Anthropic Cyber Mission: OSS Scanner usa IA para procurar falhas em software livre de graça, e programa reúne 11 empresas para proteger infraestrutura crítica

Em 8 de outubro de 2026, a Anthropic, empresa americana que desenvolve os modelos de inteligência artificial Claude, lançou a Anthropic Cyber Mission, um programa de longo prazo para dar a quem defende sistemas ferramentas, pesquisa e recursos. A primeira peça é o OSS Scanner, um serviço gratuito em que os modelos mais avançados da empresa varrem, de tempos em tempos, projetos de código aberto que aderirem voluntariamente, e mandam aos responsáveis relatórios com prova de que a falha existe, explicação e correção sugerida. A segunda é um programa de defesa da infraestrutura crítica, como energia, água e transporte, com onze empresas parceiras. Esta matéria explica o que foi anunciado, como o serviço funciona, os números divulgados pela própria empresa, o contexto da corrida das IAs que caçam falhas e as críticas que o modelo já recebe.

O que foi anunciado

O anúncio saiu no blog da empresa e no seu perfil no X, no fim da tarde de 8 de outubro, pelo horário de Brasília. A Anthropic descreve a Cyber Mission como “um compromisso de longo prazo com a segurança dos sistemas dos quais todo mundo depende”.

A missão começa por duas frentes. A primeira é a infraestrutura crítica: os sistemas que controlam máquinas em usinas, estações de tratamento de água e redes de transporte, além de sistemas de governo. A segunda é o software livre: achar falhas, propor correções e reforçar o código que milhões de empresas usam sem pagar. A página diz que outras áreas virão depois.

O anúncio também reúne sob o mesmo guarda-chuva iniciativas que a empresa já tinha lançado ao longo do ano: um programa para governos estaduais e locais dos Estados Unidos, que já chegou a mais da metade dos estados, segundo a Anthropic; um fundo criado em agosto, o Defender Advantage Fund, que ajuda a manter o OSS Scanner gratuito; e a oferta de assinatura gratuita do Claude para mantenedores de projetos abertos.

O texto não informa valores em dólares para a missão, para o programa de infraestrutura nem para o fundo.

Primeiro, os conceitos

Software livre, ou de código aberto, é o programa cujo código pode ser lido, copiado e modificado por qualquer pessoa. Boa parte da internet roda sobre peças assim: bibliotecas de criptografia, bancos de dados, servidores de páginas. Muitas delas são mantidas por poucas pessoas, às vezes voluntárias.

Vulnerabilidade é um defeito no código que permite a alguém fazer o que não deveria: ler dados alheios, derrubar o sistema ou executar comandos à distância.

Prova de conceito é um pequeno programa que demonstra, na prática, que a falha existe e pode ser explorada. É a diferença entre dizer “acho que há um problema aqui” e mostrar o problema acontecendo.

CVE é o número de registro público de uma falha. Quando uma vulnerabilidade ganha um CVE, empresas do mundo todo conseguem saber se o software que usam está afetado.

Divulgação coordenada é o acordo de cavalheiros da segurança: quem acha a falha avisa primeiro o responsável e espera um prazo, em geral de noventa dias, antes de torná-la pública, para dar tempo de corrigir.

Tecnologia operacional, ou OT, é o conjunto de sistemas que comandam equipamentos físicos: válvulas, turbinas, sinais de trânsito. Diferente de um computador de escritório, esse tipo de sistema às vezes passa décadas sem ser trocado.

Como funciona o OSS Scanner

A Anthropic diz que se inspirou no OSS-Fuzz, um serviço do Google que há anos testa projetos abertos bombardeando-os com entradas aleatórias para provocar erros. A diferença é que, no lugar desses programas de força bruta, entram modelos de linguagem que leem o código e raciocinam sobre ele. Segundo o anúncio, são usados os modelos mais fortes da empresa, incluindo o Claude Mythos, que não está disponível ao público.

