IA da Anthropic é usada para encontrar falhas em sistemas do governo dos EUA
CISA, dos EUA, usa IA da Anthropic (Mythos) para auditar códigos de software governamental em busca de vulnerabilidades. Iniciativa visa fortalecer a cibersegurança contra ameaças estrangeiras e cibercriminosos.
A Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos (CISA) está empregando a inteligência artificial Mythos, desenvolvida pela Anthropic, em uma nova frente de combate à cibersegurança: a auditoria de códigos de software governamentais. A iniciativa, divulgada por fontes com conhecimento do assunto à Reuters, visa identificar vulnerabilidades que poderiam ser exploradas por agentes maliciosos, como espiões estrangeiros ou criminosos cibernéticos.
A equipe de Avaliação de Superfície de Ataque da CISA, responsável por avaliações de segurança digital e exercícios de invasão, está conduzindo a análise dos repositórios de código do governo. Segundo relatos, as auditorias já detectaram um número significativo de falhas, embora detalhes sobre a quantidade, natureza ou gravidade das vulnerabilidades não tenham sido divulgados.
## Tensões entre Anthropic e governo americano
A utilização do Mythos pela CISA ocorre em um contexto de relações complexas entre a Anthropic e o governo dos EUA. Em fevereiro, a empresa, sediada em São Francisco, enfrentou um momento de atrito ao recusar-se a remover proteções que impediriam o uso de sua IA em armas autônomas ou sistemas de vigilância doméstica. Essa recusa levou o Departamento de Defesa dos EUA a classificar a Anthropic como um risco à cadeia de suprimentos, uma designação incomum que foi posteriormente bloqueada por um juiz.
Desde então, a situação tem se acalmado, especialmente após o lançamento privado do Mythos, um modelo de IA reconhecido por sua capacidade de identificar e explorar falhas de segurança. A Agência de Segurança Nacional (NSA) também tem testado o modelo, inclusive em ambientes classificados, demonstrando satisfação com suas funcionalidades.
A Anthropic lançou posteriormente uma versão pública do Mythos, chamada Fable, com foco em segurança cibernética. No entanto, a Casa Branca interveio, exigindo que a empresa restringisse o acesso de usuários estrangeiros ao modelo, o que gerou uma suspensão temporária da ferramenta em escala global.
A Reuters buscou contato com a Anthropic e a CISA para obter comentários sobre a iniciativa, mas não obteve resposta. A NSA optou por não comentar o assunto.