Esta semana, a Anthropic anunciou o Project Glasswing e o Claude Mythos Preview, um novo modelo de IA de fronteira capaz de descobrir e explorar vulnerabilidades de software de forma autónoma, a uma escala e velocidade que nenhuma equipa de segurança humana consegue igualar. A Anthropic não o treinou especificamente para cibersegurança. Estas capacidades surgiram por si só, como consequência de melhorias no raciocínio, na programação e na utilização autónoma de ferramentas.
Na Maven AGI, estamos a acompanhar de perto esta evolução. Enquanto plataforma empresarial de experiência do cliente nativa de IA, a segurança e a confiança estão no centro da forma como construímos. Quando algo transforma o panorama de ameaças de forma tão profunda e a um nível tão fundamental, consideramos importante explicar o que isso significa na prática. Não apenas para nós, mas para todas as equipas de segurança empresariais.
Para as equipas de segurança empresariais, eis por onde começar:
- Corrigir mais depressa do que os atacantes conseguem explorar
O Mythos Preview já identificou milhares de vulnerabilidades zero-day em todos os principais sistemas operativos e browsers, a maioria ainda por corrigir. Isto anuncia uma vaga de divulgações de CVE. As equipas de segurança empresariais precisam de processos de gestão de patches capazes de absorver e responder a este volume mais depressa do que os adversários conseguem transformar em armas as falhas recém-descobertas. Se a cadência de correções for trimestral, deixou de ser suficiente.
- Reforçar a segurança agora, enquanto a janela está aberta
O acesso ao Mythos Preview está atualmente restrito a um pequeno grupo de parceiros verificados no âmbito do Project Glasswing. Mas capacidades semelhantes chegarão a agentes menos responsáveis dentro de meses, não de anos. Esta janela, enquanto as ferramentas de segurança de IA mais poderosas permanecem em mãos defensivas, é o momento de encontrar e corrigir fragilidades nos seus próprios sistemas. Aproveite-a.
- Modernizar o stack para ataques à velocidade da IA
As ferramentas de segurança tradicionais foram concebidas para ataques à velocidade humana. Os ataques assistidos por IA são mais rápidos, mais direcionados e mais sofisticados. Uma regra de WAF que deteta um payload conhecido já não basta: as defesas têm de funcionar à velocidade e à escala que os atacantes com IA em breve trarão. Isto implica testar as defesas sob pressão em todas as camadas — desde a WAF e a deteção em endpoints até à sanitização na camada de aplicação.
- Compreender a realidade da dupla utilização
As mesmas capacidades que tornam modelos como o Mythos inestimáveis para a defesa tornam-nos perigosos nas mãos erradas. Não se trata de uma hipótese: já foi documentado que grupos patrocinados pelo Estado chinês utilizam agentes de IA para executar campanhas coordenadas de ciberataques em grande escala. A ameaça é real e está a acelerar. Segundo o Global Threat Report 2026 da CrowdStrike, os ataques de adversários com recurso a IA aumentaram 89 % face ao ano anterior.
- Encarar a conformidade como uma disciplina contínua, não como uma formalidade
Os novos vetores de ataque impulsionados por IA vão gerar rapidamente novas exigências regulamentares. Os requisitos do Regulamento Europeu da IA para sistemas de IA de risco elevado entram plenamente em vigor a 2 de agosto de 2026. As organizações que encaram a conformidade como uma disciplina contínua, e não como um exercício anual, estarão mais bem posicionadas para se adaptarem à medida que ambos os panoramas continuam a evoluir.
- Integrar a segurança na IA, e não acrescentá-la por cima
Na Maven AGI, acreditamos no princípio "integrada de raiz, não acrescentada depois", e isso aplica-se diretamente aqui. A segurança não pode ser uma reflexão tardia em plataformas nativas de IA. Da sanitização de inputs na camada de aplicação à retenção zero de dados junto dos fornecedores de IA, passando por um portefólio abrangente de certificações auditadas por terceiros, a segurança está incorporada na forma como construímos e operamos.
Em suma
O Project Glasswing é um ponto de partida, não uma meta. Nenhuma organização, nem mesmo a Anthropic, consegue resolver sozinha o desafio da cibersegurança na era da IA. Mas as empresas que agirem agora, com uma consciência clara do que aí vem, serão as que sairão na frente.
Na Maven AGI, estamos empenhados em ser uma delas.
Veja-o nas suas próprias conversas.
Peça uma demonstração personalizada gratuita.
