O dia em que o governo dos EUA desligou a IA mais poderosa do mundo

Publicado pela Pentesty · Segurança de IA · Regulação

O que aconteceu em 12 de junho de 2026

Imagine lançar o modelo de inteligência artificial mais avançado do mundo e, três dias depois, receber uma ligação do governo ordenando que tudo seja desligado. Foi exatamente isso que aconteceu com a Anthropic na sexta-feira, 12 de junho de 2026.

Às 17h21 no horário do leste dos EUA, o Departamento de Comércio dos EUA enviou uma carta ao CEO da Anthropic, Dario Amodei, ordenando a suspensão imediata do acesso ao Claude Fable 5 e ao Mythos 5 para todos os estrangeiros, dentro ou fora dos Estados Unidos. Como a empresa não tinha uma forma prática de verificar a nacionalidade de cada usuário em tempo real, a Anthropic tomou a decisão mais drástica disponível: desativou os dois modelos para todas as pessoas, no mundo inteiro.

O que eram Fable 5 e Mythos 5?

Para entender o peso dessa decisão, é preciso saber o que esses modelos realmente eram.

Mythos 5 é descrito como o modelo de IA com as capacidades ofensivas de cibersegurança mais avançadas já desenvolvidas. Seu acesso era restrito a um pequeno grupo selecionado de parceiros governamentais e defensores de infraestrutura crítica justamente porque conseguia transformar vulnerabilidades de software recém-descobertas em exploits funcionais em poucas horas. Um trabalho que antes levava semanas para um pentester sênior podia ser reduzido a uma fração desse tempo.

Fable 5 era a versão pública do mesmo modelo, com uma camada de proteção. Suas respostas sobre cibersegurança e biologia eram filtradas por classificadores independentes projetados para bloquear pedidos ofensivos. Na prática, o Fable 5 era o Mythos sob controle: poderoso, capaz, mas supostamente limitado.

O jailbreak que desencadeou tudo

Poucas horas após o lançamento público do Fable 5, um pesquisador conhecido na internet como Pliny the Liberator publicou nas redes sociais a alegação de ter "libertado" o modelo. O método não exigia explorar código, fazer engenharia reversa ou usar vulnerabilidades de software, apenas prompts cuidadosamente elaborados.

As técnicas documentadas incluíam:

• Substituição de caracteres Unicode e cirílicos : confundir classificadores baseados em padrões, substituindo caracteres comuns por outros visualmente idênticos.
• Encadeamento de referências em contextos longos : distribuir a intenção maliciosa ao longo de conversas extensas, em vez de um único prompt, dificultando a identificação do objetivo geral pelos classificadores.
• Decomposição e remontagem de informações: dividir solicitações sensíveis em subtópicos aparentemente inofensivos e reunir os resultados do lado do invasor.
• Enquadramento narrativo e ficcional : disfarçar solicitações sensíveis como conteúdo educacional ou criativo, por exemplo estudar para um exame de certificação.

O resultado mais alarmante: capturas de tela mostrando código funcional de exploração de estouro de buffer na pilha, gerado sob o pretexto de estudar para o exame OSED, Offensive Security Exploit Developer. Esse é justamente o tipo de capacidade que manteve o Mythos 5 com acesso restrito.

Como o governo reagiu

Segundo reportagens da NBC News, do Wall Street Journal e da CNBC, o Departamento de Comércio agiu depois que uma empresa terceirizada, e não uma agência governamental, afirmou ter encontrado um método de jailbreak capaz de liberar as capacidades do Mythos 5 por meio do Fable 5. O secretário de Comércio Howard Lutnick assinou pessoalmente a carta a Dario Amodei, invocando competências de segurança nacional.

A diretriz classificou Fable 5 e Mythos 5 como tecnologias sujeitas a controles de exportação , o mesmo regime jurídico historicamente aplicado a algoritmos criptográficos, componentes de armas e tecnologia militar sensível. Analistas rapidamente traçaram paralelos com as Crypto Wars dos anos 1990, quando o governo dos EUA tentou restringir a exportação de algoritmos de criptografia como o RSA, uma batalha que acabou perdendo.

A Anthropic cumpriu, mas contestou com firmeza

A Anthropic seguiu a diretriz, mas foi excepcionalmente direta ao contestá-la publicamente. Em um comunicado detalhado, a empresa argumentou:

"Acreditamos que isso seja um mal-entendido e estamos trabalhando para restaurar o acesso o mais rápido possível."

Seus contra-argumentos técnicos foram incisivos:

• O suposto jailbreak se resume a pedir ao modelo que leia uma base de código e corrija falhas de software , algo que outros modelos disponíveis publicamente já fazem sem restrição.
• O governo apresentou apenas evidências verbais de um possível jailbreak, sem demonstração técnica robusta.
• As mesmas capacidades já estavam presentes no GPT-5.5 da OpenAI sem necessidade de qualquer jailbreak.
• Aplicar esse critério de forma uniforme exigiria retirar do ar os modelos de ponta de todos os grandes provedores de IA.

A Anthropic também observou que seus classificadores de cibersegurança funcionam de forma independente do modelo principal, o que significa que contornar a camada de conversação do chatbot não desativa, de fato, as proteções de segurança mais críticas.

O que isso significa para profissionais de segurança

Esse incidente abre várias discussões essenciais para quem trabalha com cibersegurança, Red Team ou segurança ofensiva.

A IA ofensiva agora está definitivamente no radar dos governos. O fato de o governo dos EUA ter agido em horas, e não semanas, sinaliza monitoramento ativo das capacidades de IA com potencial ofensivo. O Mythos 5 não era um modelo teórico: estava sendo testado ativamente por defensores de infraestrutura crítica para encontrar vulnerabilidades reais. A velocidade da intervenção regulatória reflete a seriedade com que essas capacidades são tratadas no âmbito da segurança nacional.

