Resumo dos resultados

Entre 1º de novembro de 2025 e 2 de outubro de 2026, o painel de divulgação da Anthropic listou 29.439 achados. Em 2 de outubro, a empresa divulgou 6.157 achados em 591 projetos de código aberto. Todos os 6.157 foram comunicados aos mantenedores, e 516 deles foram corrigidos upstream, segundo a empresa. A Anthropic observou, contudo, que os patches não garantem instalação generalizada.

Validação externa e triagem

Firmas externas analisaram 6.123 achados e confirmaram que 5.674 eram válidos. Desses 6.157 relatórios, 1.333 passaram por triagem, enquanto os 4.824 restantes foram encaminhados diretamente aos mantenedores, podendo conter falsos positivos. Testadores independentes verificaram 97 achados críticos e de alto risco em 48 projetos; 85 atenderam aos critérios de divulgação, 11 eram duplicatas de problemas conhecidos e um foi um falso positivo.

Programa de Defesa da Infraestrutura Crítica

A Track One, chamada Critical Infrastructure Defense Program, distribui modelos Claude avançados, engenheiros locais e pesquisas de ameaças da Anthropic a 11 parceiros: Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC e Rockwell Automation. A empresa descreve esse grupo como um conjunto limitado de provedores.

Scanner OSS e verificações gratuitas

A Track Two, conhecida como OSS Scanner, oferece varreduras periódicas gratuitas a projetos inscritos, incluindo um reprodutor, explicação e, quando disponível, um patch candidato. Os relatórios são gerados automaticamente pelos modelos e enviados sem revisão humana. A Anthropic também mantém um programa de junho destinado a governos estaduais, locais, tribais e territoriais, que alcançou mais da metade das unidades federativas dos EUA.

Desafios de correção e alertas do setor

Por meio do programa Glasswing, a Anthropic relatou que meses se passam entre a detecção de uma vulnerabilidade e sua correção, e ajustes em sistemas de controle operacional podem ter que aguardar janelas de segurança, o que, em casos raros, pode levar décadas. Em 30 de julho, o FBI e a EPA alertaram que instalações de água em pelo menos sete estados sofreram ataques a controladores Rockwell Automation Allen-Bradley MicroLogix 1100 e 1400 desde 27 de julho, causando perda de pressão e inundações. A recomendação principal foi remover os controladores de exposição direta à internet por meio de gateways seguros e firewalls.

Próximos passos para equipes de segurança

Para provedores de OT, verifique se eles estão entre os 11 parceiros fundadores e entenda exatamente o que a organização recebe. Remova qualquer controlador programável de exposição direta à internet, conforme recomendado pelo FBI e pela EPA. Acompanhe as varreduras de dependências de código aberto no repositório OSS Scanner e monitore os avisos e lançamentos upstream, pois os relatórios são enviados aos mantenedores e não diretamente a você. Quando um patch for lançado, rastreie também a instalação real em seus sistemas e documente proteções intermediárias enquanto espera por janelas de manutenção seguras.

Legislação e acesso a modelos

O projeto de lei AI Cyber Defense Act do deputado Josh Gottheimer prevê US$ 100 milhões para um piloto da CISA de 2027 a 2031, oferecendo acesso gratuito a modelos avançados para operadores de infraestrutura crítica, se o financiamento for aprovado. Adam Meyers, da CrowdStrike, destacou que muitos acreditam que os tokens de IA são gratuitos, mas não o são. Equipes de defesa podem se inscrever diretamente no Cyber Verification Program da Anthropic; o assento de um provedor de OT não transfere automaticamente acesso a modelos.

Com informações de: VentureBeat AI