Ir para o conteúdo principal

Apple junta-se ao Project Glasswing da Anthropic: O mito da IA Mythos, a controvérsia da NSA e o fim silencioso da era 'Build-Our-Own-AI' da Apple

TL;DR: A Apple juntou-se ao Project Glasswing da Anthropic, um consórcio de doze empresas que tem acesso antecipado ao Claude Mythos — um modelo que a Anthropic descreve como poderoso o suficiente para encontrar "milhares de vulnerabilidades de alta gravidade" em todos os principais sistemas operativos e navegadores. A Anthropic afirmou explicitamente que o Mythos Preview não será disponibilizado ao público em geral. Paralelamente, a Heise e o Financial Times reportam que cerca de meia dúzia de engenheiros da Anthropic estão a trabalhar nas instalações da NSA para adaptar o Mythos para operações cibernéticas ofensivas contra redes adversárias. Estas duas linhas marcam uma mudança estratégica: a Apple já não finge que irá treinar um modelo fundacional de ponta internamente. É agora uma integradora de IA de terceiros para as suas cargas de trabalho mais sensíveis em termos de segurança.

1. Project Glasswing — o que foi anunciado #

A 7 de abril de 2026, a Anthropic anunciou o Project Glasswing (Iniciativa de cibersegurança da Anthropic com a Apple), uma nova iniciativa que a empresa descreve como "uma tentativa urgente de colocar estas capacidades ao serviço de fins defensivos". O grupo de lançamento é composto por doze organizações:

  • Amazon Web Services
  • Apple
  • Anthropic
  • Broadcom
  • Cisco
  • CrowdStrike
  • Google
  • JPMorganChase
  • Linux Foundation
  • Microsoft
  • NVIDIA
  • Palo Alto Networks

O enquadramento é invulgar para um anúncio de um fornecedor de IA. A Anthropic não está a posicionar o Mythos como um produto, mas sim o grupo de parceiros como uma coligação defensiva privada, com o Mythos Preview lançado apenas para organizações que "constroem ou mantêm software crítico". Segundo a Anthropic, mais de quarenta organizações adicionais têm acesso à pré-visualização.

O objetivo declarado: utilizar o modelo para encontrar e corrigir falhas de segurança antes de o modelo ser lançado para o mundo. A própria descrição da Anthropic sobre o Mythos é impressionante: "milhares de vulnerabilidades de alta gravidade, incluindo algumas em todos os principais sistemas operativos e navegadores web". Um exemplo publicado pela Anthropic: uma falha no kernel do Linux que, quando encadeada, dá a um atacante "controlo total sobre uma máquina". Algumas destas falhas, diz a empresa, "sobreviveram a décadas de revisão humana e milhões de testes de segurança automatizados".

2. Claude Mythos — capacidade, benchmarks e acesso #

O Mythos é o sucessor do Claude Opus 4.6 na família de modelos da Anthropic. De acordo com o system card (Ficha técnica do modelo Mythos) publicado pela Anthropic juntamente com o anúncio, o modelo apresenta ganhos mensuráveis em:

  • Raciocínio
  • Pesquisa agentica
  • Uso de computador
  • Programação agentica

Estas são precisamente as capacidades que tornam um modelo útil para o trabalho de segurança ofensiva — a mesma característica que o torna perigoso. A declaração da Anthropic: "Não planeamos tornar o Claude Mythos Preview disponível para o público em geral, mas o nosso objetivo final é permitir que os nossos utilizadores implementem com segurança modelos da classe Mythos em escala — para fins de cibersegurança, mas também para os inúmeros outros benefícios que modelos tão capazes trarão".

Essa frase carrega toda a estratégia de produto numa única cláusula. A coligação defensiva é a cobertura; o plano a longo prazo é um nível de implementação pago para uso governamental e empresarial de topo.

3. Por que a Apple aderiu — a mudança estratégica #

A presença da Apple numa coligação de IA defensiva é a parte visível. O significado estratégico reside no que não está a acontecer: um modelo fundacional público da Apple.

Três sinais tornam a mudança evidente:

  • A Siri 2.0 corre no Google Gemini. Em janeiro de 2026, a Apple assinou um acordo plurianual para utilizar um modelo Gemini personalizado de 1,2 biliões de parâmetros como base para a próxima geração da Siri, com lançamento previsto no iOS 27 em setembro de 2026. O custo reportado: aproximadamente 1 mil milhões de dólares por ano. (Bloomberg)
  • A parceria "queimada" com a OpenAI. A OpenAI contratou assessoria jurídica externa devido à implementação da Apple da integração ChatGPT-Siri de 2024, que, segundo a empresa, enterrou a funcionalidade atrás de fricções. A disputa faz parte de uma guerra de talentos mais ampla, após o antigo chefe de modelos fundacionais da Apple, Ruoming Pang, ter partido para a equipa "Device" da OpenAI. (Bloomberg, 14 de maio de 2026)
  • A adesão ao Project Glasswing. A Apple está agora no círculo interno do modelo de IA mais sensível em termos de segurança que não está a ser lançado publicamente.

