claude mythos revelou milhares de zero-days porque tem uma coisa que a sua equipa de segurança não tem:

nenhuma participação na precisão do código
ele lê bases de código inteiras de forma fria. não entende a política da sua organização, a pressão de prazos ou os egos envolvidos na implementação
o modelo não tem motivo para ignorar as partes difíceis "humanas"... por isso, é pior ao fazer briefings a um CISO, mas imbatível naquilo que realmente encontra bugs
a Anthropic bloqueou-o porque um modelo acabou de dar a cada base de código a sua primeira auditoria honesta
a sua equipa de resposta rápida agora é um custo legado