Pular para o conteúdo
    NotíciaSegurança e privacidade

    Empresas de energia pressionaram o governo por meses para usar esta IA contra hackers

    Concessionárias elétricas dos EUA como a Duke Energy conseguiram acesso restrito ao modelo Claude Mythos, da Anthropic, para procurar falhas de software antes de invasores.

    Engenheiros de cibersegurança em uma sala de controle observam telas curvas com mapas da rede elétrica e gráficos de análise, com torres de alta tensão visíveis pela janela à noite.
    Concessionárias de energia dos EUA buscam reforçar a cibersegurança das redes elétricas contra invasores.

    Foram meses de insistência nos bastidores em Washington até que o acesso fosse liberado. Segundo uma reportagem publicada pela Bloomberg em 11 de novembro de 2026, companhias de energia elétrica dos Estados Unidos precisaram pressionar autoridades do governo americano e a própria Anthropic (abre em nova aba) para conseguir usar o Claude Mythos, o modelo de inteligência artificial mais potente da empresa para segurança digital. De acordo com Martin Strasburger, diretor de segurança da informação da Duke Energy, uma das maiores holdings do setor elétrico nos EUA, a desenvolvedora abriu as ferramentas avançadas para as concessionárias entre agosto e setembro deste ano. No momento, a Duke Energy e outras companhias elétricas realizam testes com a tecnologia e integram o sistema às suas defesas para procurar brechas de software que poderiam ser usadas por hackers. As informações disponíveis até agora não revelam quais outras empresas de energia participam dos testes nem detalham se falhas reais já foram encontradas nas redes elétricas.⁠​‌​​‌​​‌​‌​​​​​‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌​​‌​‌‌‌​​‌‌​​​‌​​‌‌‌​​‌​​‌‌‌‌‌​​​‌‌​​​‌​​​‌‌​​​‌​‌‌​​​​‌​​‌‌​‌​​​​‌‌​​‌‌​​‌‌​​‌‌​​‌‌​​‌‌​​‌‌​​‌​​​‌​‌‌​‌​​‌‌‌​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌‌‌​​​​​‌​‌‌​‌​​‌‌​‌​​​‌‌​​​‌‌​​‌‌​​​​​​‌‌‌​​​​​‌​‌‌​‌​​‌‌‌​​‌​‌‌​​​‌‌​‌‌​​‌​​​​‌‌​‌​​​​‌​‌‌​‌​‌‌​​​‌​​​‌‌​​​‌​​‌‌‌​​​​​‌‌​‌‌‌​​‌‌​​‌​​‌‌​​‌​‌​​‌‌​​​‌​​‌‌​​‌‌​​‌‌​​​‌​​‌‌​‌​​​​‌‌​‌‌​​‌‌​​​‌‌⁠

    Procurar brechas de software antes de invasores é justamente o motivo pelo qual essa ferramenta não fica aberta para qualquer pessoa na internet. Enquanto assistentes virtuais comuns respondem livremente a comandos de texto sobre qualquer assunto, o Mythos é preparado para ler códigos de computador e achar erros ocultos de programação que funcionam como portas destrancadas em um sistema. Uma ferramenta capaz de encontrar essas falhas sozinha ajuda equipes de defesa a fechar as portas a tempo, mas também poderia ser usada por criminosos digitais para planejar invasões. Por conta desse risco, a Anthropic bloqueia os recursos avançados de segurança cibernética do modelo e restringe o uso a organizações que passam por um programa prévio de verificação.

    Entrar nessa lista de organizações aprovadas, porém, resolve apenas a etapa de descoberta do problema. De acordo com o portal The Next Web, a fase inicial do programa restrito do Mythos, batizada de Project Glasswing, apontou mais de 10.000 possíveis falhas graves de segurança logo no seu primeiro mês de funcionamento. Dessas mais de 10.000 brechas sinalizadas pela inteligência artificial, as equipes humanas só deram conta de consertar 97 no mesmo período.

    Dois engenheiros de cibersegurança cansados em frente a monitores com alertas vermelhos em uma sala de controle de usina elétrica.
    Concessionárias de energia buscam reforçar a defesa cibernética para identificar falhas de software antes de ataques.

