Casa Branca teria perdido prazo para guia público de segurança de IA

A Casa Branca teria deixado vencer, em agosto de 2026, o prazo para publicar orientações públicas de segurança para modelos avançados de inteligência artificial. A resposta dos EUA a Anthropic Mythos e Fable combinou uma ordem executiva voluntária, controles de exportação após um bypass relatado em Fable 5 e a retomada escalonada do acesso aos modelos.

A ordem de junho criou uma estrutura voluntária

Donald Trump assinou a Ordem Executiva 14409 em 2 de junho de 2026. O texto orienta as agências a elaborar uma estrutura voluntária para modelos de fronteira abrangidos pela ordem e permite até 30 dias de acesso governamental antes que um modelo seja liberado a outros parceiros de confiança.

A ordem não autoriza licenciamento federal obrigatório, análise prévia nem autorização para desenvolver ou lançar modelos de IA. Versões preliminares teriam previsto uma avaliação obrigatória de 60 dias e, depois, uma etapa de acesso de 75 dias. Esses prazos não fazem parte do texto assinado.

Fable 5 e Mythos 5 tinham acessos diferentes

A Anthropic descreveu Fable 5 como o modelo de uso geral e Mythos 5 como uma versão com menos salvaguardas, restrita a parceiros de confiança do Project Glasswing para trabalhos de cibersegurança defensiva. Segundo a empresa, os dois compartilhavam o mesmo modelo de base, mas tinham salvaguardas e condições de acesso diferentes.

Dois dias após o lançamento de Fable 5, pesquisadores da Amazon teriam identificado um bypass — uma técnica para contornar as salvaguardas do modelo. Em 12 de junho, o governo dos EUA emitiu uma diretiva de controles de exportação que restringia o acesso de pessoas de nacionalidade estrangeira a Fable 5 e Mythos 5. A Anthropic afirmou que não conseguia verificar a nacionalidade dos usuários em tempo real e, por isso, desativou ambos globalmente para todos os clientes.

O bypass e os testes de Mythos

A Anthropic descreveu a técnica relatada como restrita e não universal, e contestou que ela demonstrasse capacidade cibernética própria do Mythos. A empresa também disse ter trabalhado com avaliadores federais e treinado um classificador de segurança — um filtro automatizado para identificar solicitações — que bloqueou a técnica específica em mais de 99% dos casos nos testes da própria empresa. A Anthropic informou que o filtro às vezes sinalizava pedidos benignos de programação e depuração.

O UK AI Security Institute (AISI), instituto britânico, avaliou o Mythos Preview em tarefas cibernéticas controladas. Em uma simulação de rede corporativa chamada The Last Ones, o modelo completou as 32 etapas em 3 de 10 tentativas e alcançou, em média, 22 etapas. Nas tarefas de captura de bandeira (CTF) de nível especialista, obteve 73% de sucesso. A simulação de rede não tinha defensores ativos nem ferramentas defensivas comuns.

O acesso voltou em etapas

A Anthropic informou que os controles sobre Mythos 5 foram retirados em 26 de junho e que o acesso voltou a um conjunto de organizações dos Estados Unidos. Os controles sobre Fable 5 foram retirados em 30 de junho; em 1º de julho, a empresa restabeleceu o acesso global ao modelo após 19 dias fora do ar.