Anthropic "Mythos" ataca o setor de cibersegurança, Bernstein: Não entrem em pânico, vocês interpretaram errado
O novo modelo "Mythos" da Anthropic gerou vendas em massa no setor de cibersegurança devido às declarações sobre avanços em "capacidade de cibersegurança", mas a Bernstein Research rapidamente emitiu um esclarecimento: os investidores interpretaram erroneamente a informação, pois isso não significa que a Anthropic esteja entrando no mercado de software de cibersegurança, nem ameaça o impulso estrutural da IA para esse setor.
Segundo a revista Fortune, na última sexta-feira, o modelo "Mythos" da Anthropic, prestes a ser lançado, promete obter "pontuações significativamente mais altas" em codificação de software, raciocínio acadêmico e testes de cibersegurança. Esse discurso desencadeou vendas no mercado, com a maioria dos ativos de cibersegurança cobertos pela Bernstein, como Cloudflare, caindo entre 5% e 7%.
Os analistas da Bernstein reagiram rapidamente no mesmo dia, explicando que os conteúdos relacionados à cibersegurança do "Mythos" são basicamente aprimoramentos de segurança de código e medidas proativas da Anthropic para evitar o uso malicioso do produto. Ambos não representam concorrência para a indústria de software de cibersegurança, nem enfraquecem a lógica de demanda impulsionada pela IA para o setor.
No relatório, a Bernstein deixou claro que manterá inalterados as classificações, preços-alvo e projeções financeiras para todas as empresas de cibersegurança sob sua cobertura.
De onde vem o pânico do mercado
Na reportagem da revista Fortune, a frase sobre avanço na "capacidade de cibersegurança" foi o gatilho direto para as vendas em massa.
Os investidores interpretaram isso como duas ameaças potenciais: primeiro, que a Anthropic entraria diretamente no mercado de software de cibersegurança, competindo com os fornecedores existentes; segundo, que melhorias nas capacidades do modelo de IA poderiam reduzir o impacto das ameaças no ambiente digital, diminuindo a demanda por ferramentas tradicionais de segurança.
Os analistas da Bernstein descreveram que os investidores "são pontuais como um relógio", sempre que aparece afirmação sobre melhoria radical nas capacidades de cibersegurança, ocorre venda massiva de ações de software relacionadas no mercado.
O que realmente faz o Mythos: segurança de código e prevenção de abuso
A Bernstein destrinchou os conteúdos de cibersegurança do "Mythos" em dois aspectos.
O primeiro é a melhoria da segurança do código. Os analistas consideram isso um padrão básico de higiene do produto e uma expectativa mínima do mercado para os produtos da Anthropic, não limitando o valor de outras ferramentas de cibersegurança.
Eles já haviam apontado anteriormente que as vulnerabilidades de software representam proporção relativamente pequena nos incidentes de invasão de segurança, e que o impacto direto das funções de segurança de código do Claude sobre os fornecedores também é limitado.
O segundo aspecto é a prevenção do uso indevido do produto — este é o núcleo do novo lançamento. O setor de cibersegurança já registrou diversos casos em que, após o Claude ser comprometido, atores maliciosos usam a ferramenta para identificar vulnerabilidades em softwares e construir rapidamente malware direcionado, geralmente em velocidade superior à dos fornecedores ou usuários em corrigir com patches.
Além disso, os invasores ainda podem utilizar métodos de quebra de segurança para assumir agentes internos construídos sobre Anthropic em empresas, realizar movimentos laterais, tomar contas e vazar dados.
A Bernstein destacou que enfrentar esses riscos não é uma novidade da Anthropic; a empresa já discutia e adotava medidas proativas de defesa, sendo o novo lançamento apenas uma continuidade e aprofundamento dessa direção, e não uma mudança estratégica.
O vento favorável da IA em cibersegurança permanece intacto
Os analistas refutaram a ideia de que o "impulso positivo da IA" está prejudicado por dois motivos.
Primeiro, a Anthropic é apenas um dos muitos fornecedores no mercado de modelos de linguagem. Há grande diversidade de empresas de LLM e nem todas implementam mecanismos de prevenção de abuso como a Anthropic.
Mais importante, há muitos LLMs de código aberto circulando sem regulação — mesmo que sua capacidade não seja igual à do Claude, ainda podem ser usados por agentes maliciosos para criar malware ou ataques de phishing de forma eficaz.
A Bernstein observa que, mesmo sem essas ferramentas disponíveis atualmente, os atacantes continuam tendo sucesso, o que significa que a qualidade das ferramentas não precisa ser muito elevada para proporcionar alavancagem extra aos atacantes.
Segundo, o crescimento impulsionado pela IA no setor de cibersegurança depende, em grande parte, do surgimento de novas soluções de segurança, e não apenas do aumento da demanda por ferramentas existentes.
Os analistas destacaram que, na RSA Conference desta semana, quase todos os estandes se concentraram em novos focos como Agentic SOC (centro de operações de segurança inteligente), segurança de identidade de Agent, segurança de dados de Agent, entre outros.
Essas oportunidades de mercado não serão impactadas pelo reforço da segurança do produto por parte da Anthropic. Além disso, a maioria das empresas manterá postura neutra em relação aos modelos de linguagem, garantindo demanda contínua por soluções de proteção multi-Agents.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
O investimento em IA entra no "Vale da Desilusão", os próximos 18 meses serão um teste de vida ou morte!
O Goldman Sachs acredita que o ciclo de investimento em IA está atualmente no "vale da desilusão", mas essa não é a primeira vez que isso acontece. O problema central é que o modelo de negócios das novas empresas de computação em nuvem depende fortemente do retorno dos gastos dos clientes finais em IA, enquanto atualmente "basicamente nenhuma empresa pode atribuir seus lucros à IA". O fundador da Social Capital, Palihapitiya, definiu claramente uma janela crucial de 18 meses, período durante o qual o mercado irá avaliar e separar os modelos de negócios sustentáveis dos insustentáveis em IA.
A principal preocupação da Anthropic: receita pode ser retirada a qualquer momento, enquanto os custos de computação ficam travados por até 20 anos
A Zheshang Securities acredita que a receita da Anthropic é majoritariamente baseada em cobrança por uso, e as obrigações remanescentes de desempenho cobrem apenas cerca de 5,1 meses de receita anualizada. No entanto, o custo de poder computacional já está comprometido em US$895,4 bilhões em compromissos irrevogáveis, com prazos até 2045. As receitas podem ser reduzidas a qualquer momento, mas os custos não podem ser cancelados, criando uma lacuna temporal altamente assimétrica entre as duas, o que constitui a verdadeira restrição central da empresa.
Pressão tripla do Federal Reserve, Departamento do Tesouro e Congresso; Goldman Sachs: crise de liquidez em 2027
O Goldman Sachs alertou que a proporção das reservas em relação aos ativos dos bancos caiu para cerca de 11%, apenas ligeiramente acima do ponto mais baixo da crise em 2019. Na segunda metade de 2027, o impasse nas negociações sobre o teto da dívida forçará o Tesouro a reconstruir o TGA, desencadeando uma "tempestade perfeita" de queda brusca nas reservas e aumento massivo na oferta de T-bills; somada à estagnação das compras por fundos monetários, isso criará um enorme buraco de liquidez. O Federal Reserve pode se ver forçado a cortar taxas e realizar grandes compras de ativos para estabilizar o mercado.
Preços de criptomoedas
Mais
