Anthropic lança Cyber Mission para infraestrutura e código

Iniciativa coloca engenheiros em redes industriais e envia relatórios automatizados de falhas a mantenedores de software livre.

A Anthropic anunciou em 8 de outubro de 2026 a criação da Anthropic Cyber Mission, um esforço institucional para fortalecer a segurança digital de serviços físicos essenciais e de projetos de código aberto. A empresa disponibilizou modelos avançados da família Claude, suporte técnico presencial e uma ferramenta de varredura contínua de vulnerabilidades em repositórios públicos.

O movimento busca demonstrar na prática a tese do “defender advantage”: a ideia de que modelos de ponta beneficiam mais quem protege sistemas do que quem ataca. A ação se divide em duas frentes com dinâmicas bem diferentes.

Apoio presencial para redes elétricas e transportes

A primeira frente é o Critical Infrastructure Defense Program (CIDP). O programa atende equipes de tecnologia operacional (OT, os sistemas que controlam máquinas e processos físicos) em setores como distribuição de energia, saneamento e transporte público.

Diferente de servidores corporativos comuns, essas instalações industriais operam controladores antigos, feitos para rodar por décadas. Nesses ambientes, instalar atualizações de segurança exige planejamento cauteloso, já que uma interrupção não programada pode paralisar serviços essenciais.

Para colocar o programa em prática, a Anthropic fechou parceria com 11 empresas: Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC e Rockwell Automation. Elas terão acesso a modelos de fronteira, relatórios de ameaças e engenheiros da Anthropic atuando diretamente nas operações. A empresa não divulgou o orçamento do programa nem a quantidade de técnicos em campo.

Varredura de código aberto sem triagem humana

A segunda frente é o OSS Scanner, serviço gratuito inspirado no OSS-Fuzz do Google. Voltado para projetos de código aberto de grande impacto, ele utiliza modelos como o Claude Mythos para vasculhar repositórios, simular falhas e redigir sugestões de correção de código.

A entrega dos alertas, contudo, pula etapas manuais: os relatórios chegam aos mantenedores de código sem revisão humana prévia da Anthropic. Essa escolha responde a um gargalo identificado pela própria empresa no Project Glasswing, nos últimos seis meses. Nessa fase de testes, os sistemas da Anthropic apontaram mais de 29.000 falhas potenciais em softwares populares. Com apenas 6.000 casos validados pela equipe humana, a empresa optou por automatizar os envios para evitar atrasos na entrega dos avisos.

Os custos computacionais do scanner contam com financiamento do Defender Advantage Fund, fundo criado pela empresa em agosto de 2026. Mantenedores participantes recebem contas gratuitas do Claude Max 20x pelo programa Claude for OSS e acesso ao Cyber Verification Program, modalidade com filtros de segurança flexibilizados para testes defensivos.

Volume de trabalho e limites contratuais

Ao retirar o filtro manual interno, a Anthropic passa a triagem final para os mantenedores de código aberto, profissionais que frequentemente mantêm bibliotecas críticas de forma voluntária. A companhia não publicou dados sobre a incidência de alarmes falsos gerados pelo Claude Mythos em repositórios reais.

Nos termos contratuais do OSS Scanner, a Anthropic também fixou um teto de responsabilidade legal de US$ 1.000 para eventuais prejuízos causados pelo uso do serviço. Resta saber se o volume de alertas automáticos trará alívio real à segurança dos projetos ou se vai sobrecarregar as equipes que cuidam da base do software global.

Fontes

• Anthropic News: Comunicado oficial da Anthropic Cyber Mission
• Anthropic Frontier Red Team: Lançamento do OSS Scanner
• The Next Web: Reportagem sobre a Cyber Mission e o OSS Scanner
• SiliconAngle: Cobertura do programa para infraestrutura e open source
• Publicação no X (@AnthropicAI): Anúncio institucional