O Amazon Bedrock agora oferece o Claude Mythos 5.2, da Anthropic, no AWS GovCloud (US), segundo a AWS. O modelo está disponível apenas para organizações elegíveis incluídas na lista de acesso autorizado, que precisam passar pelo Cyber Verification Program da Anthropic para começar a usá-lo. Este é o primeiro modelo da Anthropic que a AWS descreve como dotado de poderosos recursos de cibersegurança a ser oferecido no GovCloud.
A AWS descreve o Mythos 5.2 como o modelo mais avançado da Anthropic até o momento para cibersegurança, programação de software e raciocínio complexo. Segundo a empresa, ele consegue identificar vulnerabilidades sofisticadas de software e demonstrar como elas poderiam ser exploradas. Também pode analisar grandes bases de código e apresentar conclusões práticas com menos orientação manual do que modelos de IA anteriores. Essas são descrições da AWS; o anúncio não inclui resultados de testes nem exemplos que mostrem o desempenho do modelo.
O que a AWS diz que o modelo pode fazer
A AWS apresenta o modelo como uma ferramenta para trabalhos de segurança defensiva. As equipes de segurança poderiam usar as conclusões para localizar e corrigir vulnerabilidades em softwares, inclusive os críticos, antes que essas falhas sejam exploradas. O anúncio não informa quais sistemas de software foram testados, quantas vulnerabilidades o modelo encontrou nem se as conclusões foram verificadas de forma independente. Também não apresenta números que comprovem a alegada redução da necessidade de orientação manual.
Essa distinção é importante: identificar uma possível falha e demonstrar que ela pode ser explorada pode ajudar as equipes de segurança a investigar um risco, mas o anúncio não comprova que as conclusões do modelo estejam sempre corretas nem que seu uso impeça ataques. A AWS não divulga pontuações de referência, preços ou outros detalhes sobre como os clientes pagarão pelo acesso.
Acesso restrito
O lançamento não está disponível para todos os clientes do Amazon Bedrock. O acesso é limitado a organizações aprovadas pelo Cyber Verification Program da Anthropic, e o modelo é oferecido nas regiões AWS GovCloud (US). A AWS não informa os critérios de elegibilidade nem quanto tempo leva a aprovação. Para organizações que não estão na lista de acesso autorizado, o anúncio não oferece uma forma de obter acesso imediato.
Para as equipes de segurança aprovadas, a mudança prática é poder usar o Mythos 5.2 pelo Bedrock no GovCloud, em vez de depender apenas de um assistente de programação de uso geral. O anúncio não detalha requisitos adicionais de configuração nem explica como o modelo se integra aos fluxos de trabalho de segurança existentes. As equipes precisarão avaliar as conclusões do modelo, em vez de tratá-las como vulnerabilidades confirmadas.
Por que importa
As equipes de segurança aprovadas que usam o AWS GovCloud podem acessar um modelo que, segundo a AWS, ajuda a analisar grandes bases de código e sinalizar vulnerabilidades exploráveis. O acesso é restrito, e o anúncio não comprova a precisão das conclusões nem quanto tempo o modelo economiza.
