O Mythos da Anthropic causou pânico no mercado, e depois de ver o que ele faz de perto — executando-o em ambientes empresariais reais com clientes que têm acesso e passando semanas conversando com CISOs e líderes de IAM que estão ativamente reescrevendo suas estratégias — eu entendo o porquê. Minha equipe recentemente compilou nossas descobertas no [texto ilegível]. Relatório de Campo MythosE vale a pena ler para qualquer pessoa que esteja se preparando para ataques de IA de ponta em sua organização.
A principal descoberta não se refere a novas técnicas, mas sim ao tempo. O Mythos comprime toda a cadeia de ataque em minutos, derrubando as premissas das quais a detecção, a governança e o gerenciamento de vulnerabilidades se basearam silenciosamente por trinta anos. O que permanece é o controle em tempo de execução: avaliar a identidade, compreender o contexto, avaliar o risco e aplicar as decisões de acesso em tempo real, antes da conclusão da autenticação. Isso é o que Silverfort foi construído do zero para entregar; primeiro em Active DirectoryPrimeiro na nuvem, e agora com agentes de IA.
O que é Mythos e por que é importante
Antrópico liberado Prévia do Mito de Claude Em abril de 2025, foi lançado um modelo deliberadamente restrito, criado para tarefas avançadas de cibersegurança. Nas semanas seguintes, 38 pesquisadores independentes documentaram descobertas que foram muito além dos parâmetros de referência: cadeias complexas de vulnerabilidades identificadas da noite para o dia, exploits funcionais produzidos com mínima intervenção humana e raciocínio ofensivo autônomo em uma escala nunca antes vista.
O programa Glasswing Isso foi levado para ambientes corporativos, onde as organizações executaram o Mythos contra si mesmas em cenários controlados de equipe vermelha. O padrão foi consistente: playbooks de ataque padrão sendo executados a uma velocidade que não deixava margem realista para resposta humana. Isso não foi uma surpresa isoladamente. Relatório da Anthropic de novembro de 2025 já havia documentado uma campanha de espionagem assistida por IA, na qual as capacidades dos agentes iam além de funções consultivas e participavam ativamente da execução da intrusão. Ferramentas de ataque simulado baseadas em IA Agora amplamente disponíveis, a trajetória é clara: essas capacidades não estão mais restritas a um único modelo ou a um programa controlado.
A cadeia de ataques agora é medida em minutos, e a identidade é a fronteira.
Agentes de IA executam ataques em tempo real. Sem hesitação, sem priorização. Eles enumeram identidades, testam credenciais, encadeiam configurações incorretas, pivotam e exfiltram dados em um fluxo contínuo, percorrendo todos os caminhos viáveis simultaneamente. Os dados A história é a seguinte: em 2025, o tempo médio de fuga caiu para 34 minutos. O movimento lateral mais rápido: quatro minutos. A exfiltração em apenas seis minutos. Esses números são anteriores à atuação da Mythos como atacante.
A mudança não está na técnica. Credenciais reutilizadas, configurações incorretas do ESC1, contas com privilégios excessivos — nada disso é novidade. O que está acontecendo? is A novidade é a economia: O custo de descobrir e explorar essas vulnerabilidades caiu para praticamente zero. É por isso que as áreas de identidade e acesso estão em um ponto de inflexão crítico. O software recebe atualizações. As redes são segmentadas. Os endpoints são reforçados. Mas toda ação, seja humana, de máquina ou de um agente de IA, precisa ser autenticada. Para as equipes de IAM, PAM e IGA, isso deixou de ser um papel secundário e se tornou o principal campo de batalha.
Três décadas de pressupostos de segurança, invalidados.
Todas as principais categorias de segurança criadas desde a década de 1990 se baseiam em uma premissa implícita: existe um intervalo de tempo entre o momento em que um atacante se move e o momento em que um defensor responde. Isso não é mais verdade.
Detecção e resposta Supunha-se que o tempo de fuga fosse longo o suficiente para que um alerta fosse disparado e um humano agisse. Ataques na velocidade de máquinas eliminam essa lacuna. A detecção torna-se observacional, não preventiva.
