A Anthropic lançou hoje, 10 de junho, o Claude Fable 5, uma versão pública do seu modelo Mythos anteriormente restrito. Agora, a inteligência artificial mais poderosa já criada para identificar vulnerabilidades está disponível para todos que possuem uma assinatura. Para o setor de DeFi, as implicações são imediatas.
Até esta segunda, o Mythos estava restrito ao Project Glasswing, acessível apenas para cerca de 150 organizações selecionadas, incluindo Google, Microsoft e JPMorgan. Esse modelo já havia identificado mais de 10 mil falhas críticas nos softwares mais relevantes do mundo.
O que o Fable 5 faz e o que não faz?
A Anthropic afirma que o Fable 5 possui limites de segurança rigorosos. Em áreas de maior risco, como cibersegurança, biologia, química e destilação de modelos, o sistema bloqueia respostas e recorre ao Claude Opus 4.8.
A Anthropic testou seus classificadores com tentativas de jailbreak antes do lançamento do Fable 5, realizando um programa externo de recompensas por bugs que não identificou falhas universais após mais de mil horas de testes.
Solicitações sensíveis de cibersegurança ativam o mecanismo alternativo em menos de 5% das sessões, indicando que a grande maioria das interações utiliza toda a capacidade do Fable 5.
Para o setor de DeFi, a exploração de contratos inteligentes não se enquadra exatamente nas categorias bloqueadas pela Anthropic. Encontrar vulnerabilidades em um contrato em Solidity é percebido mais como uma tarefa de programação do que um ataque clássico de cibersegurança.
O desempenho do Fable 5 na engenharia de software é consistente. Quanto mais longo e complexo o desafio, maior é sua vantagem em relação a outros modelos disponíveis. Em protocolos DeFi sem auditoria e executados em código aberto visível publicamente, essa diferença pode ser crucial.
O caso ocorrido com a Zcash já circula entre especialistas em segurança. Uma versão simplificada da arquitetura da Anthropic localizou uma vulnerabilidade crítica no protocolo Zcash em menos de 24 horas, uma falha que havia resistido por quatro anos à análise dos principais criptógrafos do mundo.
Por que o DeFi está especialmente exposto?
Só o Fable 5 representa uma transformação no custo e no nível de habilidade exigidos para analisar contratos inteligentes em busca de falhas. O hacker white hat MevenRekt resumiu a situação: identificar falhas exploráveis em contratos inteligentes vai passar a custar praticamente nada.
Protocolos sem auditoria tornam-se alvos fáceis. Explorações conhecidas podem ser repetidas em forks durante todo o dia. Até projetos pequenos entram na mira apenas pelo baixo custo das tentativas.
A própria Anthropic alertou na semana passada que sistemas de IA evoluem tão rapidamente que podem em breve alcançar o autoaperfeiçoamento, avançando sem intervenção humana.
A recomendação de especialistas em segurança é enfática e imediata: revogue aprovações de tokens, transfira fundos para carteiras físicas e reduza a exposição a protocolos nos quais não confia totalmente. Não amanhã. Agora.
