A Anthropic apresentou o Project Glasswing, uma iniciativa para usar Claude na identificação e correção de vulnerabilidades críticas de software.
O sinal mais interessante não está na promessa genérica de inteligência artificial aplicada à cibersegurança. Está no local onde a ferramenta passa a operar: mais perto do ciclo de desenvolvimento, antes de a vulnerabilidade se transformar num incidente caro.
Essa deslocação pode mudar a economia da segurança. Equipas pequenas ganham cobertura, empresas com produto ganham velocidade e auditorias deixam de depender apenas de revisão manual tardia. Mas há uma contrapartida: uma correção proposta por IA continua a precisar de validação, testes e responsabilidade técnica.
A maturidade não se mede pela demo. Mede-se quando o modelo entra num pipeline real, é auditado, falha de forma visível e melhora sem criar uma nova caixa preta dentro da organização.