Atualização, 1 de julho de 2026: A capacidade cibernética autónoma no centro desta história foi precisamente o que colocou Mythos à frente dos reguladores. A Anthropic lançou um modelo com salvaguardas da classe Mythos, o Claude Fable 5, a 9 de junho; o governo dos EUA ordenou que tanto o Fable 5 como o Mythos 5 ficassem offline a 12 de junho, levantando depois os controlos a 30 de junho. O Fable 5 regressou globalmente a 1 de julho, enquanto o Mythos 5 continua restrito, agora disponível apenas a um conjunto de organizações norte-americanas aprovadas. O explicador sobre a revisão governamental de modelos de IA cobre esse fio condutor. O Mythos 5 foi posteriormente responsável por 17 das 19 ações não sancionadas registadas nos testes do governo do Reino Unido, analisadas na nossa análise das conclusões do governo britânico.
Uma equipa de segurança com três pessoas construiu o primeiro exploit público do Apple M5 em cerca de cinco dias, passando de uma conta sem privilégios para uma shell root completa no macOS com a defesa de hardware mais recente da Apple ativada. Fizeram-no com a ajuda do Claude Mythos Preview, o modelo de fronteira restrito da Anthropic. O alvo era a Memory Integrity Enforcement (MIE), uma defesa que a Apple levou cerca de cinco anos a construir e que, segundo os próprios investigadores, custou vários mil milhões de dólares.
Esse prazo é a manchete e merece análise em vez de pânico. Grande parte do enquadramento viral em torno desta história está errado. O Mythos não quebrou autonomamente as defesas da Apple, a MIE não foi "destruída" e os valores de $35.000 e 57.000x amplamente partilhados não provêm dos investigadores nem da Anthropic. Este artigo explica o que é o exploit do Apple M5, o que o Claude Mythos fez e não fez, e o que a Apple disse sobre o assunto.
Os Pontos Essenciais
- O exploit do Apple M5 é a primeira cadeia de escalonamento de privilégios no kernel do macOS em silício M5, levando um utilizador sem privilégios a root no macOS 26.4.1 (build 25E253) com MIE no kernel ativada.
- Construído pelos investigadores Bruce Dang, Dion Blazakis e Josh Maine da Calif em cerca de cinco dias (bugs encontrados a 25 de abril, exploit funcional a 1 de maio de 2026).
- O Claude Mythos assistiu, não agiu sozinho. Identificou os bugs rapidamente porque pertencem a classes conhecidas; contornar a MIE exigiu ainda assim grande perícia humana.
- A MIE foi contornada, não quebrada. A cadeia é apenas de dados, pelo que evita a classe de corrupção de memória que a MIE foi concebida para detetar.
- O custo viral de $35.000, o valor de $2 mil milhões atribuído à Apple, o rácio de 57.000x e a citação sobre "defesa nacional" não são corroborados pelo jornalismo primário.
O que é realmente o Exploit do Apple M5
O exploit é uma cadeia de escalonamento de privilégios locais no kernel, apenas de dados, visando o macOS 26.4.1 (25E253) em hardware Apple M5 físico. Começa a partir de um utilizador local sem privilégios, usa apenas chamadas de sistema normais e termina com uma shell root. Segundo a análise da 9to5Mac sobre a divulgação da Calif, a cadeia liga dois bugs distintos e um conjunto de técnicas para corromper o estado da memória e aceder a partes do sistema que deveriam estar inacessíveis.
Este é o primeiro exploit público de corrupção de memória no kernel do macOS em silício M5, e é essa a parte que importa. A Memory Integrity Enforcement da Apple é um sistema de segurança de memória assistido por hardware, construído em torno da Memory Tagging Extension (MTE) da ARM, concebido para neutralizar a classe de bugs de corrupção de memória que está na base da maioria das cadeias de exploits modernas para iOS e macOS. A Apple construiu a MIE para perturbar todas as cadeias de exploits públicas contra o iOS moderno, incluindo os recentemente divulgados kits de exploits Coruna e Darksword.
