Modelos Mythos e Fable 5 redefinem cibersegurança e acesso

O termo modelos Mythos e Fable 5 se tornou central na cibersegurança depois do bloqueio global desses sistemas e dos achados críticos de vulnerabilidades. Entenda o que essa nova classe de modelos faz, por que o governo dos EUA restringiu o acesso e o que isso muda para empresas e para o Brasil.

O que são os modelos Mythos 5 e Fable 5?

Mythos 5 e Fable 5 são modelos de IA de uso restrito criados pela Anthropic para encontrar e explorar vulnerabilidades em software. O Mythos 5 foi anunciado em abril de 2026 e o Fable 5 chegou em 5 de junho do mesmo ano. Os dois seguem bloqueados para o público geral por decisão do governo dos EUA. Anthropic sobre Mythos

O treinamento do Mythos seguiu três etapas descritas no próprio preview card da Anthropic:

1. Pré-treinamento em larga escala, com grandes volumes de dados textuais, para desenvolver linguagem, raciocínio e programação.
2. Fine-tuning com feedback humano, para melhorar a utilidade das respostas e a aderência às instruções.
3. Alinhamento de segurança, com regras explícitas que reduzem respostas perigosas e guiam o comportamento do modelo.

A avaliação também é mais rígida do que a das versões anteriores. Ela inclui red teaming, em que especialistas tentam induzir comportamentos inseguros, testes de equilíbrio entre utilidade e segurança, e provas específicas de capacidade em cibersegurança. A OpenAI aplica testes parecidos de jailbreak e de prompts maliciosos, com revisão de especialistas externos. Se os testes da Anthropic foram mais profundos, é difícil afirmar com os dados públicos disponíveis.

Por que o acesso ao Mythos 5 e ao Fable 5 foi restrito?

O bloqueio partiu do governo dos Estados Unidos depois que testes mostraram esses modelos quebrando sistemas classificados em questão de horas. A declaração da NSA e os registros no Senado americano confirmam o episódio. Em vez de abrir o acesso, a Anthropic criou o consórcio Glasswing, restrito a empresas selecionadas.

O senador americano Mark Warner resumiu o caso: a ferramenta invadiu quase todos os sistemas classificados do país, não em semanas, mas em horas. Foi esse resultado que motivou a exclusão de não americanos, inclusive funcionários da própria Anthropic que não têm cidadania americana. O próprio Fable 5 nasceu com salvaguardas reforçadas contra exploração de vulnerabilidades, biologia, química e técnicas de destilação, aquelas usadas para treinar um modelo menor a imitar um maior.

A regra não vale só para a Anthropic. Qualquer empresa que lance um modelo equivalente dentro dos Estados Unidos tende a enfrentar o mesmo bloqueio. Foi o caso do GPT 5.6 da OpenAI, lançado em preview em 26 de junho e logo barrado para o público geral.

Hoje o consórcio Glasswing reúne cerca de 150 organizações em 15 países. A lista de parceiros inclui AWS (Amazon Web Service), Apple, Broadcom, Cisco, CrowdStrike, Google, JP Morgan, Linux Foundation, Microsoft e Nvidia. A Mozilla, que ficou de fora da lista, usou o modelo por conta própria e corrigiu vários bugs no Firefox.

Quais vulnerabilidades o Mythos 5 já encontrou?

Sozinho, o Mythos preview já encontrou mais de 10.000 falhas de segurança de alta gravidade ou criticidade, segundo o consórcio. O número supera o que auditorias tradicionais registraram em toda a história da área, e as descobertas incluem sistemas operacionais e navegadores de uso massivo.

Três achados dão a medida do que o modelo faz:

Vulnerabilidade	Sistema afetado	Idade da falha	Impacto
Travamento remoto com uma única conexão	OpenBSD	27 anos	Sistema podia ser derrubado à distância
Falha em biblioteca amplamente usada	FFMPEG	16 anos	Afeta codificação e decodificação de mídia
Múltiplas brechas encadeadas	Núcleo do Linux	várias	Base da maioria dos servidores

O caso do OpenBSD chama atenção porque permite travar o sistema remotamente com apenas uma conexão. No FFMPEG, biblioteca usada por boa parte dos players e serviços de vídeo, a falha ficou escondida por 16 anos. No Linux, o modelo cruzou várias brechas no próprio núcleo, que sustenta a maior parte dos servidores do mundo.

