O Claude Mythos descobre 271 vulnerabilidades no Firefox; os defensores esperam alcançar uma vantagem decisiva

A Mozilla anunciou na terça-feira que uma versão inicial do modelo de IA Claude Mythos da Anthropic, durante testes internos, identificou 271 vulnerabilidades de segurança no navegador Firefox, tendo todas sido corrigidas durante esta semana. A Mozilla, apesar de surpreendida, também afirmou que os resultados sugerem que o domínio da segurança na Internet poderá estar a atravessar uma mudança fundamental, e que os defensores poderão estar prestes a reduzir a vantagem que os atacantes têm mantido há muito tempo.

De 22 para 271: o salto nas capacidades de segurança do Claude Mythos

A Mozilla tinha anteriormente testado outro modelo da Anthropic, tendo identificado 22 vulnerabilidades relacionadas com segurança numa versão mais antiga do Firefox. A descoberta de 271 vulnerabilidades representa um salto significativo em termos de escala.

A Mozilla sublinhou que todas as vulnerabilidades descobertas pelo sistema «mesmo os melhores investigadores humanos» também conseguem identificar, e que as ferramentas de IA ainda não revelaram novos tipos de vulnerabilidades que os humanos não conseguem compreender. A sua vantagem central reside em acelerar substancialmente este processo, permitindo que os programadores identifiquem rapidamente as vulnerabilidades antes de os atacantes as explorarem.

O Claude Mythos foi lançado em março de 2026 e é o modelo mais avançado da Anthropic; de acordo com dados internos da empresa, trata-se de um modelo novo que supera a série anterior Opus. Nos testes realizados antes do lançamento, foram identificadas milhares de vulnerabilidades até então desconhecidas nos principais sistemas operativos e navegadores da Web.

Projeto Glasswing: o motivo do controlo rigoroso de acesso

A Anthropic disponibiliza acesso limitado ao Claude Mythos através do «Projeto Glasswing», permitindo apenas instituições específicas aprovadas, como a Amazon, a Apple e a Microsoft, entre outras empresas de tecnologia sujeitas a avaliação, com o seu uso limitado à varredura de vulnerabilidades de software.

O pano de fundo para este controlo rigoroso é o seguinte: um instituto britânico de investigação em segurança de IA testou e constatou que o Claude Mythos consegue executar autonomamente operações complexas na Web, incluindo simulações de ataques empresariais em várias fases sem necessidade de intervenção humana. De acordo com pessoas com conhecimento do assunto, apesar de o governo Trump ter apelado a parar a utilização da tecnologia da Anthropic, a Agência de Segurança Nacional dos EUA (NSA) já terá implementado e executado o pré-visualizador do Claude Mythos numa rede confidencial.

Espada de dois gumes: as mesmas capacidades também podem acelerar ataques à Web

Os resultados descobertos pela Mozilla têm implicações profundas, tanto positivas como negativas. Especialistas em segurança alertam que sistemas de IA capazes de analisar código em larga escala conseguem identificar automaticamente vulnerabilidades exploráveis em software amplamente utilizado. Se cair nas mãos de indivíduos mal-intencionados, isso representará uma ameaça sem precedentes de cibersegurança para as empresas de software e para os utilizadores, podendo dar origem a uma nova geração de ataques automatizados à Web.

Perguntas frequentes

Que tipo de problemas foram as 271 vulnerabilidades encontradas no Firefox pelo Claude Mythos?

De acordo com a explicação da Mozilla, estas são vulnerabilidades reais e sensíveis em termos de segurança, «mesmo os melhores investigadores humanos» conseguem identificar. A Mozilla afirma que as ferramentas de IA ainda não revelaram novos tipos de vulnerabilidades que os humanos não conseguem compreender, mas que a sua capacidade está na velocidade de varredura sistémica em grande escala muito superior à de revisões manuais. Todos os problemas foram concluídos com correções nesta semana.

Qual é o objetivo do Projeto Glasswing e que instituições podem usar o Claude Mythos?

O Projeto Glasswing é um plano de acesso controlado criado pela Anthropic. Neste momento, apenas empresas de tecnologia específicas aprovadas, como a Amazon, a Apple e a Microsoft, têm permissão para uso limitado do Claude Mythos, com o objetivo limitado a varreduras de vulnerabilidades de segurança de software. Esta restrição reflete o elevado grau de cautela da Anthropic face aos riscos de dupla utilização desse modelo.

Que significado profundo tem esta descoberta para toda a indústria de segurança na Web?

A Mozilla afirma que o aparecimento de ferramentas de IA poderá, pela primeira vez, dar aos defensores a oportunidade de reduzir a vantagem que os atacantes mantêm há muito tempo, alcançando uma «vitória decisiva». No entanto, os investigadores também alertam que capacidades semelhantes podem ser utilizadas por atacantes, acelerando a escala e a eficiência dos ataques automatizados à Web. Por isso, o controlo de acesso às ferramentas de segurança em IA é crucial.