Uma brecha que dormia em código há quase três décadas foi exposta em minutos por uma inteligência artificial. O Claude Mythos Preview, novo modelo da Anthropic, descobriu uma falha crítica no kernel do OpenBSD — sistema operacional famoso por alimentar firewalls de bancos, data centers e órgãos governamentais — que permitia derrubar máquinas remotamente sem precisar de senha ou conta de usuário. O erro, corrigido em 25 de março de 2026 e registrado na errata do OpenBSD 7.8, existia havia exatos 27 anos.
Para quem administra servidores com processadores Intel Xeon ou AMD EPYC comprados recentemente na Amazon, a mensagem é clara: mesmo stacks consolidados podem esconder vulnerabilidades profundas. E o Claude Mythos mostra que, pela primeira vez, uma IA comercial consegue super-arbitrar anos de auditoria humana.
O salto de desempenho: Mythos vs. Opus 4.6
No laboratório da Anthropic, a evolução entre gerações foi medida em números concretos. Em testes com o Firefox 147, usando falhas já conhecidas no motor JavaScript:
- Claude Opus 4.6 gerou exploits funcionais apenas 2 vezes em várias centenas de tentativas.
- Claude Mythos Preview entregou 181 exploits plenamente operacionais e ainda obteve controle de registradores em outras 29 execuções.
Em outras palavras, a taxa praticamente nula de sucesso na criação autônoma de exploits saltou para um patamar que rivaliza com pesquisadores humanos de elite. Para equipes de DevSecOps que rodam pipelines CI/CD em workstations equipadas com placas-mãe X670E ou Z790, isso significa que ferramentas de IA finalmente podem achar, reproduzir e explicar bugs antes do zero-day virar manchete.
Project Glasswing: IA de elite nas mãos certas — por enquanto
Em vez de lançar o modelo publicamente, a Anthropic anunciou o Project Glasswing, iniciativa que distribui o Mythos Preview a 12 organizações consideradas críticas para a infraestrutura global:
AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, Linux Foundation, Microsoft, NVIDIA, Palo Alto Networks e a própria Anthropic.
Cada participante recebe créditos gratuitos que integram um compromisso de até US$ 100 milhões da Anthropic para rodar o modelo em:
- Análise de código-fonte privado;
- Teste de binários legados sem símbolos de depuração;
- Proteção proativa de infraestrutura de nuvem, onde GPUs NVIDIA H100 ou Instâncias Graviton compõem o back-end.
Além disso, foram doados US$ 2,5 milhões à Alpha-Omega e à OpenSSF (via Linux Foundation) e US$ 1,5 milhão à Apache Software Foundation. O objetivo: possibilitar que mantenedores de projetos open-source, que não contam com patrocínio corporativo, também rodem a IA em busca de falhas — algo crucial para quem depende de servidores DIY baseados em placas-mãe Supermicro ou Asus Server vendidas no marketplace da Amazon.
Por que isso é um golpe na OpenAI?
O ChatGPT já tinha perdido terreno entre desenvolvedores que buscam respostas técnicas precisas. Agora, o Mythos adiciona uma habilidade que a OpenAI ainda não demonstra publicamente: detectar vulnerabilidades inéditas em praticamente todos os sistemas operacionais e navegadores populares antes dos pesquisadores humanos.
Greg Kroah-Hartman, mantenedor do kernel Linux, foi direto: “Meses atrás, os relatórios gerados por IA eram obviamente errados; agora, eles são bons, reais e dão trabalho.” Daniel Stenberg, criador do curl, ecoou a mesma sensação. Na prática, as equipes de segurança passarão menos tempo filtrando falsos positivos e mais tempo aplicando patches — potencialmente em roteadores Wi-Fi 7 ou servidores home-lab que você encontra com facilidade na Amazon Brasil.
Imagem: William R
O que muda para você, entusiasta de hardware?
1. Firmware mais seguro: placas de vídeo, SSDs NVMe e roteadores gamer compartilham componentes open-source. IA de caça a bugs pode antecipar correções antes de você atualizar o BIOS.
2. Ciclos de atualização de hardware: empresas podem preferir servidores mais novos com módulos de memória ECC e recursos de isolamento (SEV-SNP, SGX) já compatíveis com patches gerados pela IA.
3. Mercado de emprego: administradores e pentesters que dominarem ferramentas como o Mythos terão vantagem competitiva, sobretudo em clouds que oferecem instâncias bare-metal por hora.
Próximos passos e linha do tempo
A Anthropic não confirmou quando — ou se — o Mythos Preview será aberto ao público. Internamente, fala-se em liberar versões limitadas após validação com o consórcio do Glasswing. Enquanto isso, pipelines DevSecOps devem ficar atentos a atualizações do OpenBSD 7.8, Linux 6.x e Firefox 147+, já que as primeiras correções assinadas “Found by Claude Mythos” começam a aparecer nos changelogs.
No curto prazo, quem roda servidores domésticos baseados em Ryzen Threadripper PRO ou Intel Core Ultra pode se preparar: as distribuições Linux empacotarão backports de segurança que nasceram da análise do Mythos. Manter o firmware atualizado e ativar recursos como Secure Boot nunca foi tão importante.
Se IA agora encontra falhas que passaram 27 anos ilesas, o que mais pode estar escondido em linhas de código que compilamos todos os dias? A corrida pela cibersegurança acaba de ganhar um novo ritmo — e, desta vez, a Anthropic largou na pole position.
Com informações de Hardware.com.br
