Anthropic "Mythos" ataca o setor de cibersegurança, Bernstein: Não entrem em pânico, vocês interpretaram errado

O novo modelo "Mythos" da Anthropic gerou vendas em massa no setor de cibersegurança devido às declarações sobre avanços em "capacidade de cibersegurança", mas a Bernstein Research rapidamente emitiu um esclarecimento: os investidores interpretaram erroneamente a informação, pois isso não significa que a Anthropic esteja entrando no mercado de software de cibersegurança, nem ameaça o impulso estrutural da IA para esse setor.

Segundo a revista Fortune, na última sexta-feira, o modelo "Mythos" da Anthropic, prestes a ser lançado, promete obter "pontuações significativamente mais altas" em codificação de software, raciocínio acadêmico e testes de cibersegurança. Esse discurso desencadeou vendas no mercado, com a maioria dos ativos de cibersegurança cobertos pela Bernstein, como Cloudflare, caindo entre 5% e 7%.

Os analistas da Bernstein reagiram rapidamente no mesmo dia, explicando que os conteúdos relacionados à cibersegurança do "Mythos" são basicamente aprimoramentos de segurança de código e medidas proativas da Anthropic para evitar o uso malicioso do produto. Ambos não representam concorrência para a indústria de software de cibersegurança, nem enfraquecem a lógica de demanda impulsionada pela IA para o setor.

No relatório, a Bernstein deixou claro que manterá inalterados as classificações, preços-alvo e projeções financeiras para todas as empresas de cibersegurança sob sua cobertura.

De onde vem o pânico do mercado

Na reportagem da revista Fortune, a frase sobre avanço na "capacidade de cibersegurança" foi o gatilho direto para as vendas em massa.

Os investidores interpretaram isso como duas ameaças potenciais: primeiro, que a Anthropic entraria diretamente no mercado de software de cibersegurança, competindo com os fornecedores existentes; segundo, que melhorias nas capacidades do modelo de IA poderiam reduzir o impacto das ameaças no ambiente digital, diminuindo a demanda por ferramentas tradicionais de segurança.

Os analistas da Bernstein descreveram que os investidores "são pontuais como um relógio", sempre que aparece afirmação sobre melhoria radical nas capacidades de cibersegurança, ocorre venda massiva de ações de software relacionadas no mercado.

O que realmente faz o Mythos: segurança de código e prevenção de abuso

A Bernstein destrinchou os conteúdos de cibersegurança do "Mythos" em dois aspectos.

O primeiro é a melhoria da segurança do código. Os analistas consideram isso um padrão básico de higiene do produto e uma expectativa mínima do mercado para os produtos da Anthropic, não limitando o valor de outras ferramentas de cibersegurança.

Eles já haviam apontado anteriormente que as vulnerabilidades de software representam proporção relativamente pequena nos incidentes de invasão de segurança, e que o impacto direto das funções de segurança de código do Claude sobre os fornecedores também é limitado.

O segundo aspecto é a prevenção do uso indevido do produto — este é o núcleo do novo lançamento. O setor de cibersegurança já registrou diversos casos em que, após o Claude ser comprometido, atores maliciosos usam a ferramenta para identificar vulnerabilidades em softwares e construir rapidamente malware direcionado, geralmente em velocidade superior à dos fornecedores ou usuários em corrigir com patches.

Além disso, os invasores ainda podem utilizar métodos de quebra de segurança para assumir agentes internos construídos sobre Anthropic em empresas, realizar movimentos laterais, tomar contas e vazar dados.

A Bernstein destacou que enfrentar esses riscos não é uma novidade da Anthropic; a empresa já discutia e adotava medidas proativas de defesa, sendo o novo lançamento apenas uma continuidade e aprofundamento dessa direção, e não uma mudança estratégica.

O vento favorável da IA em cibersegurança permanece intacto

Os analistas refutaram a ideia de que o "impulso positivo da IA" está prejudicado por dois motivos.

Primeiro, a Anthropic é apenas um dos muitos fornecedores no mercado de modelos de linguagem. Há grande diversidade de empresas de LLM e nem todas implementam mecanismos de prevenção de abuso como a Anthropic.

Mais importante, há muitos LLMs de código aberto circulando sem regulação — mesmo que sua capacidade não seja igual à do Claude, ainda podem ser usados por agentes maliciosos para criar malware ou ataques de phishing de forma eficaz.

A Bernstein observa que, mesmo sem essas ferramentas disponíveis atualmente, os atacantes continuam tendo sucesso, o que significa que a qualidade das ferramentas não precisa ser muito elevada para proporcionar alavancagem extra aos atacantes.

Segundo, o crescimento impulsionado pela IA no setor de cibersegurança depende, em grande parte, do surgimento de novas soluções de segurança, e não apenas do aumento da demanda por ferramentas existentes.

Os analistas destacaram que, na RSA Conference desta semana, quase todos os estandes se concentraram em novos focos como Agentic SOC (centro de operações de segurança inteligente), segurança de identidade de Agent, segurança de dados de Agent, entre outros.

Essas oportunidades de mercado não serão impactadas pelo reforço da segurança do produto por parte da Anthropic. Além disso, a maioria das empresas manterá postura neutra em relação aos modelos de linguagem, garantindo demanda contínua por soluções de proteção multi-Agents.