{"id":167994,"date":"2026-04-08T17:12:47","date_gmt":"2026-04-08T15:12:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/anthropic-anonsiroval-ai-model-claude-mythos-umeyushhuyu-sozdavat-rabochie-eksploity"},"modified":"2026-04-08T17:12:47","modified_gmt":"2026-04-08T15:12:48","slug":"anthropic-anonsiroval-ai-model-claude-mythos-umeyushhuyu-sozdavat-rabochie-eksploity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/anthropic-anonsiroval-ai-model-claude-mythos-umeyushhuyu-sozdavat-rabochie-eksploity","title":{"rendered":"A Anthropic anunciou o modelo de IA Claude Mythos, capaz de criar exploits funcionais","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
A empresa Anthropic apresentou o projeto Glasswing, no qual oferecer\u00e1 acesso a uma vers\u00e3o preliminar do modelo de IA Claude Mythos com o objetivo de identificar vulnerabilidades e aumentar a seguran\u00e7a de software cr\u00edtico. O projeto conta com a participa\u00e7\u00e3o da Linux Foundation, bem como de empresas como Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, Microsoft, NVIDIA e Palo Alto Networks. Cerca de 40 outras organiza\u00e7\u00f5es tamb\u00e9m receberam convites para participar do projeto. <\/p>\n
Lan\u00e7ado em fevereiro, o modelo de IA Claude Opus 4.6 alcan\u00e7ou um novo n\u00edvel de qualidade em \u00e1reas como detec\u00e7\u00e3o de vulnerabilidades, busca e corre\u00e7\u00e3o de erros, revis\u00e3o de altera\u00e7\u00f5es e gera\u00e7\u00e3o de c\u00f3digo. Experimenta\u00e7\u00f5es com este modelo de IA permitiram identificar mais de 500 vulnerabilidades em projetos abertos e gerar um compilador em C capaz de compilar o n\u00facleo do Linux. No entanto, o modelo Claude Opus 4.6 teve dificuldade em gerar exploits funcionais. <\/p>\n
O modelo de pr\u00f3xima gera\u00e7\u00e3o \"Claude Mythos\", de acordo com a Anthropic, supera radicalmente o Claude Opus 4.6 na \u00e1rea de reda\u00e7\u00e3o de exploits prontos. De v\u00e1rias centenas de tentativas de cria\u00e7\u00e3o de exploits para vulnerabilidades encontradas no motor JavaScript do Firefox 147, apenas duas tentativas tiveram sucesso com o Claude Opus 4.6. Ao repetir o experimento usando o modelo preliminar Mythos, exploits funcionais foram criados 181 vezes \u2014 a taxa de sucesso na cria\u00e7\u00e3o de exploits aumentou de quase zero para 72,4%.
<\/center> <\/p>\n
Al\u00e9m disso, no Claude Mythos, as capacidades de busca por erros e vulnerabilidades foram significativamente ampliadas, o que, combinado com a sua adequa\u00e7\u00e3o para o desenvolvimento de exploits, cria novos riscos para a ind\u00fastria \u2014 exploits para vulnerabilidades ainda n\u00e3o corrigidas (0-day) podem ser criados por n\u00e3o profissionais em quest\u00e3o de horas. Observa-se que o n\u00edvel das capacidades do modelo Mythos na busca e explora\u00e7\u00e3o de vulnerabilidades alcan\u00e7ou qualidade profissional e atualmente \u00e9 apenas inferior aos profissionais mais experientes. <\/p>\n
Como a abertura de acesso irrestrito ao modelo de IA com tais capacidades requer a prepara\u00e7\u00e3o da ind\u00fastria, foi decidido inicialmente liberar o acesso a uma edi\u00e7\u00e3o preliminar para um grupo restrito de especialistas, a fim de realizar trabalhos de identifica\u00e7\u00e3o e corre\u00e7\u00e3o de vulnerabilidades em produtos de software cr\u00edticos e em software livre. Para financiar essa iniciativa, foi concedida uma subs\u00eddio de 100 milh\u00f5es de d\u00f3lares para o pagamento de tokens, al\u00e9m de se ter decidido distribuir 4 milh\u00f5es de d\u00f3lares como doa\u00e7\u00f5es para organiza\u00e7\u00f5es que apoiam a seguran\u00e7a de projetos abertos. <\/p>\n
No conjunto de testes CyberGym, que avalia a capacidade dos modelos de identificar vulnerabilidades, o modelo Mythos mostrou um n\u00edvel de 83,1%, enquanto o Opus 4.6 apresentou 66,6%. Nos testes de qualidade de reda\u00e7\u00e3o de c\u00f3digo, os modelos demonstraram os seguintes resultados:
Durante o experimento, a empresa Anthropic, com a ajuda do modelo de IA Mythos, conseguiu identificar v\u00e1rios milhares de vulnerabilidades desconhecidas (0-day) em poucas semanas, muitas das quais foram classificadas como cr\u00edticas. Entre outras coisas, foi encontrada uma vulnerabilidade no stack TCP do OpenBSD que passou despercebida por 27 anos, permitindo a finaliza\u00e7\u00e3o remota da opera\u00e7\u00e3o do sistema. Tamb\u00e9m foi identificada uma vulnerabilidade de 16 anos na implementa\u00e7\u00e3o do codec H.264 do projeto FFmpeg, al\u00e9m de vulnerabilidades nos codecs H.265 e av1, exploradas durante o processamento de conte\u00fado especialmente formatado. <\/p>\n
No n\u00facleo do Linux, v\u00e1rias vulnerabilidades foram identificadas, permitindo que um usu\u00e1rio sem privil\u00e9gios obtenha direitos de root. A concatena\u00e7\u00e3o das vulnerabilidades identificadas em uma cadeia possibilitou a cria\u00e7\u00e3o de exploits que permitem obter direitos de root ao abrir p\u00e1ginas especiais em um navegador web. Um exploit tamb\u00e9m foi criado, permitindo a execu\u00e7\u00e3o de c\u00f3digo com direitos de root atrav\u00e9s do envio de pacotes de rede especialmente formatados para um servidor NFS da FreeBSD. <\/p>\n
Em um dos sistemas de virtualiza\u00e7\u00e3o, escrito em uma linguagem que oferece recursos para um gerenciamento seguro da mem\u00f3ria, foi identificada uma vulnerabilidade que potencialmente permite, atrav\u00e9s de manipula\u00e7\u00f5es no sistema convidado, a execu\u00e7\u00e3o de c\u00f3digo no lado do host (o nome n\u00e3o \u00e9 mencionado pois o problema ainda n\u00e3o foi corrigido, mas aparentemente a vulnerabilidade est\u00e1 presente no bloco unsafe do c\u00f3digo em Rust). Foram encontradas vulnerabilidades em todos os navegadores web populares e bibliotecas criptogr\u00e1ficas. Identificadas falhas que levam \u00e0 inje\u00e7\u00e3o de c\u00f3digo SQL em v\u00e1rias aplica\u00e7\u00f5es web. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"A](\"\/wp-content\/uploads\/2026\/04\/d0c9f64cb53fde8697690948e3a68c94.png\")
<\/center> <\/p>\n