela mesma criou. O passo do Claude Fable 5 foi abrir o modelo e ao mesmo tempo desligar sua capacidade cibernética de duplo uso; este passo é retirar a capacidade de dentro do modelo e distribuí-la pelo resultado. Até onde esse caminho consegue ir depende de quão bem funcionam os classificadores e as barreiras de proteção. No incidente de avaliação que a própria empresa revelou no fim de julho, o Mythos 5, num ambiente que acreditava ser simulado, publicou um pacote Python malicioso no PyPI real - o pacote ficou disponível por cerca de uma hora e foi baixado e executado por 15 sistemas reais. Onde fica a fronteira e onde o modelo acha que ela fica ainda não coincidem por completo.
Fontes: blog oficial da Anthropic, CocoLoop, documentação de produto do Claude Security; o valor em créditos do fundo, o critério de cobrança e o escopo do ajuste no Cyber Verification Program foram conferidos com o texto do anúncio oficial.