O Dia em que o Governo Americano Desligou a IA Mais Poderosa do Mundo

Imagina lançar o modelo de inteligência artificial mais avançado do mundo e, três dias depois, receber uma ordem do governo mandando desligar tudo. Foi exatamente isso que aconteceu com a Anthropic na sexta-feira, 12 de junho de 2026.

Às 17h21 (horário de Nova York), o Departamento de Comércio dos Estados Unidos enviou uma carta ao CEO da Anthropic, Dario Amodei, determinando a suspensão imediata do acesso aos modelos Claude Fable 5 e Mythos 5 para todos os cidadãos estrangeiros, dentro ou fora dos EUA. Como a empresa não tinha como verificar a nacionalidade de cada usuário em tempo real, tomou a decisão mais drástica: desligou os dois modelos para todo mundo, no mundo inteiro.[1][2][3][4]

O que eram o Fable 5 e o Mythos 5?

Para entender o peso dessa decisão, é preciso saber o que foram esses modelos.

O Mythos 5 é descrito como o modelo de IA com as maiores capacidades ofensivas em cibersegurança já desenvolvidas. Ele ficava restrito a um grupo seleto de organizações governamentais e parceiros verificados, justamente por ter a capacidade de transformar vulnerabilidades recém-descobertas em exploits funcionais em horas. O que antes levava semanas de trabalho de um pentester experiente, o Mythos conseguia fazer em uma fração desse tempo.[5][6]

O Fable 5 era a versão pública do mesmo modelo, mas com um colete de segurança. Suas respostas sobre tópicos de cibersegurança e biologia passavam por um conjunto de classificadores independentes que bloqueavam requisições ofensivas. Na prática, era o Mythos com rédeas: poderoso, capaz, mas (supostamente) controlado.[6]

O jailbreak que detonou tudo

Horas depois do lançamento público do Fable 5, um pesquisador conhecido como Pliny the Liberator publicou nas redes sociais afirmando ter "libertado" o modelo. O método não envolvia exploração de código, engenharia reversa ou vulnerabilidades de software. Apenas prompts cuidadosamente elaborados.[7][8]

As técnicas documentadas incluíam:[7]

• Substituição de caracteres Unicode e cirílicos para enganar os classificadores baseados em padrões
• Rastreamento de referências em contexto longo, distribuindo intenções maliciosas ao longo de conversas extensas em vez de um único prompt
• Decomposição e recomposição de informações, fragmentando pedidos sensíveis em subtópicos aparentemente inocentes e reagrupando o resultado
• Enquadramento narrativo e ficcional para disfarçar requisições perigosas como conteúdo educacional ou criativo

O resultado mais alarmante: capturas de tela mostrando código funcional de stack buffer overflow gerado como se fosse para preparação para o exame OSED (Offensive Security Exploit Developer).[7]

Como o governo reagiu

Segundo reportagens da NBC News, Wall Street Journal e CNBC, o Departamento de Comércio agiu após uma empresa terceira (não uma agência governamental) afirmar ter encontrado um método de jailbreak no Mythos 5. O secretário de Comércio Howard Lutnick assinou pessoalmente a carta enviada a Dario Amodei, invocando autoridades de segurança nacional.[9][2][10][11]

A diretiva enquadrou o Fable 5 e o Mythos 5 como tecnologias sujeitas a controles de exportação, o mesmo arcabouço legal historicamente aplicado a algoritmos de criptografia, componentes de armamentos e tecnologias militares sensíveis. Especialistas logo fizeram comparações com as Guerras Cripto dos anos 1990, quando o governo americano tentou restringir a exportação de algoritmos como o RSA, uma batalha que acabou perdendo.[10]

A Anthropic obedeceu, mas rebateu com força

A Anthropic cumpriu a ordem, mas foi incomum na forma direta com que discordou publicamente. Em um comunicado detalhado, a empresa argumentou:[12][5]

"Acreditamos que isso é um equívoco e estamos trabalhando para restaurar o acesso o mais rápido possível."