Aqui está a nuance crucial que a versão das redes sociais omite. A MIE funcionou como previsto. Segundo o relato da AppleInsider, a cadeia "sobreviveu às proteções MIE em hardware M5 físico com MIE no kernel ativada", porque é um ataque apenas de dados que evita os primitivos de corrupção que a MIE deteta, em vez de derrotar a própria mitigação. A defesa cumpriu a sua função; os investigadores encontraram um caminho que não precisa da porta que a MIE tranca.
Cronologia do Exploit do Apple M5
A rapidez é real e bem documentada. Os bugs foram encontrados a 25 de abril de 2026; Dion Blazakis juntou-se à Calif a 27 de abril; Josh Maine construiu as ferramentas; e um exploit funcional estava a correr a 1 de maio. É essa a janela de cerca de cinco dias que toda a gente cita, e é precisa.
| Data (2026) | Marco |
|---|---|
| 25 de abril | Bruce Dang identifica os dois bugs subjacentes |
| 27 de abril | Dion Blazakis junta-se à Calif; equipa formada |
| Final de abril | Josh Maine constrói as ferramentas de exploração |
| 1 de maio | Exploit root funcional a correr no M5 com MIE ativada |
| Meados de maio | Relatório de 55 páginas entregue pessoalmente na Apple Park, Cupertino |
| 14 de maio | Resumo público publicado; análise técnica completa sob embargo até a Apple lançar correções |
A equipa entregou um relatório de 55 páginas impresso a laser diretamente na Apple Park, em vez de o submeter pelo canal habitual, uma escolha deliberada para evitar a avalanche de submissões vista em eventos como o Pwn2Own. A análise técnica completa permanece sob embargo até a Apple lançar uma correção.
O que o Claude Mythos fez e o que não fez
É aqui que a versão viral se desmorona. O enquadramento popular diz que o Mythos "encontrou um canal lateral" por conta própria. Os investigadores dizem algo mais ponderado. O Mythos identificou os bugs rapidamente porque pertencem a classes de bugs conhecidas, e é forte a generalizar padrões de ataque em toda uma classe de vulnerabilidades quando já aprendeu o tipo de problema. Contornar uma mitigação de última geração e totalmente nova como a MIE exigiu, no entanto, uma perícia humana significativa.
A equipa Calif descreveu o resultado como uma parceria humano-IA, não um ataque autónomo. A TechRadar citou a equipa ao descrever o trabalho como "um vislumbre do que está a vir", creditando o Mythos por ter ajudado a ligar os bugs e as técnicas em vez de produzir a cadeia de ponta a ponta. Três experientes programadores de exploits fizeram a parte difícil; o modelo comprimiu o prazo.
Para contextualizar a ferramenta em si, o Claude Mythos Preview é o modelo mais capaz da Anthropic até à data, restrito ao Project Glasswing e não disponível publicamente. A Anthropic afirma que descobriu milhares de vulnerabilidades de dia zero em todos os principais sistemas operativos e navegadores, incluindo um bug no OpenBSD com 27 anos já corrigido e uma falha de 16 anos no FFmpeg. A Anthropic optou por não lançar o modelo em geral. Cobrimos o modelo, o vazamento e a justificação de segurança em profundidade no nosso explicador sobre o que são o Claude Mythos e o Project Glasswing.
Os Números que Estão Errados
Vários valores tornaram-se virais com esta história e não resistem a uma verificação com o jornalismo primário. Vale a pena corrigi-los, pois são a única razão pela qual a história soa a apocalíptica.
| Alegação viral | O que o jornalismo realmente suporta |
|---|---|
| $35.000 em tempo de API do Mythos | Não afirmado pela Calif nem pela Anthropic. Nenhum custo em dólares para este exploit foi publicado; o valor rastreia-se a comentários nas redes sociais |
| A Apple gastou $2 mil milhões | As fontes dizem "alegadamente vários mil milhões" ao longo de cinco anos; nenhum valor de $2 mil milhões confirmado |
| Um colapso de custo de 57.000x | Aritmética própria do autor construída sobre os dois valores não verificados acima; não é uma métrica com fonte |
| O Mythos encontrou autonomamente um canal lateral | Os investigadores sublinham uma parceria humano-IA; contornar a MIE exigiu muito trabalho humano |
| A equipa de red team da Anthropic chamou-lhe "defesa nacional" | Não encontrado literalmente no jornalismo primário; a Anthropic enquadra o Glasswing como uma vantagem defensiva antes de atores hostis obterem modelos desta capacidade |
Retire os números errados e a história mantém-se.
