A IA que uma ordem dos EUA tirou do ar no mundo inteiro voltou sob vigilância
Uma carta enviada pelo governo dos Estados Unidos foi suficiente para retirar do ar, em escala global, dois dos sistemas de inteligência artificial mais avançados já desenvolvidos pela Anthropic.
O Claude Fable 5 havia sido lançado para o público em 9 de junho. Três dias depois, já não podia mais ser utilizado por ninguém. O Mythos 5, modelo ainda mais poderoso e destinado a um grupo restrito de organizações de segurança, também foi interrompido.
Não houve uma falha em servidores, um ataque externo ou uma incapacidade técnica de manter os sistemas funcionando. A Anthropic desligou os modelos para cumprir uma ordem de controle de exportação que proibia o acesso por cidadãos estrangeiros, inclusive aqueles que estivessem dentro dos Estados Unidos.
Como a empresa não possuía uma forma confiável de verificar a nacionalidade de cada usuário em tempo real, a única maneira de cumprir a determinação imediatamente foi suspender o acesso para todos.
Dezoito dias depois, o governo retirou as restrições. O Fable 5 voltou ao público global em 1º de julho, agora protegido por um novo filtro de segurança. O Mythos 5 começou a ser restaurado de maneira mais limitada, inicialmente para organizações americanas aprovadas.
O episódio inaugura uma fase diferente na história da inteligência artificial. A discussão já não envolve apenas quem possui o modelo mais inteligente, mais rápido ou mais barato. A pergunta agora é quem tem poder para decidir quando uma IA pode funcionar, para quem ela estará disponível e quais capacidades poderão atravessar fronteiras.
O que aconteceu
A Anthropic apresentou o Fable 5 e o Mythos 5 em 9 de junho de 2026. Os dois compartilham o mesmo modelo de base, mas foram oferecidos de formas diferentes.
O Mythos 5 foi desenvolvido com capacidades avançadas para encontrar e explorar vulnerabilidades em sistemas digitais. Por causa desse potencial, seu acesso foi limitado a organizações selecionadas do Project Glasswing, iniciativa criada para que empresas e pesquisadores de segurança pudessem estudar riscos e fortalecer suas defesas.
O Fable 5 foi a versão preparada para uso mais amplo. Ele recebeu camadas adicionais de proteção destinadas a impedir solicitações perigosas relacionadas a ataques cibernéticos, biologia e química. Quando uma pergunta ultrapassava os limites estabelecidos, o sistema deveria bloquear a resposta ou encaminhar a tarefa para um modelo menos poderoso.
A interrupção começou após pesquisadores da Amazon identificarem uma forma de contornar parte dessas proteções. Segundo a Anthropic, o método levou o Fable 5 a localizar vulnerabilidades em softwares e, em um dos casos analisados, produzir um código demonstrando como uma falha poderia ser explorada.
Em 12 de junho, o governo americano aplicou controles de exportação aos dois modelos por razões de segurança nacional. A determinação exigia que a Anthropic impedisse o acesso de qualquer cidadão estrangeiro, dentro ou fora dos Estados Unidos.
A Associated Press classificou a medida como o passo mais significativo adotado até então pelo governo americano para restringir o acesso a modelos de inteligência artificial de fronteira.
A Anthropic discordou inicialmente da forma como a decisão foi tomada. A empresa afirmou que a ordem entrou em vigor sem detalhar adequadamente a preocupação técnica e defendeu que intervenções desse tipo deveriam seguir um processo transparente, previsível e baseado em evidências.
Ainda assim, os modelos foram desligados.
Como os modelos conseguiram voltar
Durante as duas semanas seguintes, a Anthropic trabalhou com autoridades americanas, a Amazon e outros parceiros para revisar o caso e desenvolver uma proteção específica contra a técnica identificada.
A solução foi um classificador automático: um sistema menor que analisa solicitações e respostas para detectar sinais de uso cibernético potencialmente perigoso. De acordo com os testes divulgados pela companhia, o novo mecanismo bloqueia o método relatado pela Amazon em mais de 99% das tentativas.
Quando uma solicitação aciona o filtro, ela não é executada pelo Fable 5. A tarefa é encaminhada ao Claude Opus 4.8, que possui capacidades mais limitadas nesse campo.
A proteção adicional, no entanto, tem um custo. A própria Anthropic reconhece que pedidos legítimos de programação, investigação de falhas e depuração de software podem ser bloqueados com maior frequência. Em segurança, isso é chamado de falso positivo: o sistema interpreta uma atividade benigna como uma ameaça.
