Trinta e um anos, uma frase

Em março de 1995 a imprensa publicou manchetes sobre um programa que acharia automaticamente falhas de segurança em computadores na internet. Um laboratório nacional foi noticiado correndo para se proteger antes do lançamento. O Departamento de Justiça fez ruídos ameaçadores. A Silicon Graphics demitiu um dos dois autores por publicá-lo. A frase por baixo de tudo isso era: isto vai ajudar mais os atacantes que os defensores.

Em abril de 2026 a frase voltou, sobre um modelo em vez de um programa, e desta vez foi dita primeiro pela empresa que o construiu.

Passei trinta anos na indústria que cresceu da discussão de 1995, e os últimos seis ensinando as ferramentas que essa indústria produziu. Então tenho opinião sobre quais partes da versão de 2026 são a discussão antiga com roupa nova e quais são novas. Menos são novas do que eu esperava. As que são importam muito mais do que as que não são.

1995, em resumo

O programa era o SATAN, escrito por Dan Farmer e . Ele varria hosts remotos em busca de fraquezas conhecidas e - a parte que importava, embora ninguém dissesse na época - explicava cada uma: qual era o problema, o que ele podia causar, e qual de quatro coisas fazer a respeito. O relato completo está no catálogo; a versão curta é que não aconteceu grande coisa em 5 de abril de 1995, o antigo empregador de Farmer o recontratou, e na década seguinte todo fabricante da indústria adotou a posição dele como modelo de negócio. O scanner pelo qual foi demitido é hoje uma linha no orçamento de toda organização que o teria demitido.

O raciocínio que venceu era simples e, para 1995, correto: os buracos já estão lá. Um scanner muda quem sabe deles, não se existem.

2026, como noticiado

Em 7 de abril de 2026 a Anthropic anunciou um modelo que chamou de Claude Mythos Preview e disse que não o lançaria comercialmente, sob o argumento de que ele podia achar e explorar vulnerabilidades de software numa escala que nenhuma salvaguarda existente conteria. Em vez disso lançou o Project Glasswing: doze parceiros nomeados - entre eles , Apple, Cisco, CrowdStrike, Google, Microsoft, NVIDIA, Palo Alto Networks e a Linux Foundation - mais de quarenta outras organizações que constroem ou mantêm software crítico, com acesso monitorado para uso defensivo, cem milhões de dólares em créditos de uso e doações às fundações de código aberto que guardam o código de que todos dependem.

Os números noticiados desde então são o ponto. Milhares de vulnerabilidades de alta gravidade achadas em sistemas operacionais e navegadores importantes em semanas; no fim de maio, o número noticiado era perto de dez mil. Uma delas era uma falha no FFmpeg que sobrevivera a dezesseis anos de revisão e cinco milhões de execuções de testes automatizados. Uma vulnerabilidade com número (Common Vulnerabilities and Exposures), já corrigida, deve receber análise técnica pública.

O raciocínio declarado da própria Anthropic merece ser lido e não parafraseado frouxamente, porque faz algo que os objetores de 1995 não fizeram: concede o outro lado. Modelos assim capazes, diz ela, logo serão construídos por muitas empresas; nenhuma empresa, ela inclusive, tem salvaguardas fortes o bastante para impedir que um modelo desses seja mal usado; e por isso o lançamento restrito pretende dar aos defensores sistemicamente mais importantes uma vantagem assimétrica por uma janela que ela não finge ser longa. Nas próprias palavras, a esperança é que o Glasswing dê a esses defensores uma "vantagem assimétrica" enquanto todos os demais são instados a reforçar defesas no tempo disponível.

