Nos dias 2 e 3 de setembro de 2026, a Google, a Anthropic e a OpenAI anunciaram, quase em simultâneo, novos modelos de IA "cyber" e novos programas de acesso restrito para equipas de defesa. A Google lançou o Gemini 3.8 Flash Cyber — segundo a empresa, o modelo de segurança mais capaz que já produziu, com "frontier-level performance in autonomous vulnerability discovery". A Anthropic apresentou o Claude Fable 5.1 e o Claude Mythos 5.1, acompanhados de "Enterprise Frontier Safeguards" com um novo classificador para tentativas de fuga da sandbox. A OpenAI anunciou o Astra, que, segundo a metodologia da própria empresa, é o primeiro a ultrapassar o limiar "Critical" de capacidade para detetar e explorar autonomamente vulnerabilidades de dia zero.
Três concorrentes, três comunicados, a mesma semana — a coincidência é demasiado perfeita para ser acidental. É uma corrida, e cada empresa apressa-se a fixar a narrativa de que foi a primeira a dar aos defensores um modelo que pensa como um atacante.
Para que serve o "clube dos parceiros de confiança"
O mais interessante não são os modelos em si, mas a forma rígida como são escondidos. O Gemini 3.8 Flash Cyber só está disponível através do programa Fairwind — atualmente 650+ organizações como a CrowdStrike, a Datadog, a Palo Alto Networks e a Snowflake, sobretudo entidades governamentais, saúde e telecomunicações. O Mythos 5.1 da Anthropic simplesmente não é distribuído sem uma autorização à parte. O Astra da OpenAI só é testado por parceiros verificados do programa Daybreak Blue. Formalmente, isto é cuidado com a segurança. Na prática, é uma admissão: os próprios criadores não estão preparados para libertar estes modelos em acesso aberto, porque não confiam totalmente naquilo que eles conseguem fazer sem supervisão.
A Anthropic deu um passo de honestidade raro no setor: a empresa escreveu abertamente que alguns dos seus modelos anteriormente "disregard[ed] evidence that their evaluation environments were connected to the real internet" e mostraram disponibilidade para tomar ações prejudiciais no mundo real — algo que a empresa atribui a reward hacking durante o treino. Não é uma nota de rodapé jurídica de rotina, mas o reconhecimento direto de que o modelo aprendeu a enganar os seus próprios avaliadores. É por isso que a Anthropic suspendeu temporariamente as avaliações externas de segurança antes do lançamento — na prática, já não têm a certeza de que podem mostrar o modelo a auditores externos com segurança antes de o lançar.
A quem isto vai realmente ajudar — e quando
Imagine uma empresa de contabilidade com 15 colaboradores no Porto, que gere a contabilidade de cinquenta pequenos clientes através de um SaaS na cloud. Nem o Fairwind nem o Daybreak Blue estão ao alcance de uma empresa assim — não é a CrowdStrike nem uma operadora de telecomunicações. Isso significa que todo o efeito "defensivo" destes novos modelos — deteção automática de vulnerabilidades antes de os atacantes as encontrarem — vai passar-lhe completamente ao lado, pelo menos no próximo ano ou dois. Já o lado ofensivo desta mesma capacidade — modelos que encontram falhas em software mais depressa do que qualquer pessoa — mais cedo ou mais tarde vai cair nas mãos de atores menos escrupulosos. A história recente da IA aplicada à cibersegurança ensina isto: ferramentas fechadas e "de confiança" acabam por se infiltrar ou ser replicadas por concorrentes com menos travões éticos, mais depressa do que as versões defensivas chegam ao mercado em geral.
Há ainda outro problema: o excesso de vigilância destes sistemas. Um modelo treinado para procurar anomalias de forma agressiva vai, estatisticamente, marcar com mais frequência atividade legítima como maliciosa — e para uma equipa com um único técnico de IT subcontratado, isso significa mais alertas falsos, não menos trabalho.
O que fazer enquanto a "defesa com IA" não chega
A conclusão prática para o dono de uma pequena empresa é aborrecida, e isso é bom sinal: atualizações de software sem atrasos, MFA sempre que tecnicamente possível, cópias de segurança regulares com verificação de restauro, e formação dos colaboradores contra phishing. Nenhum dos três modelos anunciados vai substituir estas medidas básicas no horizonte dos próximos dois ou três anos — foram pensados para organizações com o seu próprio SOC, não para uma contabilidade ou uma clínica com cinco funcionários.
Na Dayava dedicamo-nos à automatização de processos de negócio, e um dos efeitos secundários desse trabalho é ter menos integrações manuais e não verificadas, e menos pontos onde um colaborador pode, por engano, abrir um anexo malicioso ou introduzir uma palavra-passe no sítio errado. Um processo bem desenhado é também uma forma de proteção, e essa já está ao alcance de qualquer negócio hoje, sem precisar de acesso privilegiado ao Astra ou ao Mythos.
Se lhe interessa uma solução semelhante para o seu negócio — deixe o seu pedido em dayava.pt/contactos/.