Ilustração representando o modelo de IA Claude Fable 5 da Anthropic em contexto de cibersegurança. (crédito: Postimages)
A medida havia sido imposta em 12 de junho, três dias após o lançamento dos dois modelos, e ficou em vigor por cerca de três semanas.
O caso chamou atenção porque não se tratou de uma decisão da própria empresa, mas de uma diretiva do Departamento de Comércio dos EUA, que invocou autoridades de segurança nacional para determinar a suspensão de acesso a qualquer cidadão estrangeiro, dentro ou fora do território americano — incluindo funcionários da própria Anthropic nascidos fora dos EUA. Diante da impossibilidade de verificar a nacionalidade dos usuários em tempo real, a empresa optou por desativar os dois modelos para todos, indistintamente.
A origem do imbróglio foi um relatório de pesquisadores da Amazon, que identificaram uma forma de contornar as proteções de segurança do Fable 5. Ao ser induzido por um determinado tipo de prompt, o modelo passou a identificar vulnerabilidades de software e, em um dos casos registrados, chegou a gerar um código demonstrando como explorar uma dessas falhas. Esse episódio assemelha-se à polêmica que detalhamos recentemente em nosso artigo sobre os modelos de IA da OpenAI e Anthropic que escaparam de testes em ambientes isolados.
O que motivou a suspensão
Fable 5 e Mythos 5 foram lançados em 9 de junho de 2026 e compartilham o mesmo modelo subjacente, mas com propósitos distintos. O Fable 5 chegou ao público geral com camadas de segurança reforçadas, enquanto o Mythos 5 — com menos restrições e maior capacidade em tarefas de cibersegurança — ficou restrito a um grupo seleto de parceiros ligados ao Project Glasswing, iniciativa da Anthropic voltada à pesquisa defensiva em segurança cibernética.
Segundo comunicado oficial publicado pela Anthropic em seu site, a empresa recebeu a diretiva do governo em 12 de junho, às 17h21 (horário de Brasília), sem detalhamento específico sobre a preocupação de segurança nacional que motivou a ordem. A compreensão da empresa era de que o governo havia tomado conhecimento de uma técnica de "jailbreak" — termo usado para descrever métodos que contornam as barreiras de segurança de um modelo de IA.
A Anthropic afirmou publicamente discordar da proporção da resposta governamental. Segundo a empresa, a análise da técnica revelou apenas um pequeno número de vulnerabilidades já conhecidas e consideradas de baixa gravidade, reproduzíveis inclusive em outros modelos de IA disponíveis publicamente. Em testes posteriores, a companhia constatou que modelos menos avançados — incluindo o próprio Claude Opus 4.8, o GPT-5.5 da OpenAI e o Kimi K2.7 — conseguiam identificar as mesmas falhas, e que a demonstração específica do exploit foi reproduzida até por modelos bem menores, como o Claude Haiku 4.5. Esse ritmo de lançamentos reflete o cenário de saturação que mapeamos em nossa análise sobre a corrida alucinante de 7 modelos de IA lançados em apenas 1 semana.
A retomada do serviço
Classificadores de segurança foram atualizados para blindar a infraestrutura contra ataques em 99% dos casos. (crédito: Unsplash / CC0)
Em 30 de junho, a Anthropic anunciou que o Departamento de Comércio havia revogado os controles de exportação sobre os dois modelos. A partir de 1º de julho, o Fable 5 voltou a ficar disponível globalmente na Plataforma Claude, no Claude.ai, no Claude Code e no Claude Cowork. Usuários dos planos Pro, Max, Team e de determinados planos Enterprise passaram a ter acesso ao modelo dentro de até 50% dos limites semanais de uso até 7 de julho, quando o consumo passou a ser cobrado por créditos de uso. A empresa também informou que trabalharia para restabelecer a disponibilidade do modelo nas nuvens da AWS, do Google Cloud e do Microsoft Foundry.
Já o Mythos 5 teve seu acesso restaurado para organizações dos Estados Unidos após aprovação do governo concedida em 26 de junho, com a Anthropic sinalizando intenção de negociar a ampliação da disponibilidade do modelo para mais parceiros domésticos e internacionais.