A NSA relatou o mesmo padrão em sistemas confidenciais do governo, o que ampliou a preocupação para além do setor privado.

O Fable 5 é realmente seguro contra jailbreak?

Não. Um laboratório independente de IA da Itália fez 7.828 tentativas de jailbreak no Fable 5 e no Opus, e conseguiu ultrapassar as defesas do Fable 5 em 702 delas. O resultado mostra que as salvaguardas reduzem o risco, mas não eliminam a possibilidade de contorno.

Boa parte dos casos funcionou com perguntas que o modelo deveria recusar, inclusive sobre temas proibidos. Muitos relatos descrevem o uso do Opus 4.8, a versão anterior da Anthropic, como atalho para chegar às respostas que o Fable 5 nega. Na prática, o atacante contorna a restrição pedindo a outro modelo da mesma família que responda o que o mais novo se recusa a responder.

Também existem relatos de acesso indevido a credenciais vazadas por meio do Mythos preview, antes do lançamento do Fable 5. Ou seja, o modelo nunca foi público, mas já circulava fora do consórcio.

Como outros países e empresas estão reagindo?

Empresas do Japão e da China passaram a desenvolver alternativas próprias depois das restrições americanas. O objetivo é reduzir a dependência de modelos controlados pelos EUA e garantir capacidade local de defesa e de ataque em cibersegurança.

No Japão, a Sacana AI lançou o Fugo. Ele funciona como um pool de outros modelos, abertos e fechados, em vez de ser um modelo próprio. Nos benchmarks divulgados pela própria empresa, o Fugo superou o Fable 5 em vários testes e o Mythos preview em alguns deles.

Na China, a 360, sediada em Pequim, revelou o Tulong Fang, projetado para digitalizar e descobrir automaticamente vulnerabilidades ocultas em software. A empresa se posiciona de frente com o ecossistema da Anthropic Zipo AI apresentou o GLM 5.2 com o mesmo propósito, uma alternativa local ao Mythos 5.

Todas essas iniciativas usam o mesmo argumento: quem não tem acesso ao Mythos 5 fica sem a principal ferramenta de auditoria ofensiva da atualidade. Se o uso legítimo já está bloqueado, o caminho é construir um modelo próprio.

O que muda para o Brasil e para a soberania digital?

O Brasil não tem acesso ao Mythos 5 nem ao Fable 5, e nenhuma empresa brasileira aparece no consórcio Glasswing. Isso deixa o país dependente de fornecedores estrangeiros justamente na camada que decide quais falhas são descobertas e corrigidas primeiro.

O debate sobre soberania digital deixa de ser abstrato quando o modelo que encontra brechas de 27 anos só responde a um grupo selecionado de organizações. Quem está fora da lista descobre as falhas depois, ou não descobre.

A outra face é o risco de ataque. A mesma capacidade que protege um sistema pode ser usada para quebrá-lo, e não existe hoje um mecanismo internacional que separe os dois usos. O resultado é uma corrida em que cada país tenta chegar ao nível do Mythos e do Fable 5 antes dos outros.

O que esperar até o fim de 2026?

Especialistas e órgãos de estado veem nesses modelos tanto oportunidade de proteção quanto ameaça à infraestrutura crítica. O intervalo entre abril e junho de 2026 já concentrou anúncio, bloqueio, consórcio ampliado e jailbreak bem-sucedido.

O cenário mais provável para os próximos meses é uma corrida armamentista em IA de cibersegurança, com cada país desenvolvendo ou protegendo seus próprios modelos. Isso deve influenciar políticas de acesso, privacidade e gestão de dados sensíveis, além de pressionar por regras globais que hoje não existem.

Se o ritmo continuar, a pergunta deixa de ser quem tem o modelo mais poderoso e passa a ser quem consegue auditar o próprio software antes que outra pessoa o faça.

Esse tipo de análise técnica e de contexto é o que profissionais como Gustavo Dev Doido discutem para quem quer acompanhar o mercado de desenvolvimento e segurança sem ficar só na manchete. Cursos como o Crazystack Typescript e o Bootcamp do Dev Doido existem justamente para formar gente capaz de entender a infraestrutura por trás dessas notícias.

FAQ

O que torna os modelos Mythos 5 e Fable 5 diferentes de outros sistemas de IA?

Os dois foram otimizados para descobrir e explorar vulnerabilidades cibernéticas. Eles passam por avaliações de segurança mais rígidas, incluem red teaming e alinhamento contra uso malicioso, e ficam sob controle de um consórcio restrito em vez de serem vendidos ao público.

