A Anthropic anunciou em 8 de outubro a Anthropic Cyber Mission, descrita como compromisso de longo prazo para apoiar quem defende sistemas, e começou por duas frentes. Na primeira, infraestrutura crítica, criou o Critical Infrastructure Defense Program, que leva modelos de fronteira, engenheiros em campo e pesquisa de ameaça aos fornecedores em que os operadores confiam. Na segunda, código aberto, lançou o OSS Scanner, serviço gratuito e por adesão que varre projetos em busca de vulnerabilidade. A justificativa aparece no próprio texto e é uma admissão: a empresa diz que, no Project Glasswing, parceiros encontraram muitas vulnerabilidades, mas "ainda não alcançamos uma redução suficiente de risco cibernético", porque achar falha ficou fácil e verificar, priorizar e corrigir continua difícil.
O OSS Scanner é inspirado no OSS-Fuzz do Google e funciona assim: projetos inscritos recebem varreduras periódicas dos modelos mais capazes da empresa, sem custo, e cada relatório traz uma prova de conceito de como a falha poderia ser explorada, uma explicação e, quando existe, uma sugestão de correção. O ponto que distingue esse serviço de tudo que veio antes está declarado com franqueza no anúncio: os relatórios são gerados por modelo e enviados sem revisão humana. A própria Anthropic escreve a consequência disso, que o mantenedor recebe mais rápido mas alguns relatórios vão conter imprecisões, como classificação errada de gravidade, e estabelece a expectativa numérica: taxa de verdadeiro positivo acima de 90%, com promessa de melhorar o índice e a qualidade das correções ao longo do tempo.
Acima de 90% quer dizer que até um em dez chega errado
Vale ler esse número pelo avesso, porque é assim que ele chega na caixa de entrada de quem mantém código. Acerto acima de 90% significa que até um em cada dez relatórios pode estar errado, e esse relatório errado chega com prova de conceito, explicação e sugestão de patch, isto é, com toda a aparência de achado legítimo e sem ninguém tendo olhado antes. Para um projeto com equipe de segurança, isso é troca razoável: volume e velocidade em cima de ruído conhecido. Para o mantenedor voluntário, que é quem sustenta a maior parte do código aberto do mundo, relatório falso não custa só o tempo de ler, custa a atenção que deixou de ir para o relatório verdadeiro na fila. A Anthropic parece reconhecer a diferença e desenha o serviço para quem tem capacidade de dar conta dos achados, mantendo divulgação verificada por humanos, sob a política de divulgação coordenada, para os projetos que precisam disso. É uma distinção importante, e ela coloca nas mãos do mantenedor uma decisão que não é trivial: aceitar a mangueira ligada no máximo ou continuar na fila revisada. Convém registrar também que a taxa de 90% é expectativa da empresa, declarada por ela, sem medição independente publicada.
A rede elétrica não pode sair do ar para receber patch
A outra frente é mais lenta por natureza, e o anúncio explica por que. Rede elétrica, saneamento, fábrica e transporte rodam sobre o que o setor chama de tecnologia operacional: controladores, software de controle e redes industriais feitos para durar décadas, que muitas vezes não podem sair do ar para receber correção, de modo que vulnerabilidade conhecida fica anos sem solução. O programa nasce com onze parceiros fundadores, que são justamente os fornecedores de quem opera essa infraestrutura: Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC e Rockwell Automation. A Anthropic diz que o trabalho já começou com parte deles e que a intenção é aprender com um grupo pequeno antes de ampliar. O dado mais concreto do texto sobre prazo é o que mede a demora: no Glasswing, a empresa viu com frequência passarem meses entre encontrar uma vulnerabilidade e corrigi-la, e em tecnologia operacional a correção pode ter de esperar até poder ser aplicada com segurança a uma máquina em operação, o que em casos raros levaria décadas. A empresa é explícita ao dizer que infraestrutura crítica é difícil de defender de maneiras que a IA não resolve, e sua previsão é que em dois anos a IA vá favorecer a defesa, mas que no curto prazo isso pode não ser verdade, porque o custo de explorar vulnerabilidade caiu enquanto verificar, divulgar e corrigir continua dependendo de gente.
Nenhum parceiro brasileiro, e a inscrição no varredor é global
Não há organização brasileira entre os onze parceiros fundadores, e o programa de defesa cibernética que a Anthropic cita como antecedente é expressamente americano: lançado em junho para governos estaduais, municipais, tribais e territoriais dos Estados Unidos, e desde então oferecido, segundo a empresa, a mais da metade dos estados americanos e a alguns dos maiores operadores públicos de infraestrutura crítica do país. A assimetria é o fato a registrar, e ela tem duas pontas. A primeira é que vários dos fornecedores dessa lista vendem segurança industrial no Brasil, o que significa que a capacidade construída nesse programa pode chegar aqui pela cadeia comercial, como produto, e não como política pública: o operador brasileiro de energia ou de saneamento vai receber isso dentro de um contrato de fornecedor, com o preço e o prazo que o fornecedor definir. A segunda é que o OSS Scanner, diferente do programa de infraestrutura, não tem fronteira: mantenedor de projeto crítico no Brasil pode se inscrever, e a Anthropic também abriu assinaturas gratuitas do Claude Max para quem mantém código aberto. Isso é oportunidade real para um ecossistema que quase nunca tem orçamento de segurança, com a contrapartida já dita: quem aceitar vai receber relatório que ninguém revisou e precisa ter braço para triar. Fica de fora da conversa, e é o que mais falta, a parte que nenhuma empresa privada resolve: saber quais sistemas críticos brasileiros rodam sobre tecnologia operacional que não pode sair do ar, e há quanto tempo cada falha conhecida deles está esperando. Esse inventário não é um produto que se compra, e sem ele o país não sabe o tamanho da própria fila.
