Em 7 de abril de 2026, a Anthropic anunciou o Claude Mythos (Preview) — e com ele, lançou um alerta que percorreu corredores de boardrooms do mundo inteiro em menos de 48 horas. Não foi só mais um lançamento de modelo de IA. O Mythos demonstrou, em ambiente controlado, a capacidade de descobrir milhares de vulnerabilidades zero-day de forma autônoma em todos os principais sistemas operacionais e navegadores — e converter mais de 72% delas em exploits funcionais, sem intervenção humana.

Para referência: o modelo anterior, Claude Opus 4.6, conseguia o mesmo feito em apenas 2 de cada 181 tentativas equivalentes. 181 para 2. Isso não é melhoria incremental. É uma categoria nova de capacidade.

 O Que o Mythos Realmente Quebrou

O Mythos não quebrou ferramentas. Ele quebrou paradigmas que a indústria levou décadas para construir

Durante décadas, a cibersegurança foi construída sobre uma lógica temporal: existe uma janela entre a descoberta de uma vulnerabilidade e sua exploração. Essa janela permitia que patches fossem desenvolvidos, aprovados, testados e implantados. Ciclos de 30 a 90 dias eram padrão de mercado.

O Mythos quebrou esse pressuposto de forma permanente. Mas não apenas o tempo — ele quebrou a premissa de que vulnerabilidades antigas eram seguras por obscuridade. Imagine uma falha com 17 anos de existência, nunca descoberta por humanos por pura falta de escala de análise — e que um agente de IA identifica, analisa e converte em exploit funcional em minutos. Isso já não é hipótese: é a nova realidade operacional. O Mythos inaugurou uma categoria de capacidade que simplesmente não existia antes. Não é melhoria — é ruptura de categoria.

Segundo o Zero Day Clock (Sergej Epp, março/2026), baseado em 3.529 pares CVE-exploit de fontes confiáveis, o tempo médio entre divulgação e exploração ativa caiu para menos de 20 horas em 2026 — contra 2,3 anos em 2018.

 Com o Mythos, a descoberta de vulnerabilidades e a geração de exploits passaram a operar em velocidade de máquina. O defensor ainda opera em velocidade humana. Essa assimetria é estrutural — e não vai desaparecer.

 Antes: "Conseguimos detectar, corrigir e bloquear tudo a tempo?"

 Agora: "Quais são nossos ativos críticos? Qual é o nosso blast radius se um controle falhar?"

A Resposta da Comunidade

Quando o Mythos foi anunciado, Rob T. Lee (Chief AI Officer do SANS Institute) e Gadi Evron (CEO, Knostic) reuniram mais de 60 colaboradores em três noites — e produziram um documento de 30 páginas que se tornaria referência imediata para CISOs do mundo inteiro.

"The AI Vulnerability Storm: Building a Mythos-Ready Security Program" foi publicado pela Cloud Security Alliance com contribuições de Jen Easterly (ex-diretora da CISA), Bruce Schneier, Chris Inglis (ex-Diretor Nacional de Cybersegurança da Casa Branca), Phil Venables (ex-CISO do Google Cloud), Heather Adkins (CISO do Google) e Rob Joyce (ex-Diretor de Cibersegurança da NSA).

O documento identificou 13 riscos críticos e 11 ações prioritárias, organizados em três horizontes de tempo. A mensagem central é direta: programas de segurança construídos para um mundo de CVEs pontuais e ciclos de patch trimestrais não sobrevivem a essa nova matemática. 

Os Riscos que Todo CISO Precisa Endereçar

O briefing classifica 13 riscos por severidade. Os mais críticos e imediatos:

Plano de Ação: Como Estruturar a Resposta

O briefing da CSA/SANS propõe um plano estruturado em quatro fases progressivas. A lógica é clara: algumas ações precisam acontecer imediatamente para estancar a hemorragia, enquanto outras constroem a resiliência de longo prazo.

Primeira Semana: Ações Imediatas

O primeiro movimento é apontar agentes de IA para o próprio código e pipelines. Não é necessário esperar uma estrutura formal — qualquer desenvolvedor pode pedir hoje a uma ferramenta como Claude Code ou Codex uma revisão de segurança do código existente. Esse gesto simples já começa a fechar a assimetria entre ataque e defesa.

Em paralelo, é preciso formalizar o uso de agentes em todas as funções de segurança. Programas de adoção opcionais historicamente não superam barreiras culturais. O uso de agentes precisa se tornar padrão operacional — com controles e supervisão definidos desde o início.

Esta também é a fase de atualizar modelos e métricas de risco. Pressupostos sobre janelas de patch e frequência de incidentes foram construídos para um mundo pré-IA. Apresentar métricas desatualizadas ao board é um risco de governança real — e pode levar ao subfinanciamento dos controles mais críticos.

Primeiro Mês: Consolidar o Controle

Com os primeiros movimentos feitos, o foco se volta para defender os próprios agentes. Agentes são privilegiados, inseguros por padrão e não cobertos pelos controles existentes. Antes de implantar qualquer agente em ambientes de produção, é necessário definir limites de escopo, blast-radius limits, lógica de escalação e mecanismos de override humano.

