# Modelos Mythos e Fable 5 redefinem cibersegurança e acesso

> Published 2026-09-13T23:19:37.877Z on https://www.crazystack.com.br/pt/p/modelos-mitos-e-fable-5-redefinem-ciberseguranca-e-acesso/
> Source video: https://www.youtube.com/watch?v=VmvDxdylDuk

O termo modelos Mythos e Fable 5 se tornou central na cibersegurança depois do bloqueio global desses sistemas e dos achados críticos de vulnerabilidades. Entenda o que essa nova classe de modelos faz, por que o governo dos EUA restringiu o acesso e o que isso muda para empresas e para o Brasil.

## O que são os modelos Mythos 5 e Fable 5?

Mythos 5 e Fable 5 são modelos de IA de uso restrito criados pela Anthropic para encontrar e explorar vulnerabilidades em software. O Mythos 5 foi anunciado em abril de 2026 e o Fable 5 chegou em 5 de junho do mesmo ano. Os dois seguem bloqueados para o público geral por decisão do governo dos EUA. [Anthropic sobre Mythos](https://www.anthropic.com/news/introducing-mythos)

O treinamento do Mythos seguiu três etapas descritas no próprio preview card da Anthropic:

1. Pré-treinamento em larga escala, com grandes volumes de dados textuais, para desenvolver linguagem, raciocínio e programação.
2. Fine-tuning com feedback humano, para melhorar a utilidade das respostas e a aderência às instruções.
3. Alinhamento de segurança, com regras explícitas que reduzem respostas perigosas e guiam o comportamento do modelo.

A avaliação também é mais rígida do que a das versões anteriores. Ela inclui red teaming, em que especialistas tentam induzir comportamentos inseguros, testes de equilíbrio entre utilidade e segurança, e provas específicas de capacidade em cibersegurança. A OpenAI aplica testes parecidos de jailbreak e de prompts maliciosos, com revisão de especialistas externos. Se os testes da Anthropic foram mais profundos, é difícil afirmar com os dados públicos disponíveis.

## Por que o acesso ao Mythos 5 e ao Fable 5 foi restrito?

O bloqueio partiu do governo dos Estados Unidos depois que testes mostraram esses modelos quebrando sistemas classificados em questão de horas. A declaração da NSA e os registros no Senado americano confirmam o episódio. Em vez de abrir o acesso, a Anthropic criou o consórcio Glasswing, restrito a empresas selecionadas.

O senador americano Mark Warner resumiu o caso: a ferramenta invadiu quase todos os sistemas classificados do país, não em semanas, mas em horas. Foi esse resultado que motivou a exclusão de não americanos, inclusive funcionários da própria Anthropic que não têm cidadania americana. O próprio Fable 5 nasceu com salvaguardas reforçadas contra exploração de vulnerabilidades, biologia, química e técnicas de destilação, aquelas usadas para treinar um modelo menor a imitar um maior.

A regra não vale só para a Anthropic. Qualquer empresa que lance um modelo equivalente dentro dos Estados Unidos tende a enfrentar o mesmo bloqueio. Foi o caso do GPT 5.6 da OpenAI, lançado em preview em 26 de junho e logo barrado para o público geral.

Hoje o consórcio Glasswing reúne cerca de 150 organizações em 15 países. A lista de parceiros inclui AWS (Amazon Web Service), Apple, Broadcom, Cisco, CrowdStrike, Google, JP Morgan, Linux Foundation, Microsoft e Nvidia. A Mozilla, que ficou de fora da lista, usou o modelo por conta própria e corrigiu vários bugs no Firefox.

## Quais vulnerabilidades o Mythos 5 já encontrou?

Sozinho, o Mythos preview já encontrou mais de 10.000 falhas de segurança de alta gravidade ou criticidade, segundo o consórcio. O número supera o que auditorias tradicionais registraram em toda a história da área, e as descobertas incluem sistemas operacionais e navegadores de uso massivo.

Três achados dão a medida do que o modelo faz:

| Vulnerabilidade | Sistema afetado | Idade da falha | Impacto |
| --- | --- | --- | --- |
| Travamento remoto com uma única conexão | OpenBSD | 27 anos | Sistema podia ser derrubado à distância |
| Falha em biblioteca amplamente usada | FFMPEG | 16 anos | Afeta codificação e decodificação de mídia |
| Múltiplas brechas encadeadas | Núcleo do Linux | várias | Base da maioria dos servidores |

O caso do OpenBSD chama atenção porque permite travar o sistema remotamente com apenas uma conexão. No FFMPEG, biblioteca usada por boa parte dos players e serviços de vídeo, a falha ficou escondida por 16 anos. No Linux, o modelo cruzou várias brechas no próprio núcleo, que sustenta a maior parte dos servidores do mundo.

