---
title: "Anthropic distribui gratuitamente o scanner de bugs que a Qihoo 360 chamou de \"arma nuclear cibernética\""
description: "A Qihoo 360 apostou sua narrativa de IA na tese do fundador Zhou Hongyi de que o caçador de bugs Mythos, da Anthropic, é uma \"arma nuclear cibernética\" que a China precisa igualar. A ampliação do acesso anunciada pela Anthropic em outubro e o OSS Scanner gratuito minam a escassez por trás desse discurso — e o acionista controlador da 360 acaba de concluir a venda de 56 milhões de ações."
publisher: "The Inference"
section: "Safety"
published: 2026-10-21T01:24:40.238Z
modified: 2026-10-21T01:24:40.238Z
canonical: https://theinference.org/article/anthropic-gives-away-the-bug-scanner-qihoo-360-called-a-cyber-nuclear-weapon/pt
language: pt
keywords: "Anthropic, Qihoo 360, Cybersecurity, China, Export Controls"
---

# Anthropic distribui gratuitamente o scanner de bugs que a Qihoo 360 chamou de "arma nuclear cibernética"

> A Qihoo 360 apostou sua narrativa de IA na tese do fundador Zhou Hongyi de que o caçador de bugs Mythos, da Anthropic, é uma "arma nuclear cibernética" que a China precisa igualar. A ampliação do acesso anunciada pela Anthropic em outubro e o OSS Scanner gratuito minam a escassez por trás desse discurso — e o acionista controlador da 360 acaba de concluir a venda de 56 milhões de ações.

## Uma arma que a China não pode comprar

Na 14ª Conferência de Cibersegurança de Pequim, em 25 de junho de 2026, Zhou Hongyi, fundador da fornecedora chinesa de segurança cibernética Qihoo 360 — empresa na lista de entidades (Entity List) dos EUA desde 2020 —, [chamou o modelo Mythos, da Anthropic, de equivalente a uma "arma nuclear cibernética"](https://www.theregister.com/security/2026/06/26/chinese-cybersecurity-company-claims-its-built-a-better-than-mythos-bug-finder/5262642) [1][2]. As restrições americanas mantêm estrangeiros fora do modelo, argumentou, permitindo que organizações alinhadas aos EUA cacem falhas no software que todo o resto do mundo roda — por isso a China precisaria de poder equivalente para haver dissuasão mútua.

## Um enxame precisa vencer a força bruta

Sua resposta foi o [Tulongfeng](https://theinference.org/article/qihoo-360-swung-to-a-rmb-216-million-first-half-profit-selling-china-s-answer-to-anthropic-s-mythos), um enxame multiagente formado por agentes de segurança, mais o Yitianzhen, que simula ataques contra as defesas do próprio cliente. "Se a abordagem americana é cultivar um hacker genial, a abordagem da 360 é organizar uma equipe profissional de ataque e defesa", disse Zhou [1]. Os modelos chineses ficam de 20% a 30% atrás dos americanos em capacidade básica, acrescentou — por isso um enxame precisa vencer a força bruta [1][2]. Ele afirmou já ter encontrado 3.432 vulnerabilidades, além de descobertas reconhecidas pela [Microsoft](https://theinference.org/markets/companies/microsoft): falhas no Windows, no Office e no Excel que dormiam havia cinco, oito e dez anos [1][2].

## A Anthropic acabou de tornar a caça a bugs gratuita

Então, o outro lado do muro se mexeu. Em 6 de outubro, a [Anthropic](https://theinference.org/markets/companies/anthropic) incorporou o [Project Glasswing](https://theinference.org/article/palo-alto-rents-out-the-cyber-models-anthropic-and-openai-keep-locked) a [um Cyber Verification Program com três níveis](https://www.anthropic.com/news/cyber-verification-program): Defense, Red Team e Specialized Access — o último revisado em colaboração com o governo americano —, todos cobrindo Claude Opus 5.5, Sonnet 5.5 e Mythos 5.1 [3].