O padrão: a Apple não está a construir IA de fronteira. A Apple está a comprá-la, a integrá-la e a controlar o acesso através da sua plataforma. É a tese da "Apple como integradora", agora operacional.

4. O ângulo da NSA — IA ofensiva, em linguagem clara #

A 4 de junho de 2026, a Heise online (Reportagem da Heise sobre a Anthropic e a NSA) — citando duas fontes anónimas via Financial Times — reportou que vários funcionários da Anthropic estão nas instalações da National Security Agency, ajudando a agência a adaptar o Claude Mythos para operações cibernéticas ofensivas. O acordo reportado: "meia dúzia" de engenheiros integrados nas instalações da NSA, adaptando o modelo para casos de uso específicos. Não fica claro no relatório se os engenheiros estão a apoiar diretamente a implementação ofensiva ou apenas o trabalho de adaptação adjacente.

A lógica, transmitida por uma fonte do FT: "A melhor forma de construir uma boa defesa é construir um bom ataque". O caso de uso reportado: infiltrar redes em "estados hostis ou adversários, como a China ou o Irão".

Para o público da Apple, a questão relevante não é se o programa da NSA é inédito — mas sim se a marca de "Privacidade. Isso é iPhone" é compatível com ser parceira num ecossistema de modelos que está, simultaneamente, a ser moldado para o trabalho cibernético ofensivo do Estado.

5. O pano de fundo do Pentágono #

O acordo com a NSA é a segunda frente numa disputa mais ampla entre a Anthropic e o governo dos EUA. No início de 2026, o Departamento de Defesa dos EUA determinou que a tecnologia da Anthropic fosse removida dos próprios sistemas do Pentágono, depois de a Anthropic ter definido publicamente linhas vermelhas para certos casos de uso militar. A Anthropic respondeu com ações judiciais.

A leitura da Heise: a cooperação com a NSA sugere que o desacordo subjacente é "menos profundo do que se presumia". A Anthropic está disposta a trabalhar com uma parte do aparelho de segurança nacional dos EUA em operações cibernéticas, mesmo enquanto luta com outra parte sobre as regras de empenhamento. É uma posição coerente para uma empresa cujas linhas vermelhas dizem respeito a armas autónomas e vigilância em massa, não a operações cibernéticas contra redes adversárias. É, no entanto, uma postura mais permissiva do que o marketing público da Anthropic costuma sugerir.

6. O que isto significa para o iOS 27, macOS e empresas #

Para os consumidores, as consequências práticas são limitadas. O Mythos não aparecerá em nenhum produto Apple comercializado, e a Apple Intelligence no dispositivo continua a correr nos próprios modelos da Apple, não nos da Anthropic. O lado defensivo do Glasswing — fornecer à Apple a visão mais atual de classes de vulnerabilidades em todo o stack de SO e navegador — é precisamente o tipo de inteligência que normalmente fluiria através do grupo de Engenharia e Arquitetura de Segurança da Apple, sob a liderança de Ivan Krstić.

Os efeitos mais interessantes são a montante:

CamadaEfeito
Modelo fundacionalA Apple já não persegue um. A Google e a Anthropic detêm agora essa camada para a Apple.
IA no dispositivoOs modelos pequenos da Apple (≈3B parâmetros) tornam-se uma funcionalidade, não um fosso competitivo. O fosso é a integração.
Telemetria de segurançaO Glasswing dá à Apple uma visão estrutural de classes de vulnerabilidades em todos os principais SO — uma vantagem defensiva que se acumula com o runtime endurecido do iOS 27.
Posicionamento empresarialA Apple pode vender o iPhone e o Mac como a extremidade segura de um stack de IA que não detém, com uma cadência de atualizações de segurança que beneficia da inteligência do Glasswing.
Marca"Privacidade. Isso é iPhone" torna-se mais difícil de defender quando a IA de que depende é moldada por trabalho ofensivo adjacente à NSA.

7. O que observar #

  • Divulgações de segurança do iOS 27 na WWDC 2026 (semana de 9 de junho). Se a inteligência de vulnerabilidades ao estilo Mythos aparecer nas notas de segurança do iOS 27, o Glasswing está a dar frutos.
  • O processo judicial Anthropic-Pentágono. Um acordo ou uma decisão desfavorável esclareceria como as linhas vermelhas da empresa funcionam na realidade.
  • Execução do EU AI Act. A escolha da Apple de integrar, em vez de construir, desloca a responsabilidade. A Comissão Europeia perguntará quem é o "fornecedor" de uma funcionalidade de Apple Intelligence que corre na Anthropic ou na Google. A resposta ainda não foi escrita.