Por que esses modelos não estão disponíveis ao público?

Testes mostraram que eles quebraram sistemas classificados em questão de horas. A NSA confirmou o resultado e o Senado americano registrou o caso, o que levou o governo dos EUA a restringir o acesso para evitar ataques em larga escala.

Empresas fora dos EUA podem acessar esses modelos?

Apenas organizações aprovadas no consórcio Glasswing, que hoje reúne cerca de 150 organizações em 15 países, incluindo AWS, Google, Linux Foundation e Microsoft. Para os demais países, inclusive o Brasil, o acesso continua bloqueado.

Existem alternativas fora do ecossistema americano?

Sim. A japonesa Sacana AI lançou o Fugo, um pool de modelos abertos e fechados. Na China, a 360 apresentou o Tulong Fang e a Zipo AI lançou o GLM 5.2, ambos voltados à descoberta automática de vulnerabilidades.

Qual o impacto desses modelos para o futuro da cibersegurança?

O aumento da capacidade de detectar e explorar falhas acelera os dois lados. A defesa encontra mais brechas, e o ataque ganha as mesmas ferramentas. O equilíbrio vai depender de políticas globais de acesso e de regras de uso que ainda estão sendo discutidas.

O Mythos 5 encontrou falhas em quais sistemas conhecidos?

Entre os casos divulgados estão uma vulnerabilidade de 27 anos no OpenBSD, uma falha de 16 anos no FFMPEG e várias brechas encadeadas no núcleo do Linux. O modelo também encontrou problemas em navegadores e sistemas operacionais de uso massivo.

O Fable 5 resistiu às tentativas de jailbreak?

Não por completo. Um laboratório italiano fez 7.828 tentativas no Fable 5 e no Opus, e conseguiu contornar as defesas do Fable 5 em 702 delas. As salvaguardas reduzem o risco, mas não impedem o contorno em todos os casos.

O que é o consórcio Glasswing?

É um projeto coordenado pela Anthropic que reúne empresas e pessoas selecionadas autorizadas a usar o Mythos 5. Começou com 50 parceiros iniciais e foi ampliado no início de junho para cerca de 150 organizações em 15 países.

Por que o GPT 5.6 também foi bloqueado?

O GPT 5.6 da OpenAI saiu em preview em 26 de junho e foi barrado logo depois. A regra americana vale para qualquer modelo equivalente lançado dentro dos Estados Unidos, não apenas para os modelos da Anthropic.

O que acontece se outros países chegarem ao mesmo nível?

A tendência é uma corrida armamentista em IA de cibersegurança. Cada governo quer um modelo próprio, tanto para proteger seus sistemas quanto para não depender de um fornecedor estrangeiro que pode cortar o acesso a qualquer momento.

Ferramentas de desenvolvimento e o novo patamar de segurança

Quem desenvolve software sente esse novo patamar de perto, porque a escolha de infraestrutura deixa de ser só operacional e vira decisão de arquitetura. Ferramentas como o Crazystack Typescript ajudam a manter o código organizado, e o Crazystack reúne conteúdo e formação para quem quer acompanhar esse mercado.

Vulnerabilidades de 27 anos no OpenBSD e de 16 anos no FFMPEG mostram que o problema não é falta de ferramenta, é falta de auditoria contínua. Enquanto o Mythos 5 segue restrito a um consórcio, a alternativa prática para a maioria das equipes é revisar dependências, acompanhar avisos de segurança e treinar quem escreve o código.

É esse tipo de conhecimento que o Gustavo Dev Doido e o Bootcamp do Dev Doido colocam em prática em aulas e projetos voltados a quem quer trabalhar com desenvolvimento de verdade. Entender o que esses modelos fazem é parte do trabalho de qualquer pessoa que mantém sistemas em produção.

Transforme o conhecimento do seu vídeo em artigo

O ponto central deste texto é simples: informação técnica valiosa fica presa quando só existe em vídeo. A mesma lógica vale para o seu conteúdo. Se você tem explicações, entrevistas, aulas ou opiniões gravadas no YouTube, esse material pode virar um artigo escrito sem você reescrever tudo do zero.

No Skala Blog você cola a URL do vídeo, a ferramenta transcreve o conteúdo e gera um artigo a partir dele. O conhecimento que já está gravado passa a circular também em texto.

Source video