A empresa também sustenta que o comportamento encontrado no Fable 5 não seria exclusivo do novo modelo. Em seus testes internos, versões anteriores do Claude, o GPT-5.5 e o Kimi K2.7 teriam conseguido identificar as mesmas vulnerabilidades e reproduzir a demonstração do código de exploração.
Essa afirmação é importante, mas precisa ser entendida como a posição da própria Anthropic no debate. O governo americano avaliou que o risco justificava uma intervenção imediata, enquanto a empresa argumentou que a capacidade já estava disponível em outros sistemas menos restritos.
Em 30 de junho, o Departamento de Comércio retirou os controles de exportação. Segundo a Reuters, a decisão ocorreu depois que a Anthropic implementou as novas salvaguardas e assumiu compromissos adicionais de cooperação.
O Fable 5 retornou globalmente no dia seguinte. O Mythos 5, por possuir menos proteções e capacidades cibernéticas superiores, foi restaurado primeiro para um grupo de organizações confiáveis nos Estados Unidos. A ampliação para outros parceiros nacionais e internacionais ainda depende de coordenação com o governo.
O novo Sonnet 5 entra em cena
No mesmo dia em que anunciou o retorno do Fable 5, a Anthropic lançou o Claude Sonnet 5, modelo direcionado ao uso cotidiano, à programação e à execução de tarefas por agentes.
Segundo a empresa, o Sonnet 5 consegue planejar ações, utilizar navegadores e terminais, operar ferramentas e concluir fluxos com várias etapas de forma mais autônoma. A proposta é entregar uma capacidade próxima à do Opus 4.8 com um custo inferior.
O modelo tornou-se a opção padrão nos planos Free e Pro do Claude e também foi disponibilizado no Claude Code, nos planos corporativos e na API. Até 31 de agosto de 2026, o preço promocional da API é de US$ 2 por milhão de tokens de entrada e US$ 10 por milhão de tokens de saída. Depois desse período, os valores sobem para US$ 3 e US$ 15, respectivamente.
A movimentação revela uma estratégia de segmentação.
O Sonnet 5 ocupa a camada de grande escala: um modelo avançado, mais barato e preparado para tarefas profissionais e agentes corporativos. O Fable 5 representa a camada premium, baseada em uma inteligência mais poderosa, mas cercada por proteções e cobrança superior. O Mythos 5 permanece na fronteira mais sensível, acessível principalmente a parceiros confiáveis e pesquisadores de segurança.
A Anthropic está, portanto, transformando níveis de capacidade em diferentes níveis de acesso, preço e controle.
Essa divisão pode se tornar comum no mercado. Em vez de todos utilizarem versões integrais dos modelos mais avançados, empresas e consumidores poderão receber sistemas com capacidades reduzidas, filtros específicos, limites geográficos e permissões diferentes conforme o risco da atividade.
Por que isso importa
O caso expõe uma fragilidade que muitas organizações ainda não incluíram em seus planos de inteligência artificial: a dependência política e regulatória do fornecedor.
Uma empresa brasileira pode integrar um modelo americano aos seus sistemas de atendimento, desenvolvimento de software, análise de documentos ou segurança cibernética. Mesmo que o contrato seja local e os usuários estejam no Brasil, o acesso pode ser alterado por uma decisão tomada em Washington.
Não é necessário que o cliente tenha cometido uma irregularidade. A interrupção pode ocorrer porque o fornecedor não consegue separar rapidamente quem pode ou não utilizar a tecnologia.
Foi exatamente isso que aconteceu com a Anthropic. A ordem era direcionada a cidadãos estrangeiros, mas a ausência de um mecanismo de verificação em tempo real provocou um bloqueio mundial.
Para empresas que já utilizam agentes em processos essenciais, esse tipo de interrupção pode significar paralisação de tarefas, perda de produtividade, falhas em automações e necessidade de substituir rapidamente um componente central da operação.
A inteligência artificial começa a se aproximar da lógica de outras infraestruturas estratégicas. Chips, serviços em nuvem, sistemas de comunicação e tecnologias de criptografia já são afetados por controles de exportação. Agora, o próprio acesso às capacidades de um modelo pode ser tratado como um ativo sujeito a restrições nacionais.
O episódio também fortaleceu o debate sobre soberania tecnológica. Governos e empresas de outros países passaram a questionar se é seguro construir serviços públicos, cadeias produtivas e sistemas corporativos sobre plataformas que podem ser desligadas por uma autoridade estrangeira.
Isso não significa que cada país precise desenvolver sozinho todos os seus modelos. Significa que depender de um único fornecedor ou de uma única jurisdição passa a ser um risco operacional concreto.
O porém
O retorno dos modelos não encerrou a discussão sobre segurança.