Os contraargumentos técnicos foram diretos:

1. O suposto jailbreak se resume a pedir ao modelo que leia um codebase e corrija falhas de software, algo que outros modelos públicos já fazem sem nenhuma restrição[5]
2. O governo forneceu apenas evidências verbais de um jailbreak potencial, sem demonstração técnica robusta[5]
3. A mesma capacidade já está disponível no GPT-5.5 da OpenAI sem necessidade de qualquer bypass[10][5]
4. Aplicar esse critério de forma uniforme exigiria tirar do ar os modelos frontier de todos os grandes provedores de IA[12]

A Anthropic também lembrou que seus classificadores de cibersegurança operam de forma independente do modelo principal, o que significa que contornar a camada de conversa do chatbot não desativa as proteções mais críticas.[8]

O que isso significa para quem trabalha com segurança

Esse episódio abre discussões importantes para qualquer pessoa que trabalhe com cibersegurança, red team ou segurança ofensiva.

IA ofensiva está firmemente no radar dos governos. O fato de o governo americano ter agido em horas, não em semanas, sinaliza monitoramento ativo de capacidades de IA com potencial ofensivo. O Mythos 5 não era um modelo teórico — estava sendo ativamente testado por defensores de infraestrutura crítica para encontrar vulnerabilidades reais.[13][5]

Prompt injection e jailbreaks são vetores de ataque legítimos. O caso do Pliny the Liberator torna inegável: a segurança de IA não pode depender apenas de filtros de conteúdo no nível do chat. Técnicas de decomposição, manipulação de contexto longo e substituição de tokens conseguem contornar classificadores. Todo red teamer precisa entender essa superfície de ataque.[8][7]

A linha entre IA defensiva e ofensiva é extremamente tênue. O Mythos 5 foi originalmente projetado para ajudar defensores a encontrar e corrigir vulnerabilidades mais rapidamente. Mas as mesmas capacidades que empoderam blue teams podem ser facilmente armadas. Essa dualidade vai exigir frameworks regulatórios muito mais sofisticados do que simples controles de exportação. Profissionais que queiram se aprofundar nessa discussão podem encontrar análises práticas sobre o tema em blogs especializados como o pentesty.co, que acompanha tendências de segurança ofensiva com foco técnico.[13][6]

Um enorme precedente regulatório foi estabelecido. Este é o primeiro caso documentado de um governo americano forçando uma empresa de IA comercial a tirar um modelo ativo completamente do ar. O impacto vai muito além da Anthropic. É um sinal claro de que a era de lançar modelos frontier sem escrutínio regulatório está chegando ao fim.[2][10]

Status atual

Todos os outros modelos da Anthropic, incluindo Claude Opus 4.8 e Haiku, continuam disponíveis normalmente. A Anthropic afirmou que está trabalhando para restaurar o acesso ao Fable 5 e ao Mythos 5 dentro das regras exigidas pelo governo, mas não deu prazo. Plataformas concorrentes como ChatGPT e Gemini não foram afetadas pela diretiva.[3][9]

O quadro geral

O que aconteceu com o Fable 5 não é apenas uma briga entre uma empresa de tecnologia e o governo Trump. É um ponto de inflexão na história da inteligência artificial aplicada à segurança, o momento em que o mundo começou a tratar modelos de IA com as mesmas restrições antes reservadas a exportações de armamentos.

Para pentesters, pesquisadores de segurança e profissionais de segurança ofensiva, a mensagem é clara: as ferramentas estão ficando mais poderosas, a vigilância está aumentando, e a responsabilidade de quem as usa cresce junto. O debate sobre onde traçar a linha entre capacitar defensores e habilitar atacantes vai definir a próxima década do setor de segurança.

Por enquanto, o Fable 5 continua offline, e o mundo ainda debate se o governo americano foi prudente ou exagerado ao apertar o botão de desligar.