Dois dias depois vieram [a Cyber Mission e o OSS Scanner](https://www.anthropic.com/news/anthropic-cyber-mission), que examina gratuitamente projetos de código aberto e envia aos mantenedores, por e-mail, relatórios gerados pelo modelo — incluindo etapas de reprodução e propostas de correção —, sem revisão humana [4]. Na validação, 85 dos 97 relatórios de alta severidade da amostra atenderam aos critérios de divulgação; a wolfSSL, uma das primeiras a usar a ferramenta, considerou válidos 72 de 74, cinco dos quais viraram CVEs [5].

*Chart: **As duas verificações aprovaram a maioria dos primeiros relatórios do OSS Scanner** Gráfico de colunas: 85 dos 97 relatórios de alta severidade da amostra atenderam aos critérios de divulgação da Anthropic, e 72 dos 74 avaliados pela wolfSSL eram válidos*

*Relatórios aprovados, ao lado dos relatórios revisados. A Anthropic analisou uma amostra de 97 relatórios de alta severidade do OSS Scanner frente aos seus critérios de divulgação; a wolfSSL, uma das primeiras a usar a ferramenta, avaliou 74 e considerou 72 válidos, cinco dos quais viraram CVEs. Unidades: relatórios. Fontes: Anthropic, 8 de outubro de 2026; Semicolon (note.com), 11 de outubro de 2026. [4][5]*

## A conta cai no colo do Bank of America

O argumento é a escala. Parceiros do Glasswing verificaram pelo menos 129 mil vulnerabilidades entre abril e julho de 2026; a varredura da própria Anthropic acrescentou 5,5 mil até outubro. Mais de 33 mil do total foram classificadas como críticas ou de alta severidade — uma contagem que a própria Anthropic chama de piso, extraída de dados parciais de pesquisa [3].

*Chart: **Parceiros da Anthropic verificaram 129 mil bugs; enxame da 360 alega 3.432** Gráfico de barras com a contagem de vulnerabilidades: parceiros do Glasswing, 129 mil; varredura própria da Anthropic, 5,5 mil; Tulongfeng, 3.432 (número alegado)*

*Contagem de vulnerabilidades de software encontradas. Achados de parceiros do Glasswing verificados de abril a julho de 2026; varredura de código aberto da própria Anthropic de abril a outubro de 2026; o número do Tulongfeng é uma alegação não auditada da 360, feita no lançamento, em junho. Fontes: Anthropic, 6 de outubro de 2026; SDxCentral, 29 de junho de 2026. [3][2]*

A correção é o gargalo: meses costumam se passar entre a descoberta de uma falha e a remediação [4]. O [Bank of America](https://theinference.org/markets/companies/bank-of-america) [contratou cerca de 1.000 terceirizados no segundo trimestre](https://techstory.in/bank-of-america-hires-1000-contractors-to-patch-software-flaws-exposed-by-anthropics-mythos/) para se somar a cerca de 3.000 funcionários dedicados à remediação de falhas encontradas por ferramentas de IA, incluindo o Mythos, e estimou em várias centenas de milhões de dólares, no terceiro trimestre, o gasto somado com remediação e combate à lavagem de dinheiro [6].

## O muro protege o mercado e corrói o discurso

A tese otimista resiste. Clientes chineses ainda não podem comprar o Mythos, de modo que o muro de exportação que Zhou denuncia também cerca o mercado dele. Em setembro, os Pwnie Awards concederam à 360 e ao Instituto de Ciências de Redes e Ciberespaço da Universidade de Tsinghua um Prêmio de Pesquisa Mais Inovadora [7].

Mas o muro protege o mercado e corrói o discurso ao mesmo tempo. A varredura gratuita fora da China elimina a escassez de que a narrativa de dissuasão precisa. E o Nano Work, plataforma de agentes da 360 lançada em 3 de agosto com 100 milhões de tokens gratuitos para 1.000 pequenas empresas, trava a mesma guerra de preços no mercado interno [8].