A NSA relatou o mesmo padrão em sistemas confidenciais do governo, o que ampliou a preocupação para além do setor privado.

## O Fable 5 é realmente seguro contra jailbreak?

Não. Um laboratório independente de IA da Itália fez 7.828 tentativas de jailbreak no Fable 5 e no Opus, e conseguiu ultrapassar as defesas do Fable 5 em 702 delas. O resultado mostra que as salvaguardas reduzem o risco, mas não eliminam a possibilidade de contorno.

Boa parte dos casos funcionou com perguntas que o modelo deveria recusar, inclusive sobre temas proibidos. Muitos relatos descrevem o uso do Opus 4.8, a versão anterior da Anthropic, como atalho para chegar às respostas que o Fable 5 nega. Na prática, o atacante contorna a restrição pedindo a outro modelo da mesma família que responda o que o mais novo se recusa a responder.

Também existem relatos de acesso indevido a credenciais vazadas por meio do Mythos preview, antes do lançamento do Fable 5. Ou seja, o modelo nunca foi público, mas já circulava fora do consórcio.

## Como outros países e empresas estão reagindo?

Empresas do Japão e da China passaram a desenvolver alternativas próprias depois das restrições americanas. O objetivo é reduzir a dependência de modelos controlados pelos EUA e garantir capacidade local de defesa e de ataque em cibersegurança.

No Japão, a Sacana AI lançou o Fugo. Ele funciona como um pool de outros modelos, abertos e fechados, em vez de ser um modelo próprio. Nos benchmarks divulgados pela própria empresa, o Fugo superou o Fable 5 em vários testes e o Mythos preview em alguns deles.

Na China, a 360, sediada em Pequim, revelou o Tulong Fang, projetado para digitalizar e descobrir automaticamente vulnerabilidades ocultas em software. A empresa se posiciona de frente com o ecossistema da Anthropic Zipo AI apresentou o GLM 5.2 com o mesmo propósito, uma alternativa local ao Mythos 5.

Todas essas iniciativas usam o mesmo argumento: quem não tem acesso ao Mythos 5 fica sem a principal ferramenta de auditoria ofensiva da atualidade. Se o uso legítimo já está bloqueado, o caminho é construir um modelo próprio.

## O que muda para o Brasil e para a soberania digital?

O Brasil não tem acesso ao Mythos 5 nem ao Fable 5, e nenhuma empresa brasileira aparece no consórcio Glasswing. Isso deixa o país dependente de fornecedores estrangeiros justamente na camada que decide quais falhas são descobertas e corrigidas primeiro.

O debate sobre soberania digital deixa de ser abstrato quando o modelo que encontra brechas de 27 anos só responde a um grupo selecionado de organizações. Quem está fora da lista descobre as falhas depois, ou não descobre.

A outra face é o risco de ataque. A mesma capacidade que protege um sistema pode ser usada para quebrá-lo, e não existe hoje um mecanismo internacional que separe os dois usos. O resultado é uma corrida em que cada país tenta chegar ao nível do Mythos e do Fable 5 antes dos outros.

## O que esperar até o fim de 2026?

Especialistas e órgãos de estado veem nesses modelos tanto oportunidade de proteção quanto ameaça à infraestrutura crítica. O intervalo entre abril e junho de 2026 já concentrou anúncio, bloqueio, consórcio ampliado e jailbreak bem-sucedido.

O cenário mais provável para os próximos meses é uma corrida armamentista em IA de cibersegurança, com cada país desenvolvendo ou protegendo seus próprios modelos. Isso deve influenciar políticas de acesso, privacidade e gestão de dados sensíveis, além de pressionar por regras globais que hoje não existem.

Se o ritmo continuar, a pergunta deixa de ser quem tem o modelo mais poderoso e passa a ser quem consegue auditar o próprio software antes que outra pessoa o faça.

Esse tipo de análise técnica e de contexto é o que profissionais como Gustavo Dev Doido discutem para quem quer acompanhar o mercado de desenvolvimento e segurança sem ficar só na manchete. Cursos como o Crazystack Typescript e o Bootcamp do Dev Doido existem justamente para formar gente capaz de entender a infraestrutura por trás dessas notícias.

## FAQ

### O que torna os modelos Mythos 5 e Fable 5 diferentes de outros sistemas de IA?

Os dois foram otimizados para descobrir e explorar vulnerabilidades cibernéticas. Eles passam por avaliações de segurança mais rígidas, incluem red teaming e alinhamento contra uso malicioso, e ficam sob controle de um consórcio restrito em vez de serem vendidos ao público.

