--- title: "Anthropic turbina Claude Security com modelo Mythos 5 e US$ 35 milhões para open source" author: "Gustavo Ramos O. Klein" date: "2026-08-23 10:15:00-03" category: "Segurança & Privacidade" url: "http://desbugados.scale.press/portal/desbugados/post/2026/08/23/anthropic-turbina-claude-security-com-modelo-mythos-5-e-us-35-milhoes-para-open-source/md" --- ## Resumo - O Mythos 5 foi integrado ao Claude Security para analisar bases de código empresariais e sugerir patches. - Clientes Enterprise recebem alertas e correções propostas, sem acesso direto à inferência bruta do modelo. - O Mythos Preview já havia demonstrado capacidade de identificar e explorar vulnerabilidades zero-day em sistemas operacionais e navegadores. - O Claude Fable 5 mantém salvaguardas rigorosas para uso geral, enquanto o Mythos 5 tem restrições de cibersegurança removidas para parceiros autorizados. - O Claude Security está em beta público, com custo de US$ 10 por milhão de tokens de entrada e US$ 50 por milhão de tokens de saída. - O Defender Advantage Fund destina US$ 35 milhões à segurança de projetos de código aberto. - Parceiros usaram o Mythos 5 para identificar mais de 10 mil vulnerabilidades de severidade alta ou crítica em softwares globais. --- A **Anthropic** integrou o **Mythos 5**, modelo de inteligência artificial antes restrito, ao **Claude Security**, serviço que varre bases de código empresariais, ou codebases, em busca de vulnerabilidades e sugere patches, alterações para corrigi-las. Em junho de 2026, a expansão colocou uma capacidade criada para domínios de alto risco dentro de uma interface controlada: o cliente recebe alertas e correções propostas, mas não acessa a resposta bruta do modelo. O serviço entrou em beta público para clientes **Enterprise**, modalidade voltada a organizações, com cobrança separada para tokens, unidades de texto processadas pela IA. A pergunta prática é simples: como usar uma IA capaz de encontrar falhas sem transformar essa mesma capacidade em uma nova porta de ataque? ## O que mudou no acesso ao Mythos 5 A resposta da empresa passa por separar o motor de sua superfície de uso. O **Claude Security** lê o código enviado pela organização e devolve achados e patches, enquanto o **Mythos 5** permanece atrás dessa camada, sem uma conversa aberta que permita explorar diretamente sua inferência. Em termos de interoperabilidade, a ferramenta funciona como uma ponte com tráfego limitado: o sistema de segurança conversa com o modelo, mas o usuário acessa apenas mensagens formatadas para remediar o problema. Essa arquitetura não elimina a necessidade de revisão humana, porém muda o ponto de controle, que deixa de ser apenas o modelo e passa a incluir o serviço que entrega seus resultados. Esse cuidado tem relação com o histórico do modelo. No lançamento inicial, o **[Mythos Preview](https://www.anthropic.com/research/mythos-preview)** demonstrou capacidade de identificar e explorar vulnerabilidades **zero-day**, falhas ainda sem correção conhecida, em sistemas operacionais e navegadores. Para aproveitar essa capacidade na defesa de software crítico, o **Project Glasswing** adotou um processo coordenado de divulgação, e 99% das descobertas iniciais permaneceram sem publicação para reduzir o risco de exploração. A restrição, portanto, não era apenas uma escolha comercial: ela acompanhava uma tecnologia cujo resultado poderia ser útil para corrigir uma falha ou perigoso se circulasse sem controle. ## O scanner troca acesso bruto por correções aplicáveis O desenho do serviço ajuda a entender o que muda para uma equipe de desenvolvimento. Em vez de pedir ao modelo uma análise irrestrita e receber instruções que poderiam ser reutilizadas fora do projeto, o cliente usa o **Claude Security** para examinar sua base e recebe um **alerta** ou um patch associado à vulnerabilidade encontrada. Um alerta aponta o problema; o patch propõe a alteração no código, e a equipe continua responsável por testar se a correção não quebra outra parte do sistema. A ponte digital, aqui, não é um acesso livre