Em 8 e 9 de junho de 2026, a Anthropic fez um anúncio que passou despercebido para a maioria das pessoas mas que representa uma das mudanças mais significativas — e potencialmente mais perigosas — da história recente da inteligência artificial. A empresa lançou dois modelos ao mesmo tempo: o Claude Fable 5, disponível para o público geral, e o Claude Mythos 5, restrito a um grupo seleto de parceiros. O problema não é o que eles fazem de bom. É o que eles são capazes de fazer de ruim — e quem vai ter acesso a essa capacidade.

O que é o Claude Mythos e por que ele nunca chegou ao público

Para entender o lançamento de junho de 2026, é preciso voltar a março e abril do mesmo ano, quando a Anthropic confirmou internamente a existência de um modelo chamado Claude Mythos. A empresa descreveu o Mythos como "o modelo mais poderoso que já construímos" — um salto significativo acima do Claude Opus, que era até então o topo de linha da empresa.

Nos testes internos e com parceiros selecionados, o Mythos fez algo que nenhum modelo de linguagem havia feito antes em escala: encontrou milhares de vulnerabilidades sérias em software crítico. Não vulnerabilidades teóricas ou de baixo impacto — falhas reais em todos os principais sistemas operacionais em uso hoje e em todos os principais navegadores da internet. O modelo também identificou problemas em infraestrutura crítica: sistemas de energia, redes de água, hospitais.

O impacto foi tão grande que a Anthropic tomou uma decisão incomum no setor de IA, onde a corrida para lançar é quase sempre mais forte do que a cautela: não lançar o modelo ao público. Em vez disso, criou o Project Glasswing — um programa com mais de 150 empresas de segurança, em mais de 150 países, usando o Mythos exclusivamente para encontrar e corrigir vulnerabilidades antes que atores maliciosos pudessem explorá-las. O foco eram infraestruturas críticas: empresas de energia, água, saúde e telecomunicações.

O projeto deu certo o suficiente para que a Anthropic decidisse expandir — mas de uma forma que levanta questões sérias sobre o que "responsável" significa quando o assunto é IA ofensiva.

Fable 5 vs Mythos 5: o mesmo cérebro, duas coleiras diferentes

O que chegou ao público em junho de 2026 não foi o Mythos. Foi o Claude Fable 5, descrito pela Anthropic como um modelo "Mythos class" — mesma arquitetura base, mesma capacidade cognitiva fundamental, mas com um sistema de restrições muito mais rígido para uso geral.

O Mythos 5, por sua vez, continua existindo — mas permanece restrito aos parceiros do Project Glasswing: empresas de segurança cibernética, pesquisadores de biologia, organizações governamentais selecionadas. A diferença entre os dois não é de inteligência, é de quanto as restrições de segurança afrouxam o que o modelo pode fazer.

Na prática, a arquitetura do Fable 5 funciona assim: o modelo vem com três classificadores de segurança que monitoram em tempo real cada solicitação do usuário. As áreas de atenção incluem cibersegurança ofensiva, biologia e química de alto risco, e tentativas de contornar os próprios guardrails do sistema. Quando uma solicitação entra numa zona de risco elevado, o Fable 5 não responde com suas capacidades plenas — ele faz um fallback automático para o Claude Opus 4.8, o modelo anterior, e responde a partir desse nível mais conservador.

Segundo a Anthropic, menos de 5% das sessões acaba ativando essa exceção. É um número que parece tranquilizador até você pensar em quem são exatamente os usuários desse 5%.

Por que 5% é o número mais preocupante do anúncio

Pense na distribuição de quem usa um modelo de IA com capacidade de encontrar vulnerabilidades em sistemas operacionais. A maioria esmagadora dos usuários vai usar o Fable 5 para desenvolvimento de software legítimo, análise de código, automação de testes, revisão de arquitetura de sistemas. Para esses casos, o modelo funciona normalmente, sem acionar os guardrails.

Os 5% que acionam os filtros de segurança são exatamente os casos mais sensíveis. E aqui está o problema central: os 5% que mais interessam para quem quer fazer um ataque sério são exatamente os casos que o sistema foi projetado para bloquear. O mecanismo de fallback para o Opus assume que o usuário vai aceitar a resposta mais conservadora e seguir em frente. Atores maliciosos com tempo, recursos e motivação não vão aceitar — vão continuar tentando variações até encontrar uma formulação que não acione os filtros.

