Um modelo avançado de inteligência artificial chamado Claude Mythos, desenvolvido pela startup americana Anthropic, está gerando preocupação global devido à sua capacidade sem precedentes de identificar rapidamente vulnerabilidades em softwares.
Embora tenha sido projetado para auxiliar desenvolvedores na escrita de códigos mais seguros e no aprimoramento da cibersegurança, especialistas alertam que agentes mal-intencionados podem explorar essas mesmas capacidades para lançar ataques cibernéticos altamente sofisticados contra sistemas financeiros e infraestruturas críticas.
A situação provocou discussões urgentes entre autoridades internacionais, incluindo uma reunião de emergência no Japão e conversas coordenadas em uma recente reunião do G7 na França.
Embora a Anthropic tenha restringido o acesso ao Claude Mythos a cerca de 50 grandes organizações — incluindo gigantes da tecnologia como o Google e instituições financeiras como os principais grupos bancários do Japão — a ameaça permanece severa.
Miho Matsubara, estrategista-chefe de cibersegurança da NTT, observou que o Instituto de Segurança de IA do Reino Unido constatou que as capacidades de ataque cibernético do modelo são consideravelmente mais fortes do que as das IAs existentes.
Além disso, o ritmo acelerado do desenvolvimento global de IA está intensificando esse risco, destacado pelo recente lançamento do GPT-5.5 pela OpenAI, que já superou o Claude Mythos em certos experimentos de teste relacionados a ataques cibernéticos.
O descompasso entre ataque e defesa
A preocupação central reside em uma grave incompatibilidade tecnológica, uma vez que cibercriminosos aproveitam cada vez mais a IA para operar na velocidade da máquina, enquanto os sistemas defensivos ainda dependem fortemente de processos manuais lentos.
Matsubara alertou que a lacuna entre ataque e defesa pode aumentar significativamente se os defensores continuarem a depender de cronogramas orientados por humanos para identificar vulnerabilidades e aplicar correções.
Violações de segurança também podem ser uma questão de tempo, já que relatos de acesso não autorizado surgiram logo após o lançamento restrito, e espera-se que concorrentes globais desenvolvam modelos equivalentes em questão de meses.
Em resposta a essas ameaças emergentes impulsionadas por IA, o governo japonês implementou novas medidas de cibersegurança no dia 18 de maio para coletar e compartilhar relatórios de ameaças em 15 setores de infraestrutura crítica. Especialistas enfatizam que a liderança corporativa deve:
- Reconhecer ativamente esses riscos;
- Investir adequadamente em cibersegurança;
- Acelerar mecanismos de defesa automatizados para detectar intrusões rapidamente.
Apesar dos perigos imediatos, o cenário em transformação oferece ao Japão uma oportunidade estratégica para reforçar tanto a sua segurança nacional quanto a sua competitividade econômica, investindo agressivamente em tecnologias avançadas de cibersegurança e talentos especializados.
Fonte: NOJ, TV Tokyo Biz