Gerenciamento de vulnerabilidade Presumiu-se que você encontraria e corrigiria as vulnerabilidades críticas primeiro. O Mythos não precisa de vulnerabilidades críticas (embora possa encontrá-las à vontade). Ele encadeia as vulnerabilidades comuns em caminhos de brecha que nenhum atacante humano teria paciência para construir.
IGA Presumia-se que as revisões periódicas de acesso detectariam desvios antes que se tornassem um incidente. Isso se mostra totalmente ineficaz contra agentes de IA: mais rápidos, com múltiplas identidades, não determinísticos e indiferentes ao seu ciclo trimestral de atestação. Muitos são efêmeros por natureza — criados, usados e descartados antes mesmo de uma revisão ser executada.
A governança em tempo de administração já não tem o mesmo peso de antes. A postura de governança importa, mas não é mais o controle que a define. O controle agora está em tempo de execução.
A corrida para remendar é impossível de vencer.
Alguns profissionais responderam intensificando a gestão de vulnerabilidades. Nunca acreditei no jogo de gato e rato como estratégia, e especialmente não acredito agora. O rato ficou mais esperto. Ele mapeia todo o labirinto antes de se mover, sabe onde está cada armadilha e encontra dezessete rotas para o queijo enquanto você ainda está de olho no primeiro buraco. Você não vai vencer construindo uma armadilha mais rápida. Mude o seu campo de atuação.
Uma nova geração de controles projetados para o tempo da máquina.
O mercado de endpoints passou por essa transição há uma década. Os antivírus deram lugar à prevenção em tempo de execução, que intercepta a execução antes de sua conclusão. As ferramentas que sobreviveram migraram para o caminho de execução, e não para o lado dele. A segurança de identidade está no mesmo ponto de inflexão agora. Uma nova geração de plataformas está sendo construída em torno da aplicação de políticas em linha e decisões de acesso em tempo real no momento da autenticação, incluindo empresas veteranas que se aprofundaram nessa área. Active Directory e agora estão expandindo essa base para ambientes de nuvem e agentes. A premissa é a mesma: o único ponto de controle que supera ataques em velocidade de máquina opera em velocidade de máquina, dentro do fluxo de acesso, antes da porta se abrir.
O que os CISOs e líderes de IAM estão calibrando de forma diferente.
1. O tempo de execução é fundamental.
Cada solicitação de autenticação é avaliada em tempo real com base em um contexto dinâmico, e uma decisão é tomada antes que o acesso seja concedido. Se uma conta de serviço que se autenticou em dois servidores por três anos repentinamente solicitar acesso a um controlador de domínio às 3h da manhã, a resposta será não (em milissegundos). Para as equipes de IAM e PAM, essa é a mudança arquitetônica mais importante: da priorização e governança como controle principal para a aplicação em tempo de execução, com contexto em tempo real e políticas dinâmicas alimentando o processo.
2. IA no ciclo de decisão de acesso
A resposta para ataques em velocidade de IA é Inteligência artificial no ciclo de decisão de acessoCom o contexto de identidade fornecido em tempo real, incluindo intenção, histórico comportamental, sensibilidade do ativo, contexto organizacional, sinais de ameaça e a natureza da solicitação, o modelo toma ou recomenda decisões: permitir, negar, intervir, permitir com restrições, redirecionar. Os humanos permanecem envolvidos nas decisões de alto risco. A IA absorve o que nunca deveria ter exigido julgamento humano.
3. Considere a violação como um modo operacional padrão.
A recuperação de um ataque de agente de IA não deixa rastros de malware tradicionais. O rastro forense está na camada de identidade: logs de autenticação, padrões de acesso, uso de privilégios. Crie snapshots de identidade e linhas de base de estado de acesso às quais você possa reverter. As organizações que executam simulações de ataques baseadas em modelos contra si mesmas agora são as que conseguirão dimensionar um incidente real em horas, não em semanas. Elas serão resiliente—não porque tiveram sorte, mas porque praticaram.