entre duas pontas: é um canal com entradas e saídas desenhadas para reduzir o uso indevido. O modelo de cobrança reforça essa lógica de serviço. No beta público para clientes **Enterprise**, a Anthropic definiu o preço de **US$ 10 por milhão de tokens de entrada** e **US$ 50 por milhão de tokens de saída**. Tokens são as unidades em que textos e respostas são processados, portanto a conta depende tanto do material enviado para a varredura quanto das recomendações devolvidas. Para uma empresa, a diferença entre entrada e saída cria uma pergunta operacional: quanto código precisa ser analisado e quanto detalhe a equipe realmente precisa receber em cada rodada? ## Por que a separação entre Fable e Mythos importa A separação fica mais clara quando o Mythos 5 é comparado ao **Claude Fable 5**. Os dois modelos têm a mesma base, mas o Fable foi preparado para uso geral com salvaguardas rigorosas, incluindo classificadores, camadas que identificam e filtram riscos; já o Mythos teve removidas as salvaguardas de cibersegurança para parceiros do **Project Glasswing** e, futuramente, para pesquisadores de biologia. A diferença não está apenas no nome ou no público-alvo: ela está na quantidade de autonomia que cada interface permite. É essa diplomacia entre capacidade e restrição que sustenta a abertura gradual do Mythos para organizações confiáveis. Essa abertura gradual também aparece nas medidas voltadas a clientes corporativos. As notas de lançamento da Anthropic registram que o acesso aos modelos **Fable 5 e Mythos 5** foi restaurado depois de suspensões temporárias, enquanto os planos Enterprise passaram a contar com varredura de segurança para plugins e skills de terceiros. O movimento conecta a proteção do modelo à proteção das extensões que ampliam o que um ambiente de desenvolvimento consegue fazer. Na prática, a empresa tenta criar uma cadeia de confiança que começa no modelo, passa pela interface e alcança os componentes adicionados pelos próprios usuários. ## O incentivo ao código aberto amplia a ponte O alcance pretendido não fica restrito a contratos empresariais. A estratégia anunciada também inclui o **Defender Advantage Fund**, com **US$ 35 milhões** destinados a apoiar a segurança de software de código aberto, isto é, projetos cujo código pode ser estudado e reutilizado pela comunidade. A lógica é ampliar a ponte: em vez de proteger somente as bases de código que pagam pelo serviço, o incentivo leva recursos para projetos dos quais outras aplicações dependem. Para quem mantém uma biblioteca open source, o efeito esperado na prática é obter apoio para procurar e corrigir falhas antes que elas se espalhem para usuários e empresas. O tamanho do problema ajuda a medir por que essa frente foi escolhida. A página oficial do **Mythos 5** informa que, em junho de 2026, parceiros usaram o modelo para identificar mais de **10 mil vulnerabilidades de severidade alta ou crítica** em softwares globais. Esse número não diz que cada falha foi corrigida automaticamente, nem substitui auditoria, teste e divulgação coordenada; ele mostra, porém, a escala de triagem que uma ferramenta desse tipo pode colocar na mesa. Quando a mesma técnica chega ao código aberto, a qualidade do controle passa a importar tanto quanto a velocidade da descoberta. ## O que muda para quem desenvolve O próximo passo para as organizações interessadas é tratar o Claude Security como uma camada de análise, não como um botão de correção automática. No beta Enterprise, a equipe precisa pesar o custo de **US$ 10 por milhão de tokens de entrada** e **US$ 50 por milhão de tokens de saída**, definir quais partes da codebase serão examinadas e revisar cada patch antes de incorporá-lo. Para o setor, a mudança mais concreta é a expansão do acesso ao Mythos 5 por programas de acesso confiável, mantendo o modelo atrás de resultados específicos. A caixa de ferramentas fica clara: limitar a interface, validar a correção e acompanhar a origem das dependências open source são os passos que transformam capacidade de detecção em segurança utilizável.