Anthropic disse em 21 de agosto que clientes dos planos Claude Enterprise agora podem executar Claude Mythos 5 — o modelo que manteve atrás de seu mais rígido bloqueio para cibersegurança — dentro do Claude Security, verificando suas bases de código em busca de vulnerabilidades e sugerindo correções. Junto com isso, a empresa anunciou um fundo Defender Advantage de US$ 35 milhões e uma expansão do Cyber Verification Program. Em abril, a mesma classe de modelo foi disponibilizada a um pequeno grupo no âmbito do Project Glasswing; a allowlist agora virou um nível de plano.

O que realmente foi lançado

O Claude Security está em beta pública e é restrito ao Claude Enterprise — não ao Pro, Max ou Team. Um administrador de Enterprise o habilita no console de administração; a partir daí, um usuário seleciona um repositório e recebe os achados com classificações de gravidade e correções sugeridas para revisão humana. As integrações com parceiros são descritas como iniciais, com defensores vendo correções e alertas, e não o modelo em si.

O que a leitura mais comum interpreta errado

As manchetes dão a entender que a Anthropic entregou seu modelo mais perigoso aos clientes. Não foi isso que aconteceu. O que foi lançado é uma camada de produto: uma varredura que devolve um relatório. Não há caixa de prompt, portanto o cliente não pode direcionar o Mythos 5 para nada — e essa restrição é a história de segurança, não um detalhe de última hora. O acesso direto à classe Mythos no âmbito do Cyber Verification Program continua controlado; as capacidades que estão sendo flexibilizadas agora chegam aos modelos das classes Opus e Sonnet, com Mythos "a seguir". A segunda leitura equivocada é sobre o fundo. US$ 35 milhões em créditos Claude não significam US$ 35 milhões desembolsados: trata-se de capacidade de inferência avaliada ao preço de tabela, resgatável apenas contra os próprios modelos da Anthropic, com o grupo piloto e as regras de elegibilidade ainda não publicados.

A frase que soa mais barata descreve um medidor

A página da Anthropic diz que as varreduras são cobradas "como uso padrão de tokens dentro do seu plano existente, com nenhum complemento separado." A formulação soa como generosidade e significa o oposto de gratuito: uma varredura completa de uma base de código consome o orçamento de tokens que o cliente já comprou, executada no modelo mais caro da linha. Não há preço publicado por varredura porque não existe preço por varredura — existe um medidor de tokens.

Por que a forma importa mais do que o anúncio

Este é um modelo para lançar capacidade de duplo uso. Em vez de decidir quem pode possuir um modelo, o fornecedor decide qual pode ser o resultado, e a interface faz o papel de controle. É uma garantia mais fraca do que uma allowlist e mais forte do que uma chave de API, e agora está vinculada a um plano comercial, não a um processo de verificação.