Cloudflare confirmou na segunda-feira que o modelo Mythos Preview inédito da Anthropic encadeou bugs em exploits funcionais em mais de 50 de seus repositórios.
Resultados do Cloudflare Project Glasswing
A divulgação veio em um post no blog do Chief Security Officer da Cloudflare, Grant Bourzikas, que disse que sua equipe apontou o Mythos Preview para código de produção que abrangia o runtime, o caminho de dados na borda e a pilha de protocolos. A Cloudflare entrou no Project Glasswing, o programa da Anthropic somente por convite para parceiros de segurança defensiva. Bourzikas chamou o modelo de “um verdadeiro passo à frente”, citando duas capacidades que os concorrentes não tinham.
O Mythos encadeou vários pequenos primitivos de ataque em provas de conceito funcionais. O modelo também compilou e executou código de exploit em um ambiente isolado (“scratch”), depois revisou suas hipóteses quando uma execução falhou.
O post também destacou recusas inconsistentes do modelo de prévia.
Em um caso, o Mythos se recusou a escrever um exploit de demonstração depois de confirmar vários bugs de memória em uma base de código, mas atendeu ao mesmo pedido quando a tarefa foi formulada de maneira diferente em outra sessão.
Also Read: Crypto Funds Bleed $1.07B As Iran Tensions End Six-Week Inflow Run
Harness multiagente supera scanners solos
A Cloudflare disse que apontar um único agente genérico de programação para um repositório não funcionou para pesquisa de vulnerabilidades. Bourzikas, em vez disso, construiu um harness em múltiplas etapas, executando cerca de 50 agentes em paralelo em tarefas específicas. O pipeline realiza reconhecimento, hunting, validação adversarial, deduplicação e rastreamento de reachability.
Um agente independente tenta refutar cada achado antes de ele entrar na fila de triagem, reduzindo falsos positivos que atormentam código inseguro em memória escrito em C e C++. A Anthropic se comprometeu com US$ 100 milhões em créditos de modelo e US$ 4 milhões em doações para grupos de segurança open-source sob o Project Glasswing.
O Mythos Preview não será lançado publicamente.
Smart contracts cripto enfrentam onda de exploits com IA
As descobertas da Cloudflare chegam em meio ao aumento das perdas on-chain. A ponte Verus-Ethereum perdeu US$ 11 milhões na segunda-feira em um ataque cross-chain, com o produto sendo trocado por 5.402 Ether (ETH).
Pesquisadores da Anthropic já mostraram que agentes de IA podem explorar contratos ativos de forma autônoma com lucro. Em um teste, modelos analisaram 2.849 contratos implantados e produziram exploits no valor de US$ 3.694 com US$ 3.476 em computação.
A CertiK alertou em 15 de maio que smart contracts legados agora estão no centro de uma onda de caça impulsionada por IA. Protocolos DeFi perderam mais de US$ 605 milhões em cerca de 20 dias em abril, incluindo o esvaziamento de $293 milhões da KelpDAO em 19 de abril. A engenharia social levou outros US$ 306 milhões ao longo do primeiro trimestre.
Read Next: Iran Settles Hormuz Shipping Cover In Bitcoin, Eyes $10B Haul