Prompt injection e jailbreaks são vetores de ataque reais. O caso de Pliny the Liberator torna isso incontestável: a segurança de IA não pode depender apenas de filtros de conteúdo no chat. Técnicas de decomposição, manipulação de contextos longos e substituição de tokens podem contornar classificadores. Isso se conecta diretamente aos ataques de prompt injection que já vimos no mundo real ; o que aconteceu em um tribunal brasileiro agora ocorre no nível dos modelos de ponta.

A linha entre IA defensiva e ofensiva é muito tênue. O Mythos 5 foi originalmente projetado para ajudar defensores a encontrar e corrigir vulnerabilidades mais rapidamente. Mas as mesmas capacidades que fortalecem equipes de defesa também podem ser usadas como armas com facilidade. Essa dualidade exigirá estruturas regulatórias muito mais sofisticadas do que simples controles de exportação. Como mostramos em nossa análise dos ataques cibernéticos com IA em 2026, a diferença entre invasores e defensores diminui mais rapidamente na fronteira da capacidade tecnológica. A prévia do GPT-5.6 Sol da OpenAI, lançada semanas depois, confirmou exatamente isso: os dois lados recebem a mesma evolução de capacidade ao mesmo tempo.

Foi estabelecido um grande precedente regulatório. Esse é o primeiro caso documentado em que o governo dos EUA obrigou uma empresa comercial de IA a retirar completamente do ar um modelo em operação. A medida sinaliza claramente que a era de implantar modelos de ponta sem análise regulatória está chegando ao fim. As equipes de segurança precisam planejar considerando que a disponibilidade de ferramentas de IA estará sujeita a restrições geopolíticas e de conformidade.

As técnicas de jailbreak que equipes de segurança precisam entender

Mesmo que você nunca use um modelo de ponta, as técnicas de jailbreak demonstradas aqui são diretamente relevantes para quem protege sistemas integrados a LLMs. Cada técnica corresponde a uma classe de ataques que aparecerá em trabalhos reais:

• Ataques de substituição de caracteres contornam filtros de comparação de strings da mesma forma que a injeção SQL contorna validações ingênuas de entrada. A lição fundamental das categorias de injeção do OWASP se aplica diretamente aos classificadores de LLMs.
• O encadeamento de contextos longos explora o problema da avaliação sem estado: classificadores que avaliam interações isoladas deixam passar a intenção construída ao longo de uma conversa. Equipes de Red Team devem testar integrações de IA com sequências de ataque em múltiplas interações, não apenas com sondagens de um único prompt.
• A decomposição e remontagem são o equivalente em IA à extração de dados por canais ocultos: o resultado nocivo nunca aparece em uma única solicitação, apenas no resultado agregado. A detecção exige análise no nível da sessão, em vez de filtragem por solicitação.
• O enquadramento ficcional e educacional abusa do contexto para deslocar a "interpretação da intenção" pelo modelo para fora das categorias sensíveis. Por isso, classificadores de segurança específicos importam mais do que políticas gerais de conteúdo.

Se sua organização implanta IA de qualquer forma, como chatbots para clientes, copilotos de desenvolvimento ou ferramentas de segurança, essas são as superfícies de ataque que seu pentest deve cobrir. A maioria dos relatórios não inclui caminhos de ataque específicos de IA, o que contribui para tornar os relatórios tradicionais de pentest inadequados em 2026.

O paralelo com as Crypto Wars

Vários analistas traçaram paralelos com as Crypto Wars dos anos 1990, quando o governo Clinton tentou restringir a exportação de algoritmos de criptografia forte por mecanismos como o Clipper Chip e exigências de cifras limitadas para exportação. O governo perdeu essa batalha, não por uma decisão judicial, mas pela realidade prática de que o conhecimento criptográfico não pode ser contido depois de se tornar público e de que enfraquecer ferramentas de segurança prejudica mais os defensores do que os invasores.

O paralelo com a IA é imperfeito, mas instrutivo. Capacidades avançadas de IA não permanecerão exclusivas de usuários americanos selecionados se as técnicas subjacentes já estão documentadas. Restringir o acesso a modelos de ponta pode desacelerar o uso indevido mais casual, mas faz pouco para impedir agentes sofisticados capazes de reproduzir ou aproximar essas capacidades por outros meios, incluindo as próprias técnicas de jailbreak agora documentadas publicamente para o Fable 5.

O que muda desta vez é a velocidade da curva de capacidade. Os algoritmos de criptografia já eram maduros quando os controles de exportação foram aplicados. As capacidades da IA estão acelerando. A estrutura regulatória persegue um alvo em movimento.

Situação atual

Todos os outros modelos da Anthropic, incluindo Claude Opus 4.8 e Haiku, continuam plenamente disponíveis. A Anthropic declarou que trabalha para restaurar o acesso a Fable 5 e Mythos 5 dentro das exigências governamentais, mas não informou um prazo. Plataformas concorrentes, incluindo ChatGPT e Gemini, não foram afetadas pela diretriz.

O incidente deixa uma pergunta em aberto para a qual equipes de segurança devem se preparar ativamente: o que acontece com seus fluxos, ferramentas e cobertura de segurança quando uma capacidade de IA da qual você depende se torna indisponível da noite para o dia por uma medida regulatória, e não por uma falha técnica?

O que equipes de segurança devem fazer agora

A desativação do Fable 5 vai além de uma notícia regulatória. Ela sinaliza como o setor está evoluindo