A adesão é voluntária. Os mantenedores principais de um projeto pedem a inclusão num repositório público da Anthropic no GitHub, com um arquivo de configuração e as instruções para montar o ambiente onde o programa é compilado. Podem também enviar um modelo de ameaças, que descreve o que, para aquele projeto, conta como falha grave.

Depois da adesão, vem uma primeira varredura e, em seguida, varreduras regulares. A frequência exata não é fixa: segundo as perguntas frequentes do serviço, depende do número de projetos na fila.

Cada relatório traz três coisas: o reprodutor, que é a prova de conceito; uma explicação, que quando possível indica em que momento o defeito entrou no código; e, quando houver, uma correção candidata. O relatório chega por e-mail e pode vir criptografado.

Há dois pontos que diferenciam o serviço de um relatório humano. O primeiro: os relatórios são inteiramente gerados pelo modelo, sem revisão ou triagem humana. A empresa diz esperar uma taxa de acerto acima de noventa por cento. O segundo: a Anthropic não impõe o prazo de noventa dias de divulgação coordenada sobre esses achados não validados. Se uma falha for depois confirmada por pessoas no processo padrão da empresa, aí sim o prazo passa a valer. O projeto pode pausar o serviço ou sair quando quiser.

Os critérios de entrada lembram os do serviço do Google: projeto estabelecido, com impacto crítico sobre infraestrutura e segurança dos usuários, exposto a ataques pela internet e com muitos usuários ou programas que dependem dele. A análise é caso a caso, e a equipe do projeto precisa ter condições de dar conta dos relatórios.

Os números divulgados pela Anthropic

Os números abaixo foram publicados pela própria empresa e não têm verificação independente.

Para ter uma ideia da evolução, a empresa cita um teste público de referência, o CyberGym, criado por pesquisadores acadêmicos para medir se um modelo consegue reproduzir falhas reais. Segundo a Anthropic, seus modelos passaram de menos de vinte por cento de acerto, no início do ano passado, para mais de oitenta e cinco por cento neste ano.

O anúncio traz depoimentos de mantenedores de projetos conhecidos, escolhidos pela própria empresa. Todd Ouska, do wolfSSL, uma biblioteca de criptografia, diz que, dos 74 relatórios recebidos, todos menos dois eram válidos, e cinco viraram CVE. Noah Misch, do banco de dados PostgreSQL, afirma que uma fração incomumente alta dos achados revelou defeitos reais. Daniel Stenberg, criador do curl, programa usado em bilhões de aparelhos para transferir dados, diz que o serviço ajudou a encontrar vários problemas que mereciam correção.

O programa de infraestrutura crítica

A outra frente se chama Critical Infrastructure Defense Program. A ideia é oferecer modelos de ponta, engenheiros trabalhando dentro das empresas e pesquisa de ameaças a prestadores de serviço de confiança que cuidam de sistemas industriais. O programa começa com um grupo pequeno e, segundo o anúncio, deve crescer nos próximos meses.

São onze parceiros fundadores: Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC e Rockwell Automation. É uma mistura de consultorias, empresas de segurança e fabricantes de automação industrial.

A própria Anthropic reconhece o tamanho do desafio: algumas correções em sistemas industriais, diz o texto, podem levar décadas, porque o equipamento não pode simplesmente ser desligado para atualização. A aposta declarada da empresa é que, em dois anos, a inteligência artificial vai favorecer quem defende.

Por que o software livre preocupa

Dois episódios recentes explicam a escolha da frente.

Em dezembro de 2021, foi descoberta a falha conhecida como Log4Shell, numa biblioteca chamada Log4j, usada para registrar eventos em programas escritos em Java. Ela permitia executar comandos à distância em servidores do mundo inteiro, e a agência de cibersegurança dos Estados Unidos emitiu uma diretiva de emergência. Uma peça pequena, mantida por voluntários, estava dentro de sistemas de bancos, governos e jogos.

Em março de 2024, o engenheiro Andres Freund notou uma lentidão estranha e descobriu uma porta dos fundos escondida no XZ Utils, uma ferramenta de compressão presente em quase todo sistema Linux. Alguém havia passado anos ganhando a confiança do único mantenedor do projeto para inserir o código malicioso. A falha foi pega por acaso, antes de chegar às versões estáveis das principais distribuições.

