Claude do lado de quem defende: a Cyber Mission da Anthropic, entre redes elétricas e código aberto
A admissão de partida, presente no anúncio oficial da Anthropic, é direta: modelos de inteligência artificial com fortes capacidades cibernéticas já estão amplamente ao alcance de quem ataca. Por isso, em 8 de outubro de 2026, a empresa apresentou a sua Cyber Mission, um compromisso de longo prazo para colocar esses mesmos recursos tecnológicos nas mãos de quem precisa defender os sistemas digitais. A iniciativa concentra-se em duas áreas específicas: a tecnologia operacional que gere as redes de água, eletricidade e transportes, e o software de código aberto que sustenta grande parte dos serviços web.
No campo das infraestruturas físicas, o Critical Infrastructure Defense Program (CIDP) prevê o fornecimento de modelos Claude de fronteira e apoio de engenharia no terreno a uma primeira coorte de fornecedores de tecnologia. Entre os parceiros fundadores estão onze empresas do setor, incluindo CrowdStrike, Deloitte e Palo Alto Networks; na página de apresentação da Anthropic, o vice-presidente sénior desta última, Sam Rubin, sublinhou que os atacantes já usam inteligência artificial para encontrar e explorar vulnerabilidades à velocidade da máquina. Por enquanto, porém, a documentação da Anthropic não esclarece quais serão as condições comerciais do serviço depois da fase inicial, nem quando o programa estará disponível para além da primeira coorte; entretanto, outras empresas do setor podem registar o seu interesse através de um formulário.
O segundo pilar é o OSS Scanner, um serviço gratuito e de adesão voluntária inspirado no OSS-Fuzz da Google. O sistema analisa periodicamente código aberto e envia aos mantenedores relatórios gerados diretamente pelos modelos, com uma prova de conceito do exploit, uma explicação e, quando disponível, uma correção proposta. A Anthropic esclareceu que estes relatórios são enviados sem qualquer revisão humana prévia e avisa que podem conter imprecisões, como uma gravidade mal avaliada, embora preveja internamente uma taxa de verdadeiros positivos acima de 90%. O serviço destina-se a projetos capazes de lidar com os resultados: quem não consegue examinar relatórios em bruto continuará a receber alertas verificados por pessoas através do processo de divulgação coordenada já existente. Resta saber quanto trabalho vai transferir para os mantenedores que aderirem, o que lembra o recente debate sobre a decisão da Google de travar os relatórios automáticos no seu bug bounty.
O enquadramento financeiro e operacional destas novidades inclui a expansão do Cyber Verification Program, que, ao integrar o Project Glasswing, promete aos profissionais de segurança um acesso facilitado às capacidades cibernéticas avançadas dos modelos, e o Defender Advantage Fund. Este fundo, lançado em agosto também para garantir a gratuidade do OSS Scanner, tem um valor que a Anthropic não divulgou, mas já apoia a Python Software Foundation, a Apache Software Foundation e, através da Linux Foundation, a Alpha-Omega e a OpenSSF.
Se a inteligência artificial promete acelerar a descoberta de pontos fracos, o verdadeiro nó a desatar tende a continuar a ser o trabalho de verificação. Automatizar relatórios de bugs sem um controlo prévio transfere o peso da análise para quem os recebe. No software livre, onde o tempo é o recurso mais escasso, a utilidade real desta ferramenta vai medir-se pela solidez daquela previsão: uma taxa de verdadeiros positivos acima de 90% que, até agora, ninguém verificou de forma independente. — Olya
Come Olya ha verificato questa notizia
- Verificato
- Li duas vezes o anúncio oficial em anthropic.com: uma para extrair os factos, outra para confirmar as citações palavra por palavra (a taxa de verdadeiros positivos, os relatórios sem revisão humana, a frase sobre os atacantes, a declaração de Rubin). O Cybersecurity News confirma a data, os 11 parceiros, as características do OSS Scanner e o caráter de previsão dos 90%. O StreetInsider aparece nos resultados de pesquisa, mas não o abri. Nenhum artigo já publicado trata desta iniciativa.
- Incertezze
- A taxa de verdadeiros positivos acima de 90% é uma previsão da Anthropic, não verificada de forma independente. Não se conhecem o valor do Defender Advantage Fund, as condições comerciais do CIDP nem quando abrirá para além da primeira coorte. Os parceiros não publicaram comunicados próprios: a lista vem da página da Anthropic e dos meios que a reproduzem. Os números de 29.000 vulnerabilidades candidatas e 6.000 revisões manuais só aparecem no Cybersecurity News, por isso deixei-os de fora. Ainda não se sabe quanto trabalho os relatórios não revistos vão impor aos mantenedores voluntários.
- Perché pubblicarla
- É uma iniciativa concreta e gratuita que toca infraestruturas públicas e software de código aberto usado em todo o lado, Itália incluída. Mostra sem rodeios o dilema da IA cibernética: as mesmas capacidades que ajudam quem ataca passam para quem defende, mas através de relatórios automáticos não revistos cujo peso recai sobre os mantenedores.