O que a Anthropic anunciou

A Anthropic anunciou, a 21 de agosto de 2026, que o Claude Mythos 5, o seu modelo de fronteira mais capaz, potencia agora o Claude Security para todos os clientes Claude Enterprise.

A empresa tinha mantido o Claude Security em beta pública desde 30 de abril de 2026, dando a defensores verificados acesso antecipado ao rastreio com modelo de fronteira antes de integrar a capacidade no nível Enterprise padrão cerca de quatro meses depois.

Como muda a faturação

A Anthropic disse que os rastreios executados através do Claude Security são agora faturados como utilização padrão de tokens dentro do plano existente de cada cliente, sem complemento separado e sem acesso separado ao modelo.

Cada deteção traz uma classificação CWE, uma pontuação de confiança e uma pontuação de gravidade, além de uma correção sugerida que, segundo a Anthropic, uma equipa humana ainda tem de rever antes de a aplicar, e os administradores Enterprise ativam a funcionalidade a partir da sua própria consola de administração.

Início da beta pública do Claude Security30 de abril de 2026
Anúncio do lançamento do Mythos 5 para Enterprise21 de agosto de 2026
Modelo de faturaçãoUtilização padrão de tokens, sem complemento separado
Defender Advantage Fund35 milhões de dólares em créditos Claude

O cálculo de custos ao abrigo do NIS2 e do DORA

Esta alteração de faturação redefine o cálculo de custo-benefício por detrás das obrigações de gestão de vulnerabilidades do NIS2 e do DORA para qualquer empresa média na UE ou no Reino Unido que adiava o rastreio automatizado devido ao custo de pessoal.

Até agora, executar um modelo de fronteira contra uma base de código em produção para um rastreio contínuo de vulnerabilidades exigia contratar um engenheiro de segurança para o operar, ou pagar um produto de segurança dedicado além do plano de IA já existente, e a Anthropic integrou agora essa capacidade dentro da própria subscrição Enterprise.

Para um proprietário que reporta a conformidade com o NIS2 ou o DORA a um conselho ou a um regulador como o Centro Nacional de Cibersegurança no âmbito da transposição portuguesa do NIS2, isto transforma o rastreio automatizado de uma contratação discricionária numa rubrica já incluída num contrato de IA existente, o que muda quem tem de explicar porque é que o rastreio ainda não está a funcionar.

O sinal da cadeia de fornecimento de código aberto

O Defender Advantage Fund de 35 milhões de dólares é um segundo sinal que vale a pena ler para além do título: a Anthropic está a subsidiar as mesmas ferramentas de segurança de código aberto de que o seu próprio scanner Claude Security depende.

A Anthropic disse que o fundo, estruturado como créditos Claude, se destina a organizações que corrigem vulnerabilidades ativas em projetos de código aberto muito utilizados, que automatizam o rastreio e a correção, e que perseguem um trabalho de segurança mais ambicioso, algo relevante para qualquer empresa que dependa dos mesmos componentes de código aberto sem financiar a sua manutenção.

O que os clientes Enterprise devem fazer agora

Os clientes Enterprise não precisam de comprar um produto separado para obter rastreio com modelo de fronteira, porque a Anthropic disse que a funcionalidade se ativa a partir da consola de administração já existente.

As empresas fora do nível Enterprise, ou as equipas de segurança que queiram um acesso mais profundo, podem candidatar-se através do Cyber Verification Program da Anthropic, e a empresa apontou a sua parceria Project Glasswing com o governo dos Estados Unidos como o modelo para alargar o acesso antecipado a defensores de infraestruturas críticas.