8. Atualização — 30 dias após o lançamento #

No mês seguinte ao anúncio do Glasswing, a história da Anthropic moveu-se mais depressa do que a narrativa da Apple. Cinco novos sinais primários importam para a tese da "Apple como integradora":

  • O grupo é agora de 150 parceiros, não 50. A 1 de junho de 2026, a Anthropic expandiu o Project Glasswing (Expansão do Project Glasswing), estendendo a parceria para cerca de 150 novas organizações em mais de 15 países. Cada novo parceiro tem de cumprir primeiro os requisitos de segurança da Anthropic. A cifra de 10 000 vulnerabilidades de alta ou crítica gravidade, reportada no lançamento original, é a base contra a qual esta expansão está a ser medida.
  • A Anthropic apresentou um S-1 à SEC. A 31 de maio de 2026, a empresa submeteu confidencialmente um rascunho de S-1 (Submissão confidencial de S-1 à SEC) à Securities and Exchange Commission dos EUA para um IPO proposto. O registo é feito sob a Regra 135 do Securities Act — apenas publicação, não venda. O que confirma é que a empresa vê os próximos dois trimestres como uma janela viável para entrar na bolsa, e que a receita pesada em integração (Claude Code, Cowork, a nova Services Track) é a história que pretende contar aos investidores do mercado público.
  • Série H fechada em 65 mil milhões de dólares com uma avaliação post-money de 965 mil milhões. Duas semanas antes do S-1, a Anthropic angariou 65 mil milhões de dólares (Série H da Anthropic) liderada por Altimeter, Dragoneer, Greenoaks e Sequoia. A receita recorrente ultrapassou os 47 mil milhões de dólares no início desse mês, disse a empresa. A ordem das operações — Série H primeiro, S-1 depois — é o que uma empresa faz quando tem as métricas de que necessita e a janela de condições de mercado público que deseja.
  • A Services Track e o Partner Hub. A 2 de junho de 2026, a Anthropic transformou a Claude Partner Network (Nova rede de parceiros da Claude) — apoiada por um investimento de 100 milhões de dólares em formação de parceiros, suporte técnico e marketing partilhado — num programa escalonado. A Accenture está a formar 30 000 profissionais. A Cognizant implementou o Claude para cerca de 350 000 associados. Deloitte, KPMG, PwC, Infosys — todos nomeados. A mensagem para as equipas de procurement empresarial é que o "Claude em produção" é agora uma capacidade servida por parceiros, não uma venda direta da Anthropic.
  • Parceria Verizon DBIR. No mesmo dia, a Anthropic e a Verizon publicaram a metodologia (Metodologia de ameaças cibernéticas com IA) por trás de um estudo de um ano sobre 832 contas banidas por atividade cibernética maliciosa, mapeada para a estrutura MITRE ATT&CK. Os dados integram o Relatório de Investigações de Violação de Dados de 2026 da Verizon. Este é o segundo canal comercial — juntamente com a Services Track — através do qual o trabalho do Mythos se está a tornar uma linha de produtos paga.
  • A construção de exploits do Mythos Preview é o diferencial. A 21 de maio de 2026, o blog do Frontier Red Team (Avaliações de exploits do Mythos) publicou a avaliação qualitativa que justificou o lançamento controlado. A citação que importa: "A capacidade do Claude Mythos Preview de desenvolver exploits é um salto qualitativo face aos modelos de fronteira anteriores. … O Mythos Preview é capaz de encontrar vulnerabilidades complexas, mas o que mais nos preocupou nos nossos testes internos foi que o Mythos Preview conseguia tanto transformar vulnerabilidades em primitivas de exploit, como combinar essas primitivas numa cadeia de ataque completa de ponta a ponta". Essa é a parte da história que um parceiro como a Apple não consegue obter de nenhum outro laboratório.

Para a história da Apple, a atualização relevante não é a avaliação. É o padrão de lançamento controlado: Série H, depois S-1, depois Services Track, depois um canal Defender comercial, com o Mythos Preview mantido atrás do grupo de parceiros durante todo o tempo. A Apple é agora uma de 150 organizações no interior de uma linha de produtos cuja versão pública ainda não existe. A assimetria — a Apple no interior, o resto da indústria no exterior — é o fosso estrutural que a adesão ao Glasswing foi desenhada para criar.

Fontes #