O Mythos, da Anthropic, redefine a abordagem de segurança cibernética do Firefox

Quando a Anthropic apresentou seu modelo Mythos em abril, a empresa também emitiu uma forte advertência aos desenvolvedores de software. Segundo o laboratório, o modelo se mostrou tão eficaz na identificação de vulnerabilidades de software que detectou milhares de bugs de alta gravidade que precisaram ser corrigidos antes que o modelo pudesse ser lançado publicamente.

Agora, pesquisadores de segurança que trabalham no navegador Firefox, da Mozilla, estão oferecendo uma visão detalhada de como esse processo se desenrolou na prática e o que as capacidades do Mythos significam para a segurança de software de maneira mais ampla.

Em uma publicação divulgada na quinta-feira, a Mozilla afirmou que o Mythos revelou um grande número de falhas de alta gravidade, incluindo algumas que permaneceram ocultas no código por mais de uma década.

Isso representa um grande salto em relação ao que as ferramentas de segurança baseadas em IA podiam alcançar apenas seis meses antes. Até recentemente, as ferramentas de detecção de bugs baseadas em IA apresentavam sérias limitações, muitas vezes sobrecarregando as equipes de segurança com relatórios de baixa qualidade e falsos alarmes. No entanto, os pesquisadores da Mozilla afirmam que a última geração de ferramentas atingiu um ponto de inflexão, especialmente agora que os sistemas autônomos podem avaliar seu próprio trabalho e filtrar resultados ruins.

“É difícil exagerar o quanto essa dinâmica mudou para nós em poucos meses”, escreveram os pesquisadores. “Primeiro, os modelos ficaram muito mais capazes. Segundo, melhoramos drasticamente nossas técnicas para aproveitar esses modelos.”

Créditos da imagem:Firefox

Os resultados são impressionantes: em abril de 2026, o Firefox lançou 423 correções de bugs, em comparação com apenas 31 no mesmo mês do ano anterior. Os pesquisadores também compartilharam detalhes sobre 12 desses bugs, que vão desde duas vulnerabilidades incomuns na sandbox até um erro de 15 anos atrás na forma como o navegador analisa um elemento HTML.

“Essas coisas, na verdade, de repente ficaram muito boas”, disse Brian Grinstead, engenheiro renomado da Mozilla, ao TechCrunch. “Vemos isso em nossa própria varredura interna, vemos isso em relatórios de bugs externos e vemos isso em todos os tipos de sinais em todo o setor.”

O fato de o sistema ter ajudado a descobrir vulnerabilidades no sistema de “sandbox” do Firefox é especialmente digno de nota, dada a complexidade necessária para uma exploração direcionada a ele. Para encontrar vulnerabilidades na sandbox, o modelo deve criar um patch comprometido para o navegador e, em seguida, atacar a parte mais segura do software com o novo código instalado. Encontrar e demonstrar o bug é um processo delicado e de várias etapas que exige criatividade e precisão.

Para colocar isso em perspectiva, o programa de recompensa por bugs da Mozilla oferece aos pesquisadores até US$ 20.000 pela descoberta de um bug na sandbox do Firefox — a maior recompensa disponível. Apesar dessa recompensa milionária, Grinstead diz que o Mythos está encontrando mais problemas na sandbox do que pesquisadores humanos jamais encontraram. “Nós os encontramos”, disse ele ao TechCrunch, “mas não no volume que conseguimos encontrar com essa técnica.”

Notavelmente, a equipe do Firefox ainda não está usando IA para corrigir os bugs, apesar do progresso bem documentado nas ferramentas de codificação de IA. A equipe pede à IA para escrever patches para cada bug, mas o código resultante geralmente não pode ser implantado diretamente e, em vez disso, serve como referência para um engenheiro humano.

“Para os bugs de que estamos falando neste post, cada um deles envolve um engenheiro escrevendo um patch e outro engenheiro revisando-o”, diz Grinstead. “Não descobrimos que isso seja automatizável.”

Ainda não está claro como as capacidades emergentes da IA irão remodelar o panorama mais amplo da segurança cibernética. Um mês após a prévia do Mythos, a maioria dos bugs que ele descobriu provavelmente ainda não foi corrigida, tornando difícil avaliar seu impacto total. A Anthropic tem sido meticulosa em seguir as normas de divulgação responsável, mas é provável que agentes mal-intencionados estejam usando técnicas semelhantes nos bastidores, mesmo que os modelos que empregam sejam menos avançados.

Em um evento recente, o CEO da Anthropic, Dario Amodei, expressou otimismo de que as novas ferramentas acabariam favorecendo os defensores. “Se lidarmos com isso da maneira certa, poderemos estar em uma posição melhor do que quando começamos, porque corrigimos todos esses bugs. Há um número limitado de bugs a serem encontrados”, disse Amodei. “Então, acho que há um mundo melhor do outro lado disso.”

Tendo lidado com as realidades práticas, Grinstead oferece uma visão mais moderada: “É útil tanto para atacantes quanto para defensores, mas ter a ferramenta disponível muda um pouco a vantagem para a defesa. Realisticamente, ninguém sabe a resposta para isso ainda.”