Os dois casos mostram o mesmo ponto fraco: uma infraestrutura usada por todos, cuidada por poucos e com pouco dinheiro.

A corrida das IAs que caçam falhas

A Anthropic não é a primeira a apostar nisso. Em novembro de 2024, o Google anunciou que seu agente Big Sleep, criado pelas equipes Project Zero e DeepMind, havia achado uma falha de memória no banco de dados SQLite antes que ela chegasse a uma versão lançada. Foi apresentado como o primeiro caso público desse tipo.

Em agosto de 2025, a agência de pesquisa militar americana, a DARPA, encerrou o AI Cyber Challenge, uma competição de sistemas automáticos de defesa. A equipe vencedora, Team Atlanta, levou quatro milhões de dólares; os sistemas finalistas acharam dezoito falhas reais que não tinham sido plantadas pelos organizadores.

A OpenAI anunciou em outubro de 2025 o Aardvark, um pesquisador de segurança automático que, em março de 2026, passou a fazer parte do seu produto de programação. A própria Anthropic relatou em fevereiro deste ano que um modelo seu havia encontrado mais de quinhentas falhas de alta gravidade em projetos abertos, e em abril apresentou o Claude Mythos, que segundo a empresa achou falhas desconhecidas em todos os grandes sistemas operacionais e navegadores, incluindo um defeito de 27 anos no OpenBSD.

O outro lado: críticas e riscos

O modelo escolhido para o OSS Scanner já recebe questionamentos. Rajesh Beri, autor de um boletim sobre inteligência artificial, apontou no mesmo dia do anúncio a falta de revisão humana e de aviso público: segundo ele, uma correção pode entrar no código sem que quem usa o software fique sabendo que havia uma falha. A própria Anthropic admite, no texto, que mantenedores relataram casos de gravidade exagerada e de leitura errada do modelo de ameaças.

Há também o histórico do volume. Daniel Stenberg, o mesmo que elogia o serviço no anúncio, passou 2025 reclamando publicamente de relatórios gerados por IA que chamou de lixo, e o curl chegou a encerrar o seu programa de recompensa por falhas por causa da enxurrada. A aposta da Anthropic é que relatórios com prova de conceito anexada mudam essa conta, porque o mantenedor pode reproduzir o problema em minutos.

Por fim, existe o uso duplo. A mesma capacidade que ajuda a defender ajuda a atacar. Em novembro de 2025, a própria Anthropic relatou ter interrompido uma campanha de espionagem atribuída a um grupo apoiado pelo Estado chinês, em que o Claude Code executou a maior parte do trabalho contra cerca de trinta alvos. No texto do Mythos, a empresa escreveu que a transição pode ser tumultuada e que atacantes podem levar vantagem no curto prazo.

O que ainda não se sabe

– Quanto dinheiro está envolvido na missão, no programa de infraestrutura e no fundo: o anúncio não diz.

– Quais projetos já participam do OSS Scanner: não há lista pública.

– Como os CVEs são atribuídos aos achados do serviço: a documentação não explica.

– Com que frequência cada projeto será varrido: depende da fila, segundo a empresa.

– A taxa de acerto real, medida por alguém de fora: os números disponíveis são todos da própria Anthropic e dos depoimentos que ela escolheu.

O fecho

O OSS Scanner tenta resolver um problema antigo do software livre: código usado por todo mundo e revisado por quase ninguém. A proposta é trocar o voluntário sobrecarregado por um modelo que lê o código sem parar e entrega a falha já demonstrada, com a correção ao lado. O que vai decidir se a ideia funciona é o que os números da própria empresa ainda não mostram: quantos desses relatórios os mantenedores conseguem absorver, e quantas correções chegam a quem usa o software antes de chegarem a quem quer atacá-lo.

Fontes: 1 · 2 · 3 · 4 · 5 · 6 · 7 · 8 · 9 · 10 · 11 · 12 · 13 · 14 · 15 · 16 · 17 · 18 · 19 · 20