Palo Alto aluga os modelos de ciberataque que Anthropic e OpenAI mantêm trancados

A única forma de comprar um modelo que os laboratórios mantêm trancado

A Palo Alto Networks abriu em 22 de setembro as assinaturas do Unit 42 Continuous Frontier AI Defense, serviço permanente de segurança ofensiva que roda o Claude Mythos 5, da Anthropic, e o GPT-5.6-Cyber, da OpenAI, contra aplicativos web, APIs, nuvem e código dos clientes ¹. Depois de uma varredura completa do ambiente, o serviço continua testando à medida que os sistemas mudam, propondo correções de código ou patches "virtuais" temporários ⁴.

Nenhum dos dois modelos é vendido ao público. A OpenAI restringe o GPT-5.6-Cyber ao Daybreak Red, sua faixa para trabalho ofensivo em segurança cibernética↗ ². A Anthropic mantém o Mythos fora de uma liberação ampla porque ele encontra falhas e as encadeia em ataques funcionais bem demais para ser distribuído livremente ³. O preço varia conforme a combinação de modelos da Anthropic, da OpenAI e de pesos abertos escolhida pelo cliente ⁴.

Do bloqueio de exportação ao item da fatura

O portão tem uma história curta e barulhenta. Em junho, Washington impediu a Anthropic de oferecer o Mythos 5 a pessoas e empresas estrangeiras; no fim do mês, o Departamento de Comércio já o havia liberado↗ para "certos parceiros de confiança" ⁵, e o acesso foi restabelecido em 1º de julho ⁴. Em junho, o Mythos era um risco à segurança nacional. Em setembro, virou item de fatura corporativa: Sam Rubin, da Unit 42, vende "acesso exclusivo a modelos de capacidades restritas" ¹.

A própria Anthropic criou o molde da revenda ao lançar o Glasswing em 7 de abril↗, com US$ 100 milhões em créditos de API para cerca de 50 parceiros — Microsoft e Apple entre eles ³. A Rubrik ocupa a mesma posição de revenda de modelos restritos, só que em estágio anterior do ciclo: o Code Guardian roda o Mythos 5 contra uma cópia do código dos clientes em ambiente isolado (air-gapped), em prévia privada ⁶.

Um negócio que reacelera atrás do fosso

A proposta chega a um negócio que acabou de acelerar. A receita do ano fiscal de 2026 somou US$ 11,48 bilhões, alta de 24,5%, e o ARR (receita anual recorrente) de segurança de nova geração atingiu US$ 8,13 bilhões, crescimento de 60% ⁷. O crescimento trimestral saltou da casa dos 15% um ano antes para 34,5% no trimestre encerrado em julho ⁸. O rebaixamento para Market Perform↗ da Bernstein, em 17 de setembro, com preço-alvo de US$ 351, precifica o outro lado da aposta: um prejuízo líquido de US$ 282 milhões sob GAAP e uma ação que já pressupõe a entrega ⁷.

Comprovantes — e 21.119 achados que ninguém conferiu

Os números da Palo Alto são afirmações da própria companhia: seis meses e US$ 17 milhões distribuídos por mais de 100 projetos, exposições em todos os clientes testados — 37% delas de severidade alta ou crítica — e, nos próprios sistemas da empresa, o equivalente a um ano de exposições detectado em três semanas ⁴. A companhia afirma ainda, sem verificação independente, que atacantes que usam IA comprimem os ciclos de invasão em quase 97%, de semanas para horas ⁴.

A auditoria independente joga para os dois lados. Revisores externos confirmaram 90,8% dos 1.900 achados do Mythos verificados, e um exploit de root no kernel do Linux custou menos de US$ 2 mil em computação ⁹. Mas 21.119 dos 23.019 bugs candidatos nunca foram revisados fora da Anthropic↗, e avaliadores independentes consideraram exagerados 13 dos 27 achados com CVE ⁹.

Os laboratórios dizem que o canal é a salvaguarda

McCall McIntyre, da OpenAI, diz que o Daybreak combina os modelos de cibersegurança com "forte governança e julgamento humano" ¹. O atrativo é a capacidade: nos testes da própria OpenAI, o GPT-5.6-Cyber conclui 95% de um conjunto de solicitações ofensivas sensíveis, contra 1,5% do modelo público ².

Do lado de quem compra, o medo é mais direto. "Os chineses vão ter o Mythos no mês que vem. O que eu faço?", disse Yevgeny Dibrov, vice-presidente sênior e gerente-geral de cibersegurança e risco da ServiceNow, ao classificar o tema como a principal preocupação dos conselhos de administração↗ ¹⁰. Esse risco recai sobre todos os que estão fora do portão: os assinantes têm os próprios caminhos de ataque examinados, mas as falhas estão em software de código aberto que todo mundo usa — e a maioria dos achados jamais foi verificada fora da Anthropic ⁹.

O relatório de novembro da Palo Alto vai mostrar se a assinatura soma ARR ⁷. O que ninguém vai ver é a divisão: a fatia de cada assinatura que retorna à Anthropic e à OpenAI não é pública.