Não existe sistema de guardrails perfeito. Onde existe classificação, existem falsos negativos — casos que deveriam ser bloqueados mas não são. Com um modelo da capacidade do Mythos class, um único falso negativo bem explorado já é um problema de escala significativa.

Os três riscos reais que esse lançamento cria

Existem três vetores de risco concretos que o lançamento do Fable 5 e do Mythos 5 introduz no ecossistema de segurança digital. Nenhum deles é especulação: dois estão explicitamente reconhecidos nos próprios comunicados da Anthropic.

Primeiro risco: a fábrica de zero-days. Um zero-day é uma vulnerabilidade em software que ainda não foi descoberta pelo fabricante — e que, portanto, não tem correção disponível. São os ativos mais valiosos no mercado negro de cibersegurança, vendidos por centenas de milhares de dólares para governos e grupos criminosos. O Mythos encontrou milhares deles em sistemas operacionais e navegadores durante os testes do Project Glasswing. A questão não é se um modelo com capacidade similar pode ser usado para encontrar mais zero-days — é quando e por quem. A própria Anthropic admite que se essas capacidades chegarem às mãos erradas, os riscos incluem ataques a redes bancárias, redes elétricas, sistemas de saúde e água — e potencialmente apoio ao desenvolvimento de armas biológicas.

Segundo risco: a falsa segurança. Ao comunicar o Fable 5 como "seguro para uso geral" e manter o Mythos restrito, a Anthropic passa uma mensagem de controle que pode não corresponder à realidade de longo prazo. Todo sistema de restrição que existe é, por definição, um alvo para quem quer contorná-lo. A história da segurança digital é uma sequência de sistemas projetados para ser seguros que foram comprometidos com tempo suficiente e motivação adequada. Um modelo Mythos class com guardrails é mais seguro do que sem guardrails — mas não é invulnerável.

Terceiro risco: a corrida ao fundo do poço. Quando a Anthropic coloca no mercado um modelo que, mesmo com restrições, supera qualquer humano médio num pentest profissional, os concorrentes não ficam parados. Cada laboratório vai prometer mais poder com mais guardrails — e o que é considerado aceitável vai se deslocando progressivamente. Esse deslocamento já aconteceu com modelos de linguagem gerais: o que era considerado perigoso demais para lançar em 2022 virou padrão de mercado em 2024. Com modelos especializados em encontrar vulnerabilidades, o mesmo processo pode acontecer numa velocidade maior e com consequências proporcionalmente mais graves.

O Project Glasswing e o problema do acesso desigual

O argumento central da Anthropic para o lançamento é que o Project Glasswing colocou o poder ofensivo do Mythos nas mãos dos defensores antes que atores maliciosos tivessem acesso a ferramentas equivalentes. É um argumento legítimo e estrategicamente inteligente — você quer que os bombeiros tenham o mapa do incêndio antes do pirômano.

O problema é quem está dentro do projeto e quem ficou de fora. O Glasswing tem mais de 150 empresas em mais de 150 países — um número impressionante, mas que representa uma fração minúscula da infraestrutura crítica global. Empresas de energia, água e saúde em países em desenvolvimento, em mercados menores, em regiões com menos presença de grandes players de segurança cibernética ficaram de fora.

No Brasil, por exemplo, concessionárias de energia, sistemas de saneamento estaduais e hospitais públicos muito provavelmente não fazem parte do Project Glasswing. Essas organizações têm infraestruturas que precisam de proteção tanto quanto qualquer empresa europeia ou americana — mas não tiveram acesso à ferramenta que identificaria suas vulnerabilidades antes do lançamento do Fable 5 ao público geral.

O resultado prático é que o lançamento cria uma janela de risco assimétrica: as organizações mais preparadas e com mais recursos já corrigiram suas vulnerabilidades com ajuda do Mythos. As menos preparadas entram numa era onde modelos capazes de encontrar essas vulnerabilidades estão disponíveis comercialmente — sem terem tido a chance de se proteger primeiro.