4. Postura de identidade do agente, antes que a exposição se torne a violação.
A maioria das organizações praticamente não tem nada implementado nessa área. Os agentes de IA autenticam-se com contas com privilégios excessivos, suas ações não são atribuídas e seu comportamento não tem qualquer parâmetro de comparação. Cada transação do agente deve ser rastreável até um humano que a originou por meio de um gráfico de identidadeA análise de intenção deve ser possível: esta ação é consistente com o propósito declarado do agente? As decisões de acesso não podem ser binárias. Permitir, negar, permitir parcialmente, redirecionar, acesso por tempo limitado, tudo em velocidade de máquina com total auditabilidade.
5. O perímetro agora está em toda parte — inclusive no interior.
Credenciais estáticas e privilégios permanentes sempre representaram um risco. Contra ataques na velocidade da IA… elas são uma porta aberta. A cobertura deve ser consistente em todos os tipos de identidade, em todos os ambientes e em todos os caminhos de acesso. O interior deve seguir o mesmo padrão do exterior: nenhuma credencial não monitorada, nenhuma confiança implícita, nenhuma brecha que um agente possa explorar para abrir caminho para uma violação. O PAM não pode mais operar isoladamente — organizações que tratam o acesso privilegiado como uma mera formalidade de conformidade descobrirão o preço disso.
O quê Silverfort pode fazer por você
Se os ataques agora são executados na velocidade da máquina, os controles de segurança devem operar na mesma velocidade, dentro do próprio fluxo de acesso. É exatamente isso que... Silverfort entrega.
Silverfort Incorpora a Segurança de Identidade diretamente nos fluxos de autenticação e acesso em todas as identidades, agentes humanos, de máquina e de IA, e em todos os ambientes. No centro disso está Proteção de Acesso em Tempo de Execução (RAP), que se integra nativamente com a infraestrutura IAM existente, como Active Directory ou com plataformas de agentes, para protegê-las internamente. Em vez de depender da detecção posterior ao fato, Silverfort Avalia, toma decisões de acesso dinâmicas e as aplica em tempo real, antes da conclusão da autenticação. Não se trata de mais uma camada de visibilidade ou de políticas. É um ponto de controle centralizado, integrado e em escala empresarial.
Na prática, isso significa:
Impedindo ameaças no momento do acesso. Cada solicitação de autenticação é avaliada em tempo de execução considerando o contexto de identidade dinâmico, o comportamento e o risco. bloquear ou intensificar o acesso suspeito antes que se transforme em movimentação lateral ou escalada de privilégios.
Superando a velocidade do atacante com aplicação de medidas em linha. Com a redução dos prazos para ataques, a vantagem passa a ser de quem conseguir agir primeiro. Silverfort proteção de tempo de execução Garante que o acesso não autorizado seja interrompido antes que possa se propagar.
Garantir que os agentes de IA sejam tratados como identidades de primeira classe. Os agentes de IA são tratados como qualquer outra identidade., com o mesmo rigor. Silverfort Oferece visibilidade da atividade do agente, aplica o princípio do menor privilégio e controla as ações em tempo real para evitar uso indevido, abuso de poder ou acesso não autorizado.
Eliminando pontos cegos de identidade. Silverfort Amplia a proteção para todas as identidades e ambientes, incluindo Sistemas que tradicionalmente são difíceis de proteger, como infraestrutura legada e aplicativos desenvolvidos internamente.
Ponto final
O mito é um sinalOs ataques impulsionados por IA estão levando o abuso de identidade, a escalação de privilégios e a movimentação lateral para o tempo de máquina. A corrida para corrigir vulnerabilidades é impossível de vencer. A detecção agora é forense. As premissas que se mantiveram válidas por trinta anos já não se aplicam.
Para as áreas de identidade e acesso, este é o momento decisivo. A tomada de decisões e a aplicação de medidas em tempo real deixaram de ser opcionais. O único espaço restante para competir é dentro do fluxo de autenticação e acesso, antes que a porta se abra, e na velocidade em que o atacante já está se movendo.
Para ver exatamente como o Mythos se comporta em ambientes empresariais reais — e o que o impede, leia o artigo. Relatório de Campo Mythos.