### Por que esses modelos não estão disponíveis ao público?

Testes mostraram que eles quebraram sistemas classificados em questão de horas. A NSA confirmou o resultado e o Senado americano registrou o caso, o que levou o governo dos EUA a restringir o acesso para evitar ataques em larga escala.

### Empresas fora dos EUA podem acessar esses modelos?

Apenas organizações aprovadas no consórcio Glasswing, que hoje reúne cerca de 150 organizações em 15 países, incluindo AWS, Google, Linux Foundation e Microsoft. Para os demais países, inclusive o Brasil, o acesso continua bloqueado.

### Existem alternativas fora do ecossistema americano?

Sim. A japonesa Sacana AI lançou o Fugo, um pool de modelos abertos e fechados. Na China, a 360 apresentou o Tulong Fang e a Zipo AI lançou o GLM 5.2, ambos voltados à descoberta automática de vulnerabilidades.

### Qual o impacto desses modelos para o futuro da cibersegurança?

O aumento da capacidade de detectar e explorar falhas acelera os dois lados. A defesa encontra mais brechas, e o ataque ganha as mesmas ferramentas. O equilíbrio vai depender de políticas globais de acesso e de regras de uso que ainda estão sendo discutidas.

### O Mythos 5 encontrou falhas em quais sistemas conhecidos?

Entre os casos divulgados estão uma vulnerabilidade de 27 anos no OpenBSD, uma falha de 16 anos no FFMPEG e várias brechas encadeadas no núcleo do Linux. O modelo também encontrou problemas em navegadores e sistemas operacionais de uso massivo.

### O Fable 5 resistiu às tentativas de jailbreak?

Não por completo. Um laboratório italiano fez 7.828 tentativas no Fable 5 e no Opus, e conseguiu contornar as defesas do Fable 5 em 702 delas. As salvaguardas reduzem o risco, mas não impedem o contorno em todos os casos.

### O que é o consórcio Glasswing?

É um projeto coordenado pela Anthropic que reúne empresas e pessoas selecionadas autorizadas a usar o Mythos 5. Começou com 50 parceiros iniciais e foi ampliado no início de junho para cerca de 150 organizações em 15 países.

### Por que o GPT 5.6 também foi bloqueado?

O GPT 5.6 da OpenAI saiu em preview em 26 de junho e foi barrado logo depois. A regra americana vale para qualquer modelo equivalente lançado dentro dos Estados Unidos, não apenas para os modelos da Anthropic.

### O que acontece se outros países chegarem ao mesmo nível?

A tendência é uma corrida armamentista em IA de cibersegurança. Cada governo quer um modelo próprio, tanto para proteger seus sistemas quanto para não depender de um fornecedor estrangeiro que pode cortar o acesso a qualquer momento.

## Ferramentas de desenvolvimento e o novo patamar de segurança

Quem desenvolve software sente esse novo patamar de perto, porque a escolha de infraestrutura deixa de ser só operacional e vira decisão de arquitetura. Ferramentas como o Crazystack Typescript ajudam a manter o código organizado, e o [Crazystack](https://crazystack.com.br) reúne conteúdo e formação para quem quer acompanhar esse mercado.

Vulnerabilidades de 27 anos no OpenBSD e de 16 anos no FFMPEG mostram que o problema não é falta de ferramenta, é falta de auditoria contínua. Enquanto o Mythos 5 segue restrito a um consórcio, a alternativa prática para a maioria das equipes é revisar dependências, acompanhar avisos de segurança e treinar quem escreve o código.

É esse tipo de conhecimento que o Gustavo Dev Doido e o Bootcamp do Dev Doido colocam em prática em aulas e projetos voltados a quem quer trabalhar com desenvolvimento de verdade. Entender o que esses modelos fazem é parte do trabalho de qualquer pessoa que mantém sistemas em produção.

## Transforme o conhecimento do seu vídeo em artigo

O ponto central deste texto é simples: informação técnica valiosa fica presa quando só existe em vídeo. A mesma lógica vale para o seu conteúdo. Se você tem explicações, entrevistas, aulas ou opiniões gravadas no YouTube, esse material pode virar um artigo escrito sem você reescrever tudo do zero.

No [Skala Blog](https://skalablog.com) você cola a URL do vídeo, a ferramenta transcreve o conteúdo e gera um artigo a partir dele. O conhecimento que já está gravado passa a circular também em texto.

[Source video](https://www.youtube.com/watch?v=VmvDxdylDuk)