Esta reunião teve como objetivo garantir que os bancos compreendam plenamente os riscos potenciais associados ao Mythos e a modelos semelhantes, e que tenham implementado as medidas de proteção de sistema necessárias.

Autor do artigo, fonte: Long Yue, Wall Street View

O novo modelo de IA da Anthropic, Mythos, despertou forte preocupação entre as autoridades regulatórias dos EUA — duas das principais figuras regulatórias financeiras dos EUA se uniram para convocar urgentemente os CEOs dos principais bancos de Wall Street a Washington.

Segundo relatório mais recente da Bloomberg, o secretário do Tesouro dos EUA, Bessent, e o presidente da Reserva Federal, Powell, convocaram emergencialmente os CEOs dos principais bancos de Wall Street na sede do Departamento do Tesouro dos EUA em Washington nesta terça-feira, com o tema central da reunião sendo a ameaça à segurança cibernética que o novo modelo de IA da Anthropic, Mythos, pode representar.

Segundo fontes informadas, a reunião tinha como objetivo garantir que os bancos compreendessem plenamente os riscos potenciais apresentados pelo Mythos e modelos semelhantes, e já tinham implementado as medidas de proteção de sistema necessárias. O porta-voz do Departamento do Tesouro não respondeu imediatamente ao pedido de comentário, e o porta-voz do Federal Reserve recusou-se a comentar.

Esta reunião foi agendada temporariamente e não foi previamente divulgada, o que em si é um sinal: as autoridades regulatórias consideram os novos ataques cibernéticos como um dos maiores riscos atuais enfrentados pelo setor financeiro. Todos os bancos convidados foram classificados pelas principais autoridades regulatórias como instituições financeiras de importância sistêmica, cuja estabilidade afeta diretamente o sistema financeiro global.

Quem veio, quem não veio

Segundo fontes informadas à mídia, os CEOs dos bancos presentes na reunião incluem: Jane Fraser, do Citigroup; Ted Pick, do Morgan Stanley; Brian Moynihan, do Bank of America; Charlie Scharf, do Wells Fargo; e David Solomon, do Goldman Sachs. O CEO do JPMorgan Chase, Jamie Dimon, não compareceu.

Os porta-vozes de cada banco recusaram-se a comentar, e o representante da Anthropic também não respondeu imediatamente.

Essa lista abrange quase todos os maiores bancos sistemicamente importantes dos Estados Unidos. O fato de as autoridades regulatórias optarem por dialogar diretamente com os CEOs, em vez de equipes técnicas ou de conformidade, demonstra a urgência deste aviso.

Quão perigoso é o Mythos?

Segundo a Anthropic, o Mythos pode, sob instruções do usuário, "identificar e explorar vulnerabilidades em todos os principais sistemas operacionais e navegadores web".

Isso significa que, se esse modelo cair nas mãos de agentes maliciosos, sua superfície de ataque abrange quase toda a infraestrutura digital. Para bancos que dependem fortemente de sistemas digitais para suas operações, esse não é um risco abstrato — uma vez que os sistemas centrais sejam comprometidos, pode ocorrer interrupção de transações, vazamento de dados ou até reações em cadeia sistêmicas.

Com base em dados práticos, a capacidade do Mythos não é exagerada. De acordo com um artigo anterior da Wall Street Vision, o modelo descobriu uma vulnerabilidade de falha remota de 27 anos no OpenBSD e uma vulnerabilidade escondida há 16 anos no FFmpeg, que havia sido varrida mais de 5 milhões de vezes por ferramentas automatizadas, mas nunca acionou nenhum alerta. Além disso, ele também conectou automaticamente múltiplas vulnerabilidades no kernel Linux, criando uma cadeia de ataque completa para elevar privilégios de usuário comum ao controle total da máquina.

Por isso, a Anthropic adotou uma abordagem extremamente cautelosa em sua estratégia de lançamento, limitando atualmente o acesso a poucas grandes empresas de tecnologia e instituições financeiras, incluindo Amazon, Apple e JPMorgan Chase. Essas instituições participam conjuntamente do projeto "Project Glasswing", com o objetivo de reforçar a segurança de sistemas críticos antes da disseminação mais ampla de modelos de IA similares. A Anthropic afirmou que, antes do lançamento recente, já se comunicou com autoridades americanas sobre as "capacidades ofensivas e defensivas de rede" do Mythos.

“Muito forte” — não ousa publicar: Defensores do “Project Glasswing” agiram primeiro

Um artigo da Wall Street mencionou que, na terça-feira, 7 de abril, a Anthropic anunciou a criação de um projeto conjunto da indústria chamado "Project Glasswing", em parceria com empresas como Amazon, Apple, Microsoft e Cisco, para fornecer ferramentas que utilizam seu novo modelo avançado, Claude Mythos Preview, na varredura e correção de vulnerabilidades em infraestruturas de software críticas.

A Anthropic afirmou que, exatamente por causa da capacidade extremamente poderosa deste modelo, não há planos atuais para disponibilizá-lo ao público. Neste contexto, o Project Glasswing foi posicionado como uma ação defensiva preventiva, priorizando seu uso para fins defensivos antes que capacidades equivalentes se espalhem para um público mais amplo.

A Anthropic afirmou que, antes do lançamento do Mythos, estabeleceu comunicação contínua com funcionários do governo dos Estados Unidos sobre suas "capacidades de rede de ataque e defesa".

Pat Opet, chefe de segurança da informação do JPMorgan Chase, afirmou que o banco avaliará o valor desta ferramenta na defesa da infraestrutura crítica financeira de forma "rigorosa e independente".

É importante notar que a Anthropic atualmente tem uma controvérsia legal com o governo Trump. O Pentágono classificou a Anthropic como um risco na cadeia de suprimentos, e a Anthropic contestou essa classificação. Esta semana, o tribunal de apelações federal recusou o pedido da Anthropic para suspender essa designação.

Esse cenário torna mais sutil a relação entre os reguladores e a Anthropic — por um lado, o Tesouro e o Federal Reserve consideram seus modelos um risco sistêmico que exige resposta urgente; por outro lado, a Anthropic ainda enfrenta pressão legal no nível governamental.