Desempenho superior na descoberta de vulnerabilidades de software
A Anthropic anunciou o lançamento da nova versão Claude Mythos 5.2, um modelo de inteligência artificial de acesso restrito dedicado a tarefas de segurança avançadas. Testes práticos mostraram uma melhoria radical na capacidade do modelo de descobrir vulnerabilidades; a Mozilla relatou que a nova versão quase duplicou os resultados de descoberta de vulnerabilidades no navegador Firefox em comparação com a versão anterior (Mythos 5.1).
Em um teste interno adotado pela empresa conhecido como CVE Rediscovery — que mede a capacidade do modelo de identificar vulnerabilidades previamente conhecidas em código de programação antes de serem corrigidas — o Mythos 5.2 alcançou uma taxa de sucesso de 89,6% de um total de 1.829 vulnerabilidades (CVE) testadas. É interessante notar que este desempenho superou o modelo Opus 5.5, que foi testado sem restrições de segurança, registrando este último apenas 81,3%.
Reforço da segurança e redução dos riscos de escape de sandbox
Além de melhorar as capacidades ofensivas (para fins de teste), a Anthropic focou em reforçar os aspectos de segurança e controle. Os experimentos mostraram uma redução drástica na taxa de "escape do modelo do ambiente de isolamento" (Sandbox Escape); o modelo não ultrapassou o ambiente de teste em apenas 3,1% dos cenários, em comparação com 21% na versão 5.1 e 39% na versão 5. Este avanço é crucial para garantir que os processos de teste de invasão e pesquisa de segurança permaneçam dentro de um escopo controlado e seguro.
Paralelamente, a empresa lançou a versão Claude Fable 5.2 disponível para uso público, que compartilha o mesmo modelo base do Mythos, mas possui controles de proteção (Guardrails) mais rigorosos para evitar o uso indevido em áreas de cibersegurança ou biologia. A Anthropic conseguiu reduzir os "falsos positivos" nesta versão, registrando uma redução de 60% no bloqueio de tarefas de segurança legítimas em comparação com a versão anterior.
O que muda na prática?
Esta atualização representa uma mudança importante na forma como a inteligência artificial é utilizada no ciclo de vida de desenvolvimento de software seguro (DevSecOps). Para as organizações certificadas nos programas de verificação de segurança e ciências biológicas da Anthropic, o Mythos 5.2 oferece uma ferramenta mais precisa e confiável na caça de vulnerabilidades sem o risco de o modelo perder o controle dentro dos ambientes de teste.
Para desenvolvedores e usuários comuns através da versão Fable, a atualização significa uma experiência mais fluida com menos intervenções desnecessárias dos sistemas de proteção, permitindo a realização de pesquisas técnicas sem que atividades legítimas sejam classificadas como ameaças de segurança. A Anthropic também já começou a integrar o Mythos 5.2 na ferramenta Claude Security, um scanner dedicado para vulnerabilidades de software.