Anthropic distribui gratuitamente o scanner de bugs que a Qihoo 360 chamou de "arma nuclear cibernética"
A Qihoo 360 apostou sua narrativa de IA na tese do fundador Zhou Hongyi de que o caçador de bugs Mythos, da Anthropic, é uma "arma nuclear cibernética" que a China precisa igualar. A ampliação do acesso anunciada pela Anthropic em outubro e o OSS Scanner gratuito minam a escassez por trás desse discurso — e o acionista controlador da 360 acaba de concluir a venda de 56 milhões de ações.
Vincent Jiang · 3 min read
Uma arma que a China não pode comprar
Na 14ª Conferência de Cibersegurança de Pequim, em 25 de junho de 2026, Zhou Hongyi, fundador da fornecedora chinesa de segurança cibernética Qihoo 360 — empresa na lista de entidades (Entity List) dos EUA desde 2020 —, chamou o modelo Mythos, da Anthropic, de equivalente a uma "arma nuclear cibernética" 12. As restrições americanas mantêm estrangeiros fora do modelo, argumentou, permitindo que organizações alinhadas aos EUA cacem falhas no software que todo o resto do mundo roda — por isso a China precisaria de poder equivalente para haver dissuasão mútua.
Um enxame precisa vencer a força bruta
Sua resposta foi o Tulongfeng, um enxame multiagente formado por agentes de segurança, mais o Yitianzhen, que simula ataques contra as defesas do próprio cliente. "Se a abordagem americana é cultivar um hacker genial, a abordagem da 360 é organizar uma equipe profissional de ataque e defesa", disse Zhou 1. Os modelos chineses ficam de 20% a 30% atrás dos americanos em capacidade básica, acrescentou — por isso um enxame precisa vencer a força bruta 12. Ele afirmou já ter encontrado 3.432 vulnerabilidades, além de descobertas reconhecidas pela Microsoft−0.98% — Microsoft, down 0.98 percent today: falhas no Windows, no Office e no Excel que dormiam havia cinco, oito e dez anos 12.
A Anthropic acabou de tornar a caça a bugs gratuita
Então, o outro lado do muro se mexeu. Em 6 de outubro, a Anthropic$350B — Anthropic, private, latest valuation $350B incorporou o Project Glasswing a um Cyber Verification Program com três níveis: Defense, Red Team e Specialized Access — o último revisado em colaboração com o governo americano —, todos cobrindo Claude Opus 5.5, Sonnet 5.5 e Mythos 5.1 3.
Dois dias depois vieram a Cyber Mission e o OSS Scanner, que examina gratuitamente projetos de código aberto e envia aos mantenedores, por e-mail, relatórios gerados pelo modelo — incluindo etapas de reprodução e propostas de correção —, sem revisão humana 4. Na validação, 85 dos 97 relatórios de alta severidade da amostra atenderam aos critérios de divulgação; a wolfSSL, uma das primeiras a usar a ferramenta, considerou válidos 72 de 74, cinco dos quais viraram CVEs 5.
As duas verificações aprovaram a maioria dos primeiros relatórios do OSS Scanner
- Atenderam ao critério
- Relatórios revisados
Data
| Atenderam ao critério | Relatórios revisados | |
|---|---|---|
| Amostra de alta severidade | 85 | 97 |
| Avaliados pela wolfSSL | 72 | 74 |
A conta cai no colo do Bank of America
O argumento é a escala. Parceiros do Glasswing verificaram pelo menos 129 mil vulnerabilidades entre abril e julho de 2026; a varredura da própria Anthropic acrescentou 5,5 mil até outubro. Mais de 33 mil do total foram classificadas como críticas ou de alta severidade — uma contagem que a própria Anthropic chama de piso, extraída de dados parciais de pesquisa 3.
Parceiros da Anthropic verificaram 129 mil bugs; enxame da 360 alega 3.432
- Estimate
Data
| Value | |
|---|---|
| Parceiros do Glasswing | 129,000 |
| Varredura da própria Anthropic | 5,500 |
| Tulongfeng (alegação da 360) (estimate) | 3,432 |
A correção é o gargalo: meses costumam se passar entre a descoberta de uma falha e a remediação 4. O Bank of America+0.67% — Bank of America, up 0.67 percent today contratou cerca de 1.000 terceirizados no segundo trimestre para se somar a cerca de 3.000 funcionários dedicados à remediação de falhas encontradas por ferramentas de IA, incluindo o Mythos, e estimou em várias centenas de milhões de dólares, no terceiro trimestre, o gasto somado com remediação e combate à lavagem de dinheiro 6.
O muro protege o mercado e corrói o discurso
A tese otimista resiste. Clientes chineses ainda não podem comprar o Mythos, de modo que o muro de exportação que Zhou denuncia também cerca o mercado dele. Em setembro, os Pwnie Awards concederam à 360 e ao Instituto de Ciências de Redes e Ciberespaço da Universidade de Tsinghua um Prêmio de Pesquisa Mais Inovadora 7.
Mas o muro protege o mercado e corrói o discurso ao mesmo tempo. A varredura gratuita fora da China elimina a escassez de que a narrativa de dissuasão precisa. E o Nano Work, plataforma de agentes da 360 lançada em 3 de agosto com 100 milhões de tokens gratuitos para 1.000 pequenas empresas, trava a mesma guerra de preços no mercado interno 8.
O balanço do terceiro trimestre decide
Entre 15 de julho e 14 de outubro, o acionista controlador Tianjin Qixin Zhicheng vendeu 56,04 milhões de ações, ou 0,8% da companhia, executou o plano a 91 ações do teto e ficou com 46,3% do capital, conforme divulgado em 16 de outubro 910. A próxima leitura é o balanço do terceiro trimestre da 360: dirá se Tulongfeng, Yitianzhen ou Nano Work aparecem como receita, depois de um trimestre em que a história viveu, na maior parte, no palco de uma conferência 910.
The daily newsletter
