Claude Mythos encontrou 23.019 vulnerabilidades — e a maioria nunca passou por revisão humana

O Claude Mythos Preview, da Anthropic, analisou 281 projetos open-source e apontou 23.019 vulnerabilidades candidatas. O problema? Apenas 1.900 passaram por revisão externa — e 90,8% delas se confirmaram como falhas reais. Mais de 21 mil achados automatizados ainda não foram verificados manualmente fora da Anthropic.

O gargalo é claro: a IA já descobre bugs mais rápido do que humanos conseguem analisar. Em testes, o Mythos transformou crashes conhecidos no motor SpiderMonkey do Firefox em explorações funcionais em 72,4% das tentativas, um salto enorme em relação aos modelos anteriores, e ainda produziu um exploit root no kernel Linux por menos de US$ 2.000.

Mas também há um alerta: revisores independentes rebaixaram boa parte das classificações de severidade do modelo — 13 das 14 divergências eram casos superestimados. A varredura por IA é real, mas a avaliação humana continua essencial para separar o que importa.