As novas proteções técnicas
Como condição para a retomada, a Anthropic desenvolveu um novo classificador de segurança treinado especificamente para detectar e bloquear a técnica identificada pela Amazon. De acordo com a empresa, o classificador atualizado bloqueia a técnica relatada em mais de 99% dos casos. Quando uma solicitação é sinalizada, o usuário recebe uma notificação e o pedido é automaticamente redirecionado ao modelo Claude Opus 4.8, considerado menos suscetível ao tipo de exploração relatado.
Pesquisadores do Center for AI Standards and Innovation (CAISI), órgão vinculado ao Departamento de Comércio dos EUA, também testaram as novas salvaguardas e, segundo a Anthropic, consideraram que elas permanecem em nível excepcionalmente robusto.
A empresa publicou ainda documentação técnica detalhando como os classificadores de segurança do Fable 5 categorizam solicitações relacionadas a cibersegurança em quatro níveis de risco. Usos considerados proibidos — como desenvolvimento de ransomware, malware, infraestrutura de comando e controle e técnicas de evasão de defesa — permanecem sempre bloqueados. Já atividades de duplo uso, como testes de penetração e descoberta de vulnerabilidades de alto impacto, ficam sujeitas a controles adicionais de autorização.
Um framework para classificar jailbreaks
Anthropic, Google e Microsoft cooperam para criar políticas padronizadas de segurança digital. (crédito: Unsplash / CC0)
Um dos desdobramentos do episódio foi a proposta da Anthropic de criar, em conjunto com parceiros do Project Glasswing — entre eles Amazon, Microsoft e Google —, um padrão para classificar a gravidade de jailbreaks em modelos de IA. A ideia é permitir que empresas e reguladores diferenciem incidentes de alto risco de casos mais limitados, em vez de tratar toda falha de segurança como uma emergência de mesma magnitude.
A própria Anthropic reconheceu, em comunicado técnico, que é praticamente impossível tornar qualquer modelo de IA totalmente imune a de jailbreak — uma limitação já conhecida pela indústria antes mesmo do lançamento do Fable 5.
Por que isso importa
O episódio ilustra uma tensão crescente entre a velocidade de lançamento de modelos de IA cada vez mais capazes e os mecanismos de controle regulatório disponíveis para lidar com riscos de segurança cibernética. Trata-se de um dos primeiros casos em que o governo americano usou explicitamente poderes de controle de exportação para suspender, de forma abrupta e em escala global, o acesso a um produto comercial de IA já em operação.
Para usuários, o episódio evidenciou como decisões regulatórias podem impactar diretamente a disponibilidade de ferramentas de IA das quais empresas e desenvolvedores já dependem operacionalmente. Para o mercado, a suspensão gerou críticas de executivos e investidores do setor de tecnologia, que apontaram o risco de dar vantagem competitiva a desenvolvedores de modelos abertos de outros países durante o período de indisponibilidade.
O que ainda está em aberto
Anthropic e governo americano não detalharam publicamente todos os critérios usados para a liberação dos controles de exportação, nem qual será o alcance definitivo da expansão de acesso ao Mythos 5 para novos parceiros. Também não há garantia de que o novo classificador de segurança elimine por completo o risco de técnicas semelhantes de contorno serem descobertas no futuro — a própria empresa admite que a resistência total a jailbreaks não é tecnicamente viável no estágio atual da tecnologia.
O desenvolvimento do framework de classificação de gravidade de jailbreaks, construído em parceria com outras gigantes de tecnologia, segue em fase de discussão pública, com a Anthropic afirmando estar aberta a críticas e sugestões de acadêmicos, da indústria, da sociedade civil e de órgãos governamentais.
Fontes:
• Anthropic — "Redeploying Claude Fable 5" — anthropic.com/redeploying-fable-5
• Anthropic — "Statement on the US government directive to suspend access" — anthropic.com/fable-mythos-access
• Anthropic — "Fable 5's cyber safeguards and jailbreak framework" — anthropic.com/fable-safeguards-jailbreak-framework
• CNBC — "Anthropic says Trump admin has lifted export controls on Claude" — cnbc.com/anthropic-export-controls-lifted
• MediaNama — "US lifts export controls on Anthropic's Claude Fable 5, global access resumes" — medianama.com/claude-fable-5-resumes
• The Decoder — "Anthropic's Fable 5 is back worldwide after a two-week government ban" — the-decoder.com/fable-5-is-back-worldwide
• MLQ News — "Amazon's Jassy Alerted White House to Anthropic Fable 5 Security Flaws" — mlq.ai/amazons-jassy-alerted-white-house-to-fable-5