O outro grande entregável desta fase é inventariar e reduzir a superfície de ataque. Com o apoio de agentes, esse processo pode ser significativamente acelerado. Não é possível segmentar, monitorar ou defender o que não se sabe que existe.

Primeiros Três Meses: Fortalecer a Arquitetura

Os fundamentos continuam válidos e precisam ser priorizados. Egress filtering, segmentação profunda, Zero Trust e MFA resistente a phishing para todas as contas privilegiadas são os controles que aumentam o custo do atacante independentemente da vulnerabilidade explorada.

Esta fase também é o momento de construir capacidade de deception e resposta automatizada. Canários e honey tokens identificam atacantes pelo comportamento, não pela técnica. Combinados com playbooks de resposta que executam em velocidade de máquina e ações de contenção pré-autorizadas, criam uma camada defensiva que funciona mesmo quando a prevenção falha.

Seis a Doze Meses: Construir para o Longo Prazo

No horizonte mais longo, não existe alternativa a construir uma função permanente de VulnOps — operações de vulnerabilidade estruturadas e automatizadas como DevOps, voltadas para descoberta e remediação autônoma e contínua em todo o parque de software. Trimestral não é mais suficiente.

As Ferramentas: O Que Já Está Disponível

A boa notícia é que não estamos começando do zero. Existe um ecossistema crescente de ferramentas que permitem operar na velocidade exigida por esse novo cenário.

Illumio: Contenção Independente de Vulnerabilidade

A resposta mais direta ao problema do blast radius é a segmentação. A Illumio é posicionada precisamente para a lacuna que o Mythos expõe: a contenção de movimentação lateral.

Quando uma vulnerabilidade é explorada antes que o patch exista — o que agora é a norma, não a exceção —, a segmentação é o controle que permanece eficaz. A Illumio atua de forma independente de CVE: a microssegmentação no nível de workload funciona mesmo sem conhecer a vulnerabilidade específica que foi explorada.

 "Contain the Core" na prática: identificar os ativos realmente críticos para o negócio; remover confiança implícita entre sistemas; permitir apenas caminhos explícitos, restritos e necessários; assumir que o ambiente externo estará parcialmente comprometido.

 O Zero Trust deixou de ser boa prática e passou a ser requisito mínimo operacional. A Illumio torna esse modelo operacionável ao acelerar o isolamento quando há suspeita de comprometimento e fornecer visibilidade contínua em tempo real das comunicações e relações de confiança implícitas.

Para o board: Detecção informa; contenção define o dano. A segmentação é o controle que define se um incidente é sobrevivível.

Security Detections MCP: Engenharia de Detecção na Velocidade de IA

Uma das ferramentas open source mais relevantes que emergiu recentemente é o Security Detections MCP (Model Context Protocol), desenvolvido por Michael Haag. O projeto é um servidor MCP que permite que LLMs consultem uma base unificada de regras de detecção de segurança — atualmente com mais de 8.200 detections em 6 formatos: Sigma, Splunk ESCU, Elastic, KQL, Sublime e CrowdStrike CQL.

Os recursos incluem:

•       8.200+ detecções indexadas e pesquisáveis por MITRE ATT&CK, CVE, data source e processo

•       172 threat actors e 784 softwares mapeados via MITRE ATT&CK STIX

•       Pipeline autônomo: ingestão de CTI → análise de gaps → geração de detecções → testes Atomic → draft de PR automatizado

•       11 prompts pré-construídos, incluindo ransomware-readiness-assessment, apt-threat-emulation, purple-team-exercise e executive-security-briefing

•       ATT&CK Navigator layers exportáveis para visualização de cobertura e gaps

 Exemplo de uso: um analista pergunta ao assistente de IA "Quais detections existem para APT29 cobrindo movimentação lateral?" — e recebe em segundos uma análise de cobertura contra as técnicas do MITRE ATT&CK do grupo, com gaps identificados e sugestões de novas regras. O que antes levaria dias, leva minutos.

 A instalação é de um único comando via Claude Code:

claude mcp add security-detections -- npx -y security-detections-mcp

 O Security Detections MCP resolve diretamente o problema identificado no briefing da CSA: times defensivos precisam operar na mesma velocidade que atacantes. Com um agente de IA conectado a esse servidor, um analista pode em minutos mapear sua cobertura de detecção contra um ator específico, identificar gaps e gerar novas regras.

Cloudflare: Zero Trust na Velocidade da Borda

Se a Illumio resolve o problema de contenção dentro do ambiente, a Cloudflare resolve o acesso a ele. Com sua plataforma de Zero Trust (Cloudflare One), cada request é avaliado em tempo real — sem VPN, sem confiança implícita, sem superfície de ataque lateral exposta.

No contexto do Mythos, onde movimentação lateral automatizada é a principal ameaça pós-exploração, garantir que nenhuma identidade seja confiável por padrão é o complemento natural à segmentação de workloads. A Cloudflare opera na borda global, inspecionando e filtrando tráfego antes que ele sequer alcance os ativos críticos — reduzindo a superfície de ataque na origem.

