A Anthropic confirmou uma violação de segurança envolvendo seu modelo de IA Claude Mythos Preview, que identifica autonomamente vulnerabilidades zero-day. O acesso não autorizado foi obtido por meio de credenciais comprometidas de contratados e dados de uma violação separada na Mercor, um fornecedor de dados para treinamento de IA. A violação ocorreu apenas duas semanas após o anúncio do Mythos, em 7 de abril de 2026. Em resposta, a Anthropic lançou o Projeto Glasswing, uma iniciativa de 100 milhões de dólares para permitir que organizações aprovadas utilizem o Mythos para fins defensivos de cibersegurança. A violação destaca vulnerabilidades na segurança de fornecedores terceirizados e levanta preocupações sobre governança de IA e riscos regulatórios. O incidente reforça a necessidade de controles de acesso rigorosos e auditorias de fornecedores na indústria de IA.