    Mesmo com esse gargalo na hora de aplicar os consertos, a velocidade da máquina para encontrar defeitos acabou de subir. A Anthropic anunciou em 9 de novembro de 2026 o lançamento da nova versão Claude Mythos 5.2, junto de um modelo irmão chamado Claude Fable 5.2. Segundo a revista Cyber Magazine e comunicados da própria desenvolvedora, os dois têm a mesma capacidade de raciocínio, rodam 30% mais rápido e custam 20% menos que a geração anterior, mas o Fable 5.2 é voltado ao público geral e traz travas que impedem usos sensíveis. Já o Mythos 5.2 continua fechado no Programa de Verificação Cibernética da empresa. Em testes internos realizados pela Anthropic em outubro de 2026, nos quais a IA recebeu códigos antigos de projetos reais para tentar achar 1.829 erros de segurança que já haviam sido corrigidos no passado, o Mythos 5.2 detectou 14,4% mais falhas que o antecessor Mythos 5.1. A criadora do modelo também afirma que avaliações feitas por uma empresa externa de segurança apontaram que uma em cada seis brechas confirmadas pelo Mythos 5.2 passou batido por modelos concorrentes, embora os dados de laboratório variem conforme o tipo de tarefa testada.⁠​‌​​‌​​‌​‌​​​​​‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌​​‌​‌‌‌​​‌‌​​​‌​​‌‌‌​​‌​​‌‌‌‌‌​​​‌‌​​​‌​​​‌‌​​​‌​‌‌​​​​‌​​‌‌​‌​​​​‌‌​​‌‌​​‌‌​​‌‌​​‌‌​​‌‌​​‌‌​​‌​​​‌​‌‌​‌​​‌‌‌​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌‌‌​​​​​‌​‌‌​‌​​‌‌​‌​​​‌‌​​​‌‌​​‌‌​​​​​​‌‌‌​​​​​‌​‌‌​‌​​‌‌‌​​‌​‌‌​​​‌‌​‌‌​​‌​​​​‌‌​‌​​​​‌​‌‌​‌​‌‌​​​‌​​​‌‌​​​‌​​‌‌‌​​​​​‌‌​‌‌‌​​‌‌​​‌​​‌‌​​‌​‌​​‌‌​​​‌​​‌‌​​‌‌​​‌‌​​​‌​​‌‌​‌​​​​‌‌​‌‌​​‌‌​​​‌‌⁠

    Esses testes chamaram a atenção de outras empresas que aguardam na fila para usar a tecnologia. Segundo o site The Register, Natalie Mead, chefe de IA aplicada da Anthropic para a região da Ásia-Pacífico, afirmou que há uma longa lista de compradores interessados no modelo e que parcerias comerciais vão ajudar a atender essa procura sem entregar a inteligência artificial diretamente aos usuários finais. Em 9 de novembro, a Cisco anunciou em um evento na Austrália a inclusão do Mythos no seu pacote AI Defense, ferramenta que simula ataques controlados contra aplicativos de inteligência artificial das próprias empresas clientes para achar pontos fracos, sem custo extra nas licenças existentes, mas ainda sem data definida para liberação ampla. No mesmo dia, o The Next Web informou que a IBM planeja embutir o modelo em seu programa de proteção Concert Protect no início de 2027, ressalvando que o cronograma pode sofrer alterações.

    O formato escolhido pela Cisco e pela IBM mostra o que muda na rotina de trabalho de quem opera sistemas corporativos. De acordo com o portal Unite.AI, os clientes não poderão digitar perguntas ou ordens livres para o Mythos. Na plataforma da Cisco, o modelo trabalha apenas dentro de uma tarefa fixa e contra sistemas que a empresa cliente comprovadamente possui e cadastrou; cada sessão tem tempo limitado, exige autenticação ligada ao nome de um funcionário específico, fica gravada para auditoria e pode ser interrompida a qualquer momento. Na ferramenta planejada pela IBM, o Mythos vai vasculhar o código escolhido pelo cliente e testar se um invasor realmente conseguiria explorar aquela brecha, gerando uma sugestão de ajuste que um programador humano precisará revisar e aprovar antes de aplicar. Das concessionárias de energia que passaram meses batendo à porta do governo americano aos desenvolvedores que terão de validar cada sugestão na tela, a chegada do modelo aos sistemas críticos acelera a caça aos defeitos, mas mantém a decisão final e o trabalho de conserto nas mãos de pessoas.⁠​‌​​‌​​‌​‌​​​​​‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌​​‌​‌‌‌​​‌‌​​​‌​​‌‌‌​​‌​​‌‌‌‌‌​​​‌‌​​​‌​​​‌‌​​​‌​‌‌​​​​‌​​‌‌​‌​​​​‌‌​​‌‌​​‌‌​​‌‌​​‌‌​​‌‌​​‌‌​​‌​​​‌​‌‌​‌​​‌‌‌​​​​​‌‌​​‌​​​‌‌​‌‌​​​‌‌‌​​​​​‌​‌‌​‌​​‌‌​‌​​​‌‌​​​‌‌​​‌‌​​​​​​‌‌‌​​​​​‌​‌‌​‌​​‌‌‌​​‌​‌‌​​​‌‌​‌‌​​‌​​​​‌‌​‌​​​​‌​‌‌​‌​‌‌​​​‌​​​‌‌​​​‌​​‌‌‌​​​​​‌‌​‌‌‌​​‌‌​​‌​​‌‌​​‌​‌​​‌‌​​​‌​​‌‌​​‌‌​​‌‌​​​‌​​‌‌​‌​​​​‌‌​‌‌​​‌‌​​​‌‌⁠

    Este conteúdo foi útil para você?

    Foto de Leandro Vieira

    Leandro Vieira

    CEO e founder | IA.com.br

    Ver perfil completo