## O balanço do terceiro trimestre decide

Entre 15 de julho e 14 de outubro, o acionista controlador Tianjin Qixin Zhicheng vendeu 56,04 milhões de ações, ou 0,8% da companhia, executou o plano a 91 ações do teto e ficou com 46,3% do capital, [conforme divulgado em 16 de outubro](https://6ix.com/news/601360360-security-technology-incannouncement-on-expiration-of-shareholding-reduction-plan-of-controlling-shareholder-and-results-of-shareholding-reduction) [9][10]. A próxima leitura é o balanço do terceiro trimestre da 360: dirá se Tulongfeng, Yitianzhen ou Nano Work aparecem como receita, depois de um trimestre em que a história viveu, na maior parte, no palco de uma conferência [9][10].

## Takeaway

A distribuição gratuita de outubro torna gratuita, fora da China, a caça a bugs que a Qihoo 360 chamou de "arma nuclear cibernética" — e o balanço do terceiro trimestre da 360 agora precisa mostrar Tulongfeng e Nano Work como receita.

## Sources

1. [The Register, "Chinese cybersecurity company claims it's built a better-than-Mythos bug finder", 26 June 2026](https://www.theregister.com/security/2026/06/26/chinese-cybersecurity-company-claims-its-built-a-better-than-mythos-bug-finder/5262642)
2. [SDxCentral, "'Chinese Mythos' adds further fuel to sovereignty debate in AI security", 29 June 2026](https://www.sdxcentral.com/news/chinese-mythos-adds-further-fuel-to-sovereignty-debate-in-ai-security/)
3. [Anthropic, "Expanding the Cyber Verification Program", 6 October 2026](https://www.anthropic.com/news/cyber-verification-program)
4. [Anthropic, "Introducing the Anthropic Cyber Mission", 8 October 2026](https://www.anthropic.com/news/anthropic-cyber-mission)
5. [せみころん (Semicolon), "What is Anthropic aiming for?", note.com, 11 October 2026](https://note.com/semicolonn/n/n7c1a485b5de4)
6. [TechStory, "Bank of America Hires 1,000 Contractors to Patch Software Flaws Exposed by Anthropic's Mythos", 15 October 2026](https://techstory.in/bank-of-america-hires-1000-contractors-to-patch-software-flaws-exposed-by-anthropics-mythos/)
7. [Futu News, "Joint research by 360 and Tsinghua INSC receives Most Innovative Research Award at The Pwnie Awards", 29 September 2026](https://news.futunn.com/en/post/1000336693/joint-research-findings-by-360-and-the-institute-for-network)
8. [Startup.ph, "360's Zhou Hongyi Called a Rival AI Model 'A Cyber Nuclear Weapon.' Weeks Later He Gave Away 100 Million Tokens", 7 October 2026](https://www.startup.ph/360s-zhou-hongyi-called-a-rival-ai-model-a-cyber-nuclear-weapon-weeks-later-he-gave-away-100-million-tokens-to-prove-his-own-ai-works/)
9. [Longbridge, "360 Security Technology: Tianjin Qixin Zhicheng reduces shareholding by 56.0358 million shares", 17 October 2026](https://longbridge.com/en/news/301967607)
10. [6ix / Shanghai Stock Exchange filing, "360 Security Technology: Announcement on Expiration of Shareholding Reduction Plan of Controlling Shareholder", 16 October 2026](https://6ix.com/news/601360360-security-technology-incannouncement-on-expiration-of-shareholding-reduction-plan-of-controlling-shareholder-and-results-of-shareholding-reduction)


---

Anthropic distribui gratuitamente o scanner de bugs que a Qihoo 360 chamou de "arma nuclear cibernética" — The Inference. Canonical: https://theinference.org/article/anthropic-gives-away-the-bug-scanner-qihoo-360-called-a-cyber-nuclear-weapon/pt