Quanto custa e quem vai usar

O Fable 5 e o Mythos 5 têm o mesmo preço: aproximadamente o dobro do Claude Opus 4 anterior, por milhão de tokens de input e output. É um preço que reflete a capacidade premium do modelo, mas que também cria uma dinâmica interessante: você paga pelo Mythos class, mas em até 5% das solicitações recebe de volta uma resposta no nível do Opus.

Para usuários dos planos pagos da Anthropic — Pro, Max, Team e Enterprise — o Fable 5 deve estar disponível sem custo adicional nas primeiras semanas após o lançamento, como estratégia de adoção. Depois desse período, o uso começa a consumir créditos de API normalmente. É uma estratégia clássica de adoção acelerada: dar acesso ao modelo mais poderoso disponível, deixar os usuários se acostumarem com o nível de capacidade, e então começar a cobrar pelo uso intensivo.

Para desenvolvedores que usam orquestradores de IA em produção, a combinação de preço premium e fallback não documentado para um modelo diferente é uma variável nova que precisa ser considerada na arquitetura de custos e de comportamento esperado das aplicações.

O que muda para desenvolvedores e empresas a partir de agora

O lançamento do Fable 5 marca um momento de inflexão que vai além da Anthropic. É o primeiro lançamento comercial em escala de um modelo de linguagem com capacidade documentada de encontrar vulnerabilidades em software crítico. Isso muda o cenário de ameaças de formas concretas.

Para equipes de segurança, o argumento para investir em ferramentas de IA para defesa ficou muito mais fácil de fazer internamente — porque o argumento para o lado ofensivo ficou muito mais real. Se sua organização ainda não tem um processo estruturado de identificação e correção de vulnerabilidades assistido por IA, o intervalo entre você e um atacante com acesso a ferramentas equivalentes encolheu.

Para desenvolvedores individuais, a questão prática mais imediata é entender os limites do que o Fable 5 vai responder e o que vai acionar o fallback para o Opus. Esse comportamento precisa ser considerado em aplicações que dependem de consistência de resposta — especialmente em contextos de análise de código e revisão de segurança, que são exatamente os casos de uso onde o modelo seria mais valioso.

Para o ecossistema de IA como um todo, o Fable 5 confirma que a era dos modelos especializados em segurança ofensiva chegou ao varejo — com endereço, CNPJ e cartão de crédito. O que a Anthropic fez de forma relativamente controlada e documentada, outros laboratórios vão tentar replicar com diferentes graus de cuidado. A pergunta não é se isso vai acontecer, é com que velocidade e com quais salvaguardas.

O lado positivo genuíno é que o Project Glasswing demonstrou que é possível usar IA de capacidade ofensiva de forma coordenada para defesa — e que isso funciona em escala. O lado negativo é que a proteção que o projeto ofereceu foi necessariamente seletiva, e o mundo que existe fora do círculo de 150 empresas parceiras vai precisar se adaptar rapidamente a um ambiente onde as ferramentas disponíveis para atacantes ficaram significativamente mais poderosas.

Para acompanhar os desdobramentos do Project Glasswing e dos lançamentos da Anthropic, a página oficial do projeto tem as atualizações mais recentes sobre quais organizações têm acesso ao Mythos 5 e como o programa está evoluindo.

Conclusão: não é paranoia, é o comunicado oficial

É importante separar o que é especulação do que é fato documentado. Os riscos descritos neste artigo — ataques a infraestrutura crítica, desenvolvimento de armas biológicas, falsos negativos nos guardrails — não são extrapolações alarmistas. São riscos que a própria Anthropic reconhece e documenta em seus comunicados oficiais sobre o Mythos e o Fable 5.

A Anthropic está tentando fazer isso do jeito mais responsável que consegue imaginar. O problema é que "o jeito mais responsável que conseguimos imaginar" pode não ser suficientemente responsável quando a ferramenta em questão é capaz de encontrar vulnerabilidades em toda a infraestrutura digital crítica do planeta — e quando essa ferramenta está agora disponível comercialmente para qualquer pessoa com cartão de crédito e conta na API.

O experimento começou. Os resultados vão aparecer nos próximos meses — nos relatórios de segurança, nos incidentes documentados, e na velocidade com que os outros laboratórios vão responder ao novo padrão que a Anthropic estabeleceu. Fique de olho.