A Anthropic apresentou a 9 de novembro de 2026 duas atualizações da sua gama de topo, o Claude Fable 5.2 e o Claude Mythos 5.2. Com elas veio uma tabela de resultados em que a empresa surge à frente do GPT-6 Cyber, da OpenAI, num teste de ciberataques em várias fases. Há, porém, dois pormenores que mudam a leitura: a pontuação de 76,3% está inscrita em nome do Mythos 5.2, a variante de acesso restrito, e a própria Anthropic avisa que os dois laboratórios não foram avaliados com as mesmas tarefas.
Resposta rápida: No CyScenarioBench, a Anthropic atribui 76,3% ao Mythos 5.2 e 61% ao GPT-6 Cyber, mas cada laboratório foi pontuado com tarefas diferentes, pelo que não é um confronto direto. O Fable 5.2, a versão disponível ao público, bloqueia trabalho ofensivo como testes de intrusão e criação de exploits. Para as organizações, a recomendação é tratar estes números como indicadores do fornecedor e manter o foco na correção rápida de vulnerabilidades.
Dois nomes, um só modelo
Segundo o anúncio oficial da Anthropic, por baixo dos dois nomes está um único modelo. O que os separa são as barreiras contra uso abusivo em cibersegurança e biologia, presentes apenas no Fable. Testes de intrusão, geração de exploits e análise de vulnerabilidades em binários ficam assim fora do alcance de quem usa o Fable 5.2, e um pedido travado em cibersegurança acaba respondido por um modelo anterior, o Opus 4.8.
Quem tem um plano pago, usa a Claude Platform ou recorre às principais plataformas de cloud já pode aceder ao Fable 5.2. O Mythos 5.2 continua reservado a organizações aprovadas nos programas de verificação da empresa para ciências da vida e cibersegurança. Existe uma via indireta: o Claude Security, serviço de análise de código dos planos Enterprise, passa a recorrer ao Mythos 5.2 mesmo para clientes fora do programa de verificação.
O preço de tabela do Fable desce para 8 dólares por milhão de tokens de entrada e 40 por milhão de saída, quando a versão 5.1 custava 10 e 50. A empresa reivindica ainda ganhos de velocidade até 30% na geração de respostas.
Os números de cibersegurança, um a um
Os valores abaixo constam da tabela comparativa publicada pela Anthropic. A metodologia está descrita na ficha técnica (system card) dos dois modelos. São, portanto, números divulgados pela própria empresa.
| Avaliação | Mythos 5.2 | Mythos 5.1 | Opus 5.5 (sem salvaguardas) | GPT-6 Cyber |
|---|---|---|---|---|
CyScenarioBench | 76,3% | 61,7% | 67,6% | 61% (tarefas diferentes) |
CVE Rediscovery | 89,6% | 78,3% | 81,3% | sem dados |
No CyScenarioBench, a linha da Anthropic mostra 76,3% para o Mythos 5.2, 61,7% para o Mythos 5.1, 67,6% para o Opus 5.5 sem salvaguardas e 61% para o GPT-6 Cyber. No CVE Rediscovery, a subida é de 78,3% para 89,6% entre as duas gerações do Mythos, com o Opus 5.5 sem salvaguardas nos 81,3%.
O CVE Rediscovery é um teste interno da Anthropic. O modelo recebe uma cópia do projeto anterior à correção e tem de localizar sozinho a falha já catalogada. A ronda de outubro de 2026 abrangeu 1829 CVE. Convém notar que reencontrar falhas já publicadas não equivale a descobrir vulnerabilidades inéditas. Numa nota ao anúncio, a empresa coloca a identificação de vulnerabilidades do novo modelo sensivelmente ao nível do Opus 5.5 nas suas avaliações próprias.
Porque é que a comparação com o GPT-6 Cyber não é direta
O CyScenarioBench pertence à Irregular, um laboratório de segurança em IA que avalia o potencial ofensivo de modelos avançados. Segundo o relatório da Irregular, o teste gira em torno de operações ofensivas em várias fases, que exigem planeamento e execução prolongados. Na ficha técnica do GPT-6 Cyber, a OpenAI regista os 11 cenários ultrapassados pelo menos uma vez, três mais do que o GPT-6 Astra.
Três razões pedem cautela na leitura do confronto:
- Tarefas diferentes: a Anthropic admite, em nota de rodapé, que as tarefas usadas por cada laboratório no CyScenarioBench não coincidem.
- Modelo errado na manchete: algumas notícias atribuíram os 76,3% ao Fable 5.2, mas a tabela oficial associa esse valor ao Mythos 5.2, que não está à venda ao público em geral.
- Origem dos dados: os resultados da Anthropic vêm da própria empresa, e os da OpenAI resultam de uma avaliação feita pela Irregular em colaboração com o fabricante.
