O modelo de IA Claude Mythos da Anthropic identificou 271 vulnerabilidades no navegador Firefox, de acordo com a Mozilla. As falhas foram detectadas antes do lan\u00e7amento do Firefox 150, previsto para esta semana.<\/p>\n
A Mozilla informou que o Firefox 150 corrige mais de 40 CVEs, mas apenas tr\u00eas s\u00e3o atribu\u00eddos diretamente ao Mythos: CVE-2026-6746, CVE-2026-6757 e CVE-2026-6758. A maior parte dos 271 problemas envolve falhas de menor gravidade ou caminhos de c\u00f3digo n\u00e3o explor\u00e1veis.<\/p>\n
Bobby Holley, diretor de tecnologia do Firefox, ressaltou que nenhum bug encontrado exigiria interven\u00e7\u00e3o humana fora do comum, e que n\u00e3o h\u00e1 evid\u00eancias de vulnerabilidades inteiramente novas para o tema. A declara\u00e7\u00e3o enfatiza controle de qualidade por pesquisadores especializados.<\/p>\n
A Anthropic mant\u00e9m o Mythos sob supervis\u00e3o, com acesso restrito por meio do Project Glasswing. A empresa afirmou que o modelo pode descobrir vulnerabilidades de dia zero, ainda n\u00e3o conhecidas pelos desenvolvedores.<\/p>\n
Participantes do Glasswing incluem grandes organiza\u00e7\u00f5es de tecnologia e seguran\u00e7a, como AWS, Apple, Google, Microsoft, Nvidia, Palo Alto Networks, entre outros. A lista completa n\u00e3o foi tornada p\u00fablica pela companhia.<\/p>\n
A Palo Alto Networks divulgou dados preliminares que sugerem que o Mythos realizou, em poucas semanas, o equivalente a um ano de testes de penetra\u00e7\u00e3o. A empresa aponta que o modelo combina falhas de gravidade m\u00e9dia e baixa para atingir explora\u00e7\u00e3o cr\u00edtica.<\/p>\n
De acordo com a Palo Alto Networks, o Mythos tamb\u00e9m identifica problemas baseados em l\u00f3gica que ferramentas tradicionais n\u00e3o detectam. O estudo refor\u00e7a a vis\u00e3o de que modelos avan\u00e7ados de IA podem ampliar o alcance da ciberseguran\u00e7a.<\/p>\n
Lee Klarich, diretor de produtos e tecnologia da Palo Alto Networks, afirmou que avan\u00e7os nesse campo devem se tornar comuns em seis meses. O executivo alertou para o aumento de riscos em empresas e infraestruturas cr\u00edticas que n\u00e3o adotarem prote\u00e7\u00f5es adequadas.<\/p>\n
A not\u00edcia tamb\u00e9m menciona que j\u00e1 houve relatos de acesso n\u00e3o autorizado ao Mythos, o que motiva avalia\u00e7\u00f5es sobre controle de uso e permiss\u00f5es. As autoridades e as empresas envolvidas acompanham as etapas de mitiga\u00e7\u00e3o para evitar incidentes.<\/p>\n","protected":false},"excerpt":{"rendered":"