Uma equipa experiente mais um modelo de fronteira produziu um exploit M5 inédito em dias. Os corretores de exploits pagaram historicamente sete dígitos por cadeias comparáveis de escalonamento de privilégios no macOS e iOS, pelo que o argumento sobre o ataque a ficar mais barato e mais rápido é válido, mesmo sem o rácio inventado.
O que a Apple Disse
A resposta pública da Apple foi breve. A empresa disse aos jornalistas que "a segurança é a nossa principal prioridade e levamos muito a sério os relatos de potenciais vulnerabilidades" e ainda não confirmou se os bugs específicos foram corrigidos. Como o exploit foi divulgado de forma responsável e pessoalmente, o detalhe técnico completo fica sob embargo até ser lançada uma correção, o que limita o risco no mundo real entretanto.
Para os utilizadores de Mac do dia a dia, não existe nenhuma prova de conceito pública, a cadeia precisa de acesso local para começar e uma correção é o resultado esperado desta divulgação. Para uma visão mais ampla sobre para onde se dirige a segurança da plataforma Apple, a nossa antevisão do WWDC 2026 acompanha o roteiro (agora confirmado no nosso resumo do WWDC 2026), e o nosso guia sobre modelos de IA open source a correr num Mac M5 cobre o que o M5 é realmente bom no dia a dia.
O que isto Significa para Si
Não é possível utilizar o Claude Mythos; está restrito a um pequeno grupo de parceiros verificados, incluindo AWS, Apple, Google, Microsoft e CrowdStrike. A conclusão realista não é "a IA destruiu a Apple", mas sim "os modelos de fronteira comprimem o trabalho especializado", e isso tem dois lados: afeta tanto os defensores como os atacantes. A mesma capacidade que encontrou um bug de 27 anos no OpenBSD está a ser aplicada em software crítico antes que atores mal-intencionados obtenham ferramentas equivalentes.
Se quiser acesso prático aos modelos Claude mais avançados que realmente pode usar, juntamente com ChatGPT, Gemini, Grok e DeepSeek numa única subscrição, o Fello AI agrupa-os por $9.99/mês; pode ver como funciona na página de introdução ao Fello AI. Para a visão completa sobre o modelo por detrás desta história, incluindo o vazamento e o enquadramento de segurança da Anthropic, leia o nosso explicador completo sobre Claude Mythos e Project Glasswing e, para capacidades de agente relacionadas, consulte a nossa análise da nova memória de agente do Claude.
FAQ
O Claude Mythos atacou a Apple por conta própria?
Não. O Mythos ajudou a identificar os bugs e a generalizar padrões de ataque, mas três experientes investigadores da Calif trataram do desenvolvimento do exploit. A equipa descreveu-o explicitamente como uma parceria humano-IA, não um ataque autónomo.
A Memory Integrity Enforcement da Apple foi quebrada?
Não. A MIE funcionou como previsto. O exploit é uma cadeia apenas de dados que evita a classe de corrupção de memória que a MIE deteta, pelo que contornou a proteção em vez de a derrotar.
Os valores de $35.000 e 57.000x são reais?
Esses valores provêm de comentários nas redes sociais, não da Calif nem da Anthropic. O jornalismo primário diz que a Apple gastou "alegadamente vários mil milhões" ao longo de cinco anos; as alegações de custo e rácio específicos não são corroboradas.
Posso usar o Claude Mythos?
Não. Não está disponível publicamente e a Anthropic não o lançou em geral. O acesso é limitado a um pequeno grupo de parceiros verificados ao abrigo do Project Glasswing.
O meu Mac está em risco agora?
Risco imediato baixo. O exploit precisa de acesso local, foi divulgado de forma responsável e o detalhe técnico completo está sob embargo até a Apple corrigir os bugs subjacentes.