Trend Micro: Proteção com Agentes em Todo o Stack

A Trend Micro é um dos parceiros que já opera com agentes de IA integrados nativamente à sua plataforma de segurança. A Trend Vision One combina XDR (Extended Detection and Response) com capacidade de resposta orientada por agentes — cruzando dados de endpoint, email, cloud e rede em um único contexto de ameaça.

No cenário pós-Mythos, onde ataques atravessam múltiplos vetores em sequência automatizada, a correlação em tempo real entre esses domínios deixa de ser diferencial e passa a ser requisito. Os agentes da Trend atuam na triagem, priorização e resposta inicial — liberando os analistas humanos para decisões de alto impacto.

Qualys: Gestão de Vulnerabilidades Contínua e Orientada por Risco

A Qualys é o parceiro natural para o desafio de VulnOps contínuo que o briefing da CSA/SANS identifica como indispensável no horizonte de seis a doze meses. Com a plataforma TruRisk, a Qualys não apenas descobre e quantifica vulnerabilidades — ela prioriza com base em risco de negócio real, contexto de exposição e inteligência de ameaças ativas.

Em um ambiente onde o Mythos pode identificar e explorar falhas com 17 anos de existência que nunca foram catalogadas, ter visibilidade contínua e priorização orientada por risco — e não apenas por CVSS — é o que separa um programa de VM reativo de um programa resiliente. A integração da Qualys com agentes de IA potencializa ainda mais esse processo, automatizando desde o inventário até o ciclo de remediação.

Comece Agora: Conheça as Soluções com a Tripla

As soluções apresentadas neste artigo — Illumio, Cloudflare, Trend Micro e Qualys — já fazem parte do portfólio da Tripla. Isso significa que você pode começar hoje, com quem já conhece o ambiente, os parceiros e os desafios do mercado brasileiro: mapear sua cobertura, estruturar a segmentação ou iniciar uma revisão de vulnerabilidades — sem esperar por um projeto de transformação de meses.

Quer ver como cada uma dessas soluções se aplica ao seu ambiente? Fale com a Tripla — e venha descobrir na prática como a defesa na velocidade de IA se parece.

A Dimensão Humana

Times de segurança estão presos em uma morsa: a IA está simultaneamente acelerando o volume de relatórios de vulnerabilidades que precisam responder, o volume de código que suas organizações estão produzindo, e a superfície de ataque em expansão.

"Burnout e atrito em funções de segurança representam risco operacional direto. A expertise necessária para navegar essa transição é escassa, leva anos para desenvolver e não é substituível em curto prazo." — The AI Vulnerability Storm, CSA/SANS

 A resposta não é trabalhar mais — é trabalhar diferente. Como diz o briefing: "Usar um agente de codificação é agora mais fácil do que usar o Excel." O barrier to entry caiu. O que não pode cair é o investimento no bem-estar e desenvolvimento dos profissionais.

Mensagem para o Board

Quando precisar explicar por que isso importa para a liderança executiva, use esta estrutura:

•       O que mudou: O tempo entre a existência de uma vulnerabilidade e sua exploração colapsou de semanas para horas. Essa aceleração é permanente.

•       O que isso significa para o negócio: Métricas focadas em velocidade de detecção precisam migrar para foco em blast radius e velocidade de recuperação.

•       Por que o programa atual ainda é válido: O programa de segurança que financiamos é o que torna nossa estratégia de IA viável. Os investimentos em contenção arquitetural são mais valiosos agora, não menos.

•       O que precisa mudar: Precisamos adicionar capacidade humana e automação para absorver um volume de patches e incidentes sem precedente. E usar IA defensivamente com a mesma urgência com que atacantes a usam ofensivamente.

 Conclusão: Fizemos Isso Antes

O briefing da CSA termina com uma analogia que vale repetir: o Y2K foi uma ameaça sistêmica com prazo definido, e a indústria a enfrentou através de esforço coordenado e disciplinado. Este é o mesmo tipo de problema — com ferramentas mais poderosas disponíveis para os defensores.

A diferença é que não existe um prazo. O relógio já começou. Nossas organizações têm agora a oportunidade — e a responsabilidade — de construir arquiteturas de segurança resilientes por design.

O Mythos não é o fim do jogo. É o início de um novo conjunto de regras. As equipes que adaptarem mais rápido serão as que definirão os termos.

Referências

•       CSA CISO Community, SANS, [un]prompted, OWASP Gen AI Security Project — "The AI Vulnerability Storm: Building a Mythos-Ready Security Program" (v0.8, Abril 2026)

•       Rob T. Lee, SANS Institute — "The Mythos CISO Briefing: What I Actually Worked On This Weekend" (13 Abril 2026) — sans.org/blog

•       Michael Haag — Security Detections MCP — github.com/MHaggis/Security-Detections-MCP

•       Illumio & Anthropic — Mythos Partner Talking Points (Illumio Presentation)

•       Sergej Epp — Zero Day Clock — zerodayclock.com