Depois a história continuou andando. O fim de maio trouxe a declaração de que modelos da classe Mythos eram esperados para todos os clientes em semanas, dependendo de mais salvaguardas. Em 9 de junho uma prévia foi liberada pelo Glasswing junto com um modelo irmão com salvaguardas estendidas. E em 12 de junho, segundo o registro público, o governo dos Estados Unidos escreveu à empresa proibindo o acesso aos dois a qualquer não cidadão americano, estivesse onde estivesse, por razões de segurança nacional - e o acesso foi revogado para todos os clientes enquanto isso se resolvia. Enquanto escrevo isto em setembro, o arranjo que se assentou é em dois níveis: um modelo disponível ao público com restrições adicionais de segurança cibernética, e o irrestrito apenas para organizações aprovadas.

O que é igual

A frase, primeiro. Ajuda mais os atacantes que os defensores é 1995 ao pé da letra, e está sendo dita por gente séria: a análise de um instituto argumenta com clareza que o curto prazo favorece atacantes porque o ataque é assimétrico - uma entrada basta, enquanto o defensor precisa segurar a superfície inteira. Isso era verdade do SATAN também. Era verdade antes do SATAN.

Alguém se preparando, segundo. O Lawrence Livermore em 1995; toda equipe de segurança com orçamento em 2026. O conselho circulando - comprimir prazos de correção, priorizar exposição legada, preparar-se para armamento quase imediato - é o mesmo que um administrador competente teria dado em março de 1995, com números maiores.

E o formato do medo, terceiro: que a ferramenta muda quem tem a capacidade. Em 1995 o medo era que qualquer um pudesse varrer. Em 2026 é que qualquer um logo poderá descobrir. Os dois medos estavam corretos como previsão. Nenhum era, sozinho, razão para fazer nada em particular.

O que não é igual, e importa mais

O SATAN achava o que era conhecido. O Mythos acha o que não era. É a diferença que quebra a defesa de 1995. Farmer podia dizer que os buracos já estavam lá e que ele só mudava quem sabia, e era verdade, porque o SATAN checava fraquezas documentadas. Um modelo que acha uma falha de dezesseis anos que cinco milhões de testes automatizados não pegaram não está redistribuindo conhecimento. Está criando. A vulnerabilidade estava lá, mas ninguém podia explorar o que ninguém achara, e agora foi achada. O relógio do registro da divulgação - o intervalo entre alguém saber e todo mundo saber - começa na descoberta, e a descoberta acaba de ficar barata.

Em 1995 o pesquisador publicou e o establishment objetou. Em 2026 o fabricante reteve, e as objeções vieram dos dois lados. Uns dizem que a restrição não basta - que mesmo as quarenta e tantas organizações do Glasswing são um círculo largo. Outros dizem que ela quase não compra nada: uma análise aponta que modelos de pesos abertos ficam cerca de três meses atrás dos proprietários em média, e que variantes sem censura de um desses lançamentos apareceram em repositórios públicos em dias. Se a estimativa está certa, a retenção é uma dianteira medida em um trimestre, não uma defesa. A Anthropic, a seu crédito, diz mais ou menos o mesmo.

A lição de 1995 que sobreviveu era sobre explicar, e 2026 é onde ela para de escalar. A contribuição duradoura do SATAN não foi a varredura; foi o tutorial anexado a cada achado, que transformava uma lista em algo sobre o qual uma pessoa podia agir. Agora considere o número que acho que decide a discussão inteira: a análise de um fornecedor, citando a Anthropic, informa que menos de um por cento das vulnerabilidades achadas pelo modelo tinham sido corrigidas. Dez mil achados, cem consertos. Achar agora é de graça e consertar não é, e acrescentar mais achados a um processo que já estava sobrecarregado não deixa ninguém mais seguro. Deixa a fila maior e o mapa do atacante mais preciso.

Essa é a diferença que um defensor deveria anotar. Em 1995 a coisa escassa era saber. Em 2026 a coisa escassa é absorver - o trabalho humano, organizacional, controlado por mudança, de decidir o que consertar primeiro, em que ordem, com que risco para a disponibilidade, e com que caminho de volta se o conserto quebrar algo. Todo artigo do cânone das falhas deste site é uma história desse trabalho dando errado. Nenhum é uma história sobre não saber.

