Modelo da Anthropic, Mythos, se destaca na caça a bugs e na matemática

O modelo Mythos, da Anthropic, ajudou a identificar uma falha crítica de bypass de autenticação no Rejetto HTTP File Server, rastreada como CVE-2026-61500. A vulnerabilidade permite obter acesso administrativo e executar código remotamente; ela já estava sendo explorada contra servidores vulneráveis nos Estados Unidos e no Japão. A correção está disponível na versão 3.2.1 ou posterior do HFS.

Segundo pesquisadores, o Mythos identificou que o servidor usava um gerador de números pseudoaleatórios inseguro para assinar cookies de sessão e que a aplicação expunha resultados desse gerador. Com um solucionador desenvolvido pela Microsoft, seria possível recuperar o estado do gerador, forjar cookies válidos e contornar a autenticação. O caso foi descrito como um exemplo da capacidade do modelo de combinar falhas matemáticas e caminhos de vazamento de dados para chegar à execução remota de código.