O que relatam os primeiros testadores
Os testemunhos disponíveis foram divulgados pela Anthropic no lançamento. No Firefox, as campanhas de análise com o Mythos 5.2 renderam cerca do dobro das da versão anterior, de acordo com Brian Grinstead, engenheiro da Mozilla. Uma empresa de segurança terá visto os restantes modelos de fronteira deixarem escapar uma em cada seis falhas confirmadas pelo Mythos 5.2. Há também um relato sobre rigor: a gravidade exagerada, que afetava cerca de um em cada 20 achados nos modelos anteriores, não apareceu em nenhum dos resultados do Mythos 5.2, segundo um dos testadores.
Salvaguardas: menos bloqueios, mesmas restrições
Os bloqueios terão caído cerca de 55% face ao Fable 5.1 nos primeiros testes, com a maior descida, perto de 60%, em cibersegurança, e 40% em biologia. A robustez das salvaguardas mantém-se, segundo a empresa, ao nível da versão anterior, e o lançamento inclui proteções reforçadas contra ataques de destilação.
A maioria dos indicadores de alinhamento ficou, segundo a Anthropic, ao nível ou acima dos registados pelo Opus 5.5, Sonnet 5.5 e Mythos 5.1. Nos testes de contenção descritos pela Help Net Security, 3,1% dos cenários terminaram com o modelo a servir-se de credenciais ou ficheiros colocados fora do ambiente isolado.
Cronologia
| Data | Acontecimento |
|---|---|
| 7 de abril de 2026 | Primeira apresentação pública do Mythos, com acesso limitado a um grupo restrito de organizações |
| 9 de junho de 2026 | Chegam o Mythos 5 e o Fable 5, este último com salvaguardas alargadas |
| 1 de setembro de 2026 | Atualização de ambos os modelos para a versão 5.1 |
| Setembro de 2026 | Comissão Europeia confirma que a ENISA tem o Mythos 5 em testes |
| 5 de novembro de 2026 | Apresentação do GPT-6 Cyber pela OpenAI |
| 9 de novembro de 2026 | Lançamento do Fable 5.2 e do Mythos 5.2 |
O que muda para as organizações em Portugal
Independentemente de quem lidera cada tabela, os dois fabricantes descrevem modelos capazes de encontrar falhas em código real a um ritmo crescente. Isso pressiona os prazos de correção, tanto de quem desenvolve software como de quem o utiliza. Em setembro, um porta-voz da Comissão Europeia deu como certo que a agência europeia ENISA já tinha o Mythos 5 em testes. As fontes consultadas não indicam se a agência já recebeu a versão 5.2.
Para as entidades abrangidas pelo Regime Jurídico da Cibersegurança (Decreto-Lei n.º 125/2025, que transpõe a NIS2), a gestão de vulnerabilidades e a segurança da cadeia de abastecimento fazem parte das medidas de gestão de risco exigidas. O CNCS e o CERT.PT continuam a ser a referência nacional para alertas e notificação de incidentes. Quem pondere usar estas ferramentas para analisar código ou registos deve verificar se há dados pessoais envolvidos, caso em que se aplica o RGPD.
- Encurtar os ciclos de aplicação de atualizações de segurança, dando prioridade a sistemas expostos à Internet.
- Ler os resultados de fornecedores como indicadores e não como garantias, enquanto não houver avaliações independentes comparáveis.
- Contar com bloqueios em tarefas ofensivas no Fable 5.2: não substitui ferramentas e equipas de testes de intrusão autorizadas.
- Avaliar confidencialidade e condições contratuais antes de enviar código-fonte ou dados internos para serviços de IA.
Perguntas frequentes
O Claude Fable 5.2 venceu mesmo o GPT-6 Cyber?
Não exatamente. A tabela da Anthropic atribui 76,3% ao Mythos 5.2 e 61% ao GPT-6 Cyber no CyScenarioBench, mas cada laboratório foi pontuado com tarefas próprias. O valor pertence ao Mythos, não ao Fable de acesso geral.
Qual é a diferença entre o Fable 5.2 e o Mythos 5.2?
O modelo de base é o mesmo. O Fable distingue-se pelas barreiras contra uso abusivo em cibersegurança e biologia, e o Mythos só chega a organizações aprovadas nos programas de verificação da Anthropic.
O que mede o teste CVE Rediscovery?
É uma avaliação interna da Anthropic. O modelo recebe o código de um projeto antes da correção e tem de encontrar sozinho a vulnerabilidade já catalogada. O Mythos 5.2 chegou aos 89,6% nesse teste.
Uma empresa pode usar o Fable 5.2 para testes de intrusão?
Em princípio, não. Os classificadores do Fable 5.2 travam atividades de alto risco como testes de intrusão e geração de exploits. Os clientes Enterprise têm acesso ao Claude Security, que analisa código com o Mythos 5.2.
Esta informação tem caráter noticioso e baseia-se em dados divulgados publicamente pela Anthropic, pela OpenAI, pela Irregular e pela Help Net Security.