A Anthropic integrou o Mythos 5, modelo de inteligência artificial antes restrito, ao Claude Security, serviço que varre bases de código empresariais, ou codebases, em busca de vulnerabilidades e sugere patches, alterações para corrigi-las. Em junho de 2026, a expansão colocou uma capacidade criada para domínios de alto risco dentro de uma interface controlada: o cliente recebe alertas e correções propostas, mas não acessa a resposta bruta do modelo. O serviço entrou em beta público para clientes Enterprise, modalidade voltada a organizações, com cobrança separada para tokens, unidades de texto processadas pela IA. A pergunta prática é simples: como usar uma IA capaz de encontrar falhas sem transformar essa mesma capacidade em uma nova porta de ataque?

O que mudou no acesso ao Mythos 5

A resposta da empresa passa por separar o motor de sua superfície de uso. O Claude Security lê o código enviado pela organização e devolve achados e patches, enquanto o Mythos 5 permanece atrás dessa camada, sem uma conversa aberta que permita explorar diretamente sua inferência. Em termos de interoperabilidade, a ferramenta funciona como uma ponte com tráfego limitado: o sistema de segurança conversa com o modelo, mas o usuário acessa apenas mensagens formatadas para remediar o problema. Essa arquitetura não elimina a necessidade de revisão humana, porém muda o ponto de controle, que deixa de ser apenas o modelo e passa a incluir o serviço que entrega seus resultados.

Esse cuidado tem relação com o histórico do modelo. No lançamento inicial, o Mythos Preview demonstrou capacidade de identificar e explorar vulnerabilidades zero-day, falhas ainda sem correção conhecida, em sistemas operacionais e navegadores. Para aproveitar essa capacidade na defesa de software crítico, o Project Glasswing adotou um processo coordenado de divulgação, e 99% das descobertas iniciais permaneceram sem publicação para reduzir o risco de exploração. A restrição, portanto, não era apenas uma escolha comercial: ela acompanhava uma tecnologia cujo resultado poderia ser útil para corrigir uma falha ou perigoso se circulasse sem controle.

O scanner troca acesso bruto por correções aplicáveis

O desenho do serviço ajuda a entender o que muda para uma equipe de desenvolvimento. Em vez de pedir ao modelo uma análise irrestrita e receber instruções que poderiam ser reutilizadas fora do projeto, o cliente usa o Claude Security para examinar sua base e recebe um alerta ou um patch associado à vulnerabilidade encontrada. Um alerta aponta o problema; o patch propõe a alteração no código, e a equipe continua responsável por testar se a correção não quebra outra parte do sistema. A ponte digital, aqui, não é um acesso livre entre duas pontas: é um canal com entradas e saídas desenhadas para reduzir o uso indevido.

O modelo de cobrança reforça essa lógica de serviço. No beta público para clientes Enterprise, a Anthropic definiu o preço de US$ 10 por milhão de tokens de entrada e US$ 50 por milhão de tokens de saída. Tokens são as unidades em que textos e respostas são processados, portanto a conta depende tanto do material enviado para a varredura quanto das recomendações devolvidas. Para uma empresa, a diferença entre entrada e saída cria uma pergunta operacional: quanto código precisa ser analisado e quanto detalhe a equipe realmente precisa receber em cada rodada?

Por que a separação entre Fable e Mythos importa

A separação fica mais clara quando o Mythos 5 é comparado ao Claude Fable 5. Os dois modelos têm a mesma base, mas o Fable foi preparado para uso geral com salvaguardas rigorosas, incluindo classificadores, camadas que identificam e filtram riscos; já o Mythos teve removidas as salvaguardas de cibersegurança para parceiros do Project Glasswing e, futuramente, para pesquisadores de biologia. A diferença não está apenas no nome ou no público-alvo: ela está na quantidade de autonomia que cada interface permite. É essa diplomacia entre capacidade e restrição que sustenta a abertura gradual do Mythos para organizações confiáveis.

Essa abertura gradual também aparece nas medidas voltadas a clientes corporativos. As notas de lançamento da Anthropic registram que o acesso aos modelos Fable 5 e Mythos 5 foi restaurado depois de suspensões temporárias, enquanto os planos Enterprise passaram a contar com varredura de segurança para plugins e skills de terceiros. O movimento conecta a proteção do modelo à proteção das extensões que ampliam o que um ambiente de desenvolvimento consegue fazer. Na prática, a empresa tenta criar uma cadeia de confiança que começa no modelo, passa pela interface e alcança os componentes adicionados pelos próprios usuários.

O incentivo ao código aberto amplia a ponte

O alcance pretendido não fica restrito a contratos empresariais. A estratégia anunciada também inclui o Defender Advantage Fund, com US$ 35 milhões destinados a apoiar a segurança de software de código aberto, isto é, projetos cujo código pode ser estudado e reutilizado pela comunidade. A lógica é ampliar a ponte: em vez de proteger somente as bases de código que pagam pelo serviço, o incentivo leva recursos para projetos dos quais outras aplicações dependem. Para quem mantém uma biblioteca open source, o efeito esperado na prática é obter apoio para procurar e corrigir falhas antes que elas se espalhem para usuários e empresas.

O tamanho do problema ajuda a medir por que essa frente foi escolhida. A página oficial do Mythos 5 informa que, em junho de 2026, parceiros usaram o modelo para identificar mais de 10 mil vulnerabilidades de severidade alta ou crítica em softwares globais. Esse número não diz que cada falha foi corrigida automaticamente, nem substitui auditoria, teste e divulgação coordenada; ele mostra, porém, a escala de triagem que uma ferramenta desse tipo pode colocar na mesa. Quando a mesma técnica chega ao código aberto, a qualidade do controle passa a importar tanto quanto a velocidade da descoberta.

O que muda para quem desenvolve

O próximo passo para as organizações interessadas é tratar o Claude Security como uma camada de análise, não como um botão de correção automática. No beta Enterprise, a equipe precisa pesar o custo de US$ 10 por milhão de tokens de entrada e US$ 50 por milhão de tokens de saída, definir quais partes da codebase serão examinadas e revisar cada patch antes de incorporá-lo. Para o setor, a mudança mais concreta é a expansão do acesso ao Mythos 5 por programas de acesso confiável, mantendo o modelo atrás de resultados específicos. A caixa de ferramentas fica clara: limitar a interface, validar a correção e acompanhar a origem das dependências open source são os passos que transformam capacidade de detecção em segurança utilizável.