A Anthropic afirma que é provavelmente impossível tornar qualquer inteligência artificial completamente resistente a jailbreaks, nome dado às técnicas utilizadas para contornar suas proteções. Novas formas de ataque podem surgir conforme pesquisadores e agentes automatizados testam milhões de variações de instruções.
A empresa declarou que nenhum jailbreak universal havia sido encontrado no Fable 5 até o anúncio de 30 de junho. Um ataque universal seria capaz de liberar uma categoria ampla de comportamentos perigosos, em vez de permitir apenas uma ação específica.
Ainda assim, a experiência mostrou que não existe hoje um padrão comum para classificar a gravidade desses incidentes.
Uma falha que uma empresa considera pequena pode ser interpretada pelo governo como uma ameaça à segurança nacional. Sem critérios compartilhados, cada descoberta pode iniciar uma nova disputa entre laboratórios, autoridades e parceiros comerciais.
Para reduzir essa incerteza, Anthropic, Amazon, Microsoft, Google e outros participantes do Project Glasswing começaram a construir um modelo conjunto de avaliação. A proposta considera quatro fatores: o ganho de capacidade obtido pelo ataque, a quantidade de atividades perigosas liberadas, a facilidade de transformar a falha em uma arma e o grau de disponibilidade pública da técnica.
A Anthropic também aceitou ampliar sua colaboração com o governo americano. Modelos que avancem significativamente em áreas relacionadas à segurança nacional poderão ser apresentados antecipadamente a avaliadores federais. A empresa ainda se comprometeu a compartilhar informações sobre ameaças, permitir testes independentes e apoiar pesquisas conjuntas.
Segundo uma carta do Departamento de Comércio consultada pela Reuters, o governo preservou o direito de reavaliar a decisão e voltar a exigir licenças caso as circunstâncias mudem ou a companhia não cumpra os compromissos assumidos.
O interruptor, portanto, não desapareceu. Ele apenas foi desligado por enquanto.
O que isso significa para você
Para o usuário comum, a principal consequência é que nem sempre o modelo mais poderoso estará incluído de forma permanente em uma assinatura.
O acesso promocional ao Fable 5 nos planos pagos do Claude termina em 12 de julho, no horário do Pacífico. Depois disso, o uso passa a depender de créditos cobrados separadamente. A tabela da API estabelece US$ 10 por milhão de tokens enviados e US$ 50 por milhão de tokens gerados.
Para empresas, a lição é mais ampla.
Projetos de IA precisam prever alternativas antes que um fornecedor seja interrompido, encarecido ou restringido. Isso inclui manter processos capazes de trocar de modelo, registrar quais tarefas dependem de cada serviço, definir versões de contingência e evitar que uma única API se torne um ponto de falha invisível.
Contratos e análises de risco também precisam considerar mudanças regulatórias, limitações territoriais, interrupções emergenciais e alterações nas políticas de segurança do provedor.
Equipes técnicas devem testar o comportamento dos sistemas quando uma solicitação é encaminhada para um modelo inferior. No caso do Fable 5, uma tarefa bloqueada pode continuar no Opus 4.8. Essa substituição evita a interrupção completa, mas pode alterar a qualidade, o tempo de resposta e o resultado final sem que o usuário perceba imediatamente.
A governança de IA deixa, assim, de ser apenas uma discussão sobre privacidade e respostas incorretas. Ela passa a incluir continuidade operacional, soberania, concentração de fornecedores e exposição a decisões políticas externas.
Conclusão
O lançamento do Sonnet 5 mostra que a corrida comercial continua acelerada. Modelos mais autônomos, capazes de navegar, programar e executar processos completos, estão sendo oferecidos a milhões de pessoas e organizações.
O caso do Fable 5 e do Mythos 5 mostra o movimento contrário: quanto mais poderosos esses sistemas se tornam, maior é a pressão para controlar quem pode utilizá-los e quais capacidades podem ser liberadas.
Em apenas três semanas, a Anthropic lançou seus modelos mais avançados, foi obrigada a desligá-los, negociou com o governo, construiu um novo filtro e retomou parte da operação sob condições diferentes.
Esse ciclo pode se repetir com outros fornecedores.
Como sempre defendemos na IAtivei, adotar inteligência artificial não significa apenas escolher a ferramenta com a melhor pontuação ou o modelo que aparece no topo dos testes. Significa compreender de quem essa tecnologia depende, quais regras podem alterar seu funcionamento e o que acontece com a operação quando o acesso deixa de estar garantido.
A nova fronteira da IA não será definida somente pela inteligência dos modelos. Será definida também por quem controla o interruptor.
