Bloqueios da Anthropic vieram após alerta da Amazon
A suspensão do acesso internacional aos modelos de inteligência artificial Fable 5 e Mythos 5, da Anthropic, durante o governo Trump não foi um movimento isolado nem repentino. A decisão teria sido diretamente influenciada por alertas internos da Amazon, transmitidos ao alto escalão do governo dos Estados Unidos, segundo informações reveladas por pessoas próximas ao caso ao jornal The Wall Street Journal.
De acordo com esses relatos, o CEO da Amazon, Andy Jassy, manteve conversas com autoridades norte‑americanas, entre elas o então secretário do Tesouro, Scott Bessent, para detalhar riscos de segurança associados ao modelo Fable 5. Pesquisadores da gigante de tecnologia teriam usado prompts específicos para induzir o sistema a fornecer orientações que poderiam, em tese, auxiliar na preparação de ciberataques – justamente o tipo de conteúdo que, em teoria, o modelo deveria bloquear.
Esses resultados obtidos pelos times da Amazon foram apresentados por Jassy às autoridades dos EUA como um sinal de que os mecanismos de proteção do Fable 5 não eram tão robustos quanto esperado. A partir dessas demonstrações, cresceu a percepção no governo de que os modelos poderiam, em certas circunstâncias, ser explorados por atores maliciosos, inclusive estrangeiros, para fins ofensivos no ciberespaço.
Diante desse cenário, a Casa Branca optou por uma medida drástica: restringir o acesso a esses modelos para governos, empresas e indivíduos fora dos Estados Unidos. Pessoas envolvidas nas discussões relatam que a administração Trump acabou por autorizar o bloqueio, mesmo com preocupações declaradas sobre o impacto potencial na competitividade e na inovação em inteligência artificial.
Segundo um funcionário da própria Casa Branca, o então presidente Donald Trump demonstrou reservas em adotar qualquer política que pudesse desacelerar a liderança tecnológica americana, mas acabou convencido de que, naquele momento, os riscos à segurança nacional superavam os benefícios de manter o acesso aberto aos modelos mais avançados da Anthropic.
Nem todos, porém, concordaram com a interpretação de risco apresentada. Andrew Morris, fundador da empresa de segurança GreyNoise Intelligence, declarou ao Wall Street Journal que, em cenários comuns de uso, o Fable 5 não entregaria automaticamente o tipo de informação obtida pelos pesquisadores da Amazon. Para ele, os dados acessados estariam distante daquilo que é considerado realmente perigoso, principalmente por não haver sinais de que o modelo tenha sido levado a transformar vulnerabilidades em código de exploração pronto para uso.
Morris destacou ainda que não há evidências de que os testes conduzidos tenham conseguido ativar capacidades mais profundas do modelo, como a automatização da criação de exploits a partir de bugs identificados. Ou seja, o que se viu foi um potencial risco teórico e não uma prova concreta de que o Fable 5 já estivesse apto a produzir ferramentas completas de ataque cibernético sob demanda.
Em resposta à escalada regulatória e à pressão do governo, a Anthropic comunicou que desligaria o acesso ao Mythos 5 e ao Fable 5 para todos os usuários, e não apenas para estrangeiros. A medida, segundo a própria empresa, tinha o objetivo de assegurar total conformidade com as regras impostas pelas autoridades dos EUA, ainda que isso significasse interromper projetos de pesquisa em andamento em diversos países.
A empresa também chamou atenção para um efeito colateral significativo: muitos dos seus próprios pesquisadores têm origem estrangeira. Com a imposição das novas restrições, esses profissionais ficariam impedidos de trabalhar com os modelos mais recentes, justamente aqueles mais avançados para fins de segurança, auditoria de vulnerabilidades e pesquisa de defesa cibernética. Na prática, isso poderia atrasar a evolução de técnicas de identificação precoce de falhas e mitigação de riscos.
A Anthropic argumentou que a desativação global de Mythos e Fable poderia comprometer iniciativas internacionais que usam IA para localizar vulnerabilidades em sistemas antes que sejam exploradas por criminosos. Em vez de apenas limitar o acesso ofensivo, a medida poderia também dificultar o trabalho de equipes que dependem desses modelos para fortalecer infraestruturas críticas, redes corporativas e serviços essenciais.
Do lado da Amazon, um porta‑voz reforçou que não há nada de incomum no fato de governos procurarem a companhia em busca de orientação sobre riscos de segurança ligados a novas tecnologias. A empresa, que opera serviços em nuvem usados por órgãos públicos e grandes corporações, tem interesse direto em antecipar potenciais ameaças, razão pela qual mantém times de pesquisa fortemente focados em segurança e uso responsável de IA.
Esse episódio expõe de maneira clara a tensão crescente entre inovação em inteligência artificial e o avanço de regulações e controles estatais. De um lado, empresas como Anthropic prometem modelos capazes de acelerar a descoberta de vulnerabilidades, fortalecer defesas digitais e apoiar a proteção de sistemas críticos. De outro, governos temem que as mesmas capacidades possam ser facilmente convertidas em armas digitais, especialmente se acessíveis a grupos criminosos ou nações adversárias.
O caso também ilustra o papel crescente de grandes provedores de nuvem e tecnologia – como a própria Amazon – como atores centrais na formulação de políticas públicas relacionadas à IA. Quando um fornecedor desse porte apresenta evidências de que determinados modelos podem ser abusados, isso carrega peso político e técnico suficiente para desencadear mudanças regulatórias rápidas, como os bloqueios vistos no caso da Anthropic.
Outro ponto sensível é o impacto sobre a comunidade de pesquisa em segurança da informação. Modelos como Fable 5 e Mythos 5 são frequentemente usados em testes de intrusão, simulações de ataques e análise de código para encontrar falhas antes que estas sejam divulgadas ou exploradas na prática. Ao cortar o acesso a essas ferramentas, limita‑se também a capacidade de realizar pentests mais sofisticados e de automatizar parte do trabalho de correção de bugs.
Há ainda uma dimensão trabalhista e de talento envolvida: restringir o acesso a modelos avançados apenas a cidadãos de determinado país pode tornar menos atrativas oportunidades de carreira em centros de pesquisa que dependem de colaboração internacional. Para empresas como a Anthropic, cuja força de trabalho é altamente globalizada, isso significa rever estratégias de contratação, relocação de especialistas e até a distribuição geográfica de laboratórios.
Do ponto de vista de governança de IA, o episódio serve como alerta sobre a importância de mecanismos de controle mais granulares do que um simples “liga/desliga”. Em vez de desligar por completo modelos poderosos, cresce a discussão sobre aplicar camadas de controle baseadas em identidade do usuário, finalidade declarada, ambiente de uso, registro de logs e auditorias constantes. Isso permitiria explorar o potencial defensivo da IA, ao mesmo tempo em que se dificulta o abuso em escala.
Por fim, o caso Anthropic-Amazon-governo Trump antecipa debates que tendem a se intensificar: quem deve decidir quais capacidades de IA podem ser liberadas, para quem e em quais condições? Como equilibrar segurança nacional, competitividade econômica, privacidade e liberdade de pesquisa científica? E até que ponto empresas privadas devem ter o poder de, na prática, acionar gatilhos que resultam em bloqueios globais de tecnologias críticas?
Enquanto esses dilemas permanecem em aberto, o episódio permanece como um marco na história recente da regulação de IA aplicada à segurança cibernética: um exemplo concreto de como alertas de risco vindos do setor privado podem desencadear, em questão de semanas, decisões governamentais com impacto mundial sobre acesso, inovação e proteção digital.