E a ferramenta agora tem nacionalidade. O SATAN era um pacote num servidor de universidade holandesa, e qualquer um na Terra podia baixá-lo. O episódio de junho - uma carta do governo, acesso revogado por cidadania - não tem contrapartida em 1995. Sou cidadão brasileiro e alemão e ensino segurança a gente de uma dúzia de países, nenhum dos quais será convidado para os doze, e cujos empregadores em sua maioria não estão entre os quarenta. Pense-se o que se pensar da política, o efeito prático é que a vantagem assimétrica está, por ora, distribuída por passaporte e por tamanho. É um fato novo sobre o campo, e pertence à discussão, não fora dela.

Onde isso deixa o defensor que não foi convidado

Quase todo mundo. As organizações dos meus alunos são bancos, operadoras, órgãos de governo e indústrias na América do Sul, na Europa e nos Estados Unidos, e eu me surpreenderia se alguma delas participasse do Glasswing. Para elas, a leitura honesta de 2026 é esta:

A janela que a Anthropic descreve é real e é curta, pela própria conta dela. Dentro dela, os sistemicamente importantes recebem os achados primeiro. Fora dela, todos os demais recebem o mesmo que receberam em 1995 - o conhecimento de que a ferramenta existe, de que vai se espalhar, e de que a única variável que controlam é a rapidez com que respondem ao que ela acha.

O que significa que a discussão sobre lançar ou reter, por mais alto que esteja sendo tida, não é a discussão que decide o desfecho deles. O caso SATAN estabeleceu que reter uma capacidade que outros podem construir nunca foi o que protegeu ninguém. O próprio raciocínio da Anthropic concede o ponto: outros vão construir, logo. Então a retenção é um atraso, e um atraso só é útil se for usado. O número de um por cento diz que, em larga medida, não está sendo.

O que protegeu as pessoas em 1995 não foi o SATAN ter sido publicado ou não. Foi que os buracos que ele achou foram fechados. Isso não mudou. O que mudou é que achar já não é a parte difícil, então o peso inteiro do desfecho cai agora sobre a parte que sempre foi a difícil e que ninguém queria financiar.

O que um instrutor faz agora

Eu ensino os descendentes do SATAN. A avaliação de vulnerabilidades embutida num firewall, o modo de aprendizado de um firewall de aplicação web, a checagem de postura num console de nuvem - cada um deles é o modelo achar-explicar-orientar de Farmer, trinta anos depois. Na maior parte desse tempo a habilidade que eu ensinava era achar: ler a varredura, entender o achado, saber o que significa.

Essa habilidade está sendo automatizada por baixo da profissão, e não acho que seja perda. O que não está sendo automatizado é o passo seguinte, e sempre foi o passo que importava: dados dez mil achados e uma janela de mudança na quinta-feira, quais três você conserta, o que cada conserto pode quebrar, qual é o raio de dano se quebrar, e qual é o caminho de volta? As cinco práticas de decidido de antemão - uma linha de base, um raio de dano, uma janela de mudança com rollback que funciona, um backup que o atacante não alcança, uma fronteira que não depende do outro lado se comportar - eram argumentáveis diante de quem tem o orçamento em 2025. Em 2026 são o trabalho inteiro, porque tudo rio acima delas ficou barato.

Os objetores de 1995 não eram burros, e os de 2026 também não. Os dois faziam a pergunta certa: quem recebe a capacidade primeiro, e com que rapidez os defensores conseguem absorvê-la? O que o caso SATAN mostrou foi que a resposta à primeira pergunta importava menos do que todos pensavam, e a resposta à segunda importava mais. Os trinta e um anos desde então não mudaram qual dessas perguntas decide o desfecho. Só mudaram o número de achados que um defensor precisa absorver, de algumas dezenas por varredura para dez mil por trimestre - e um por cento desses, até agora, foi absorvido.

É essa a discussão. A ferramenta melhorou. O trabalho não mudou. Só ficou maior, e caiu sobre as pessoas que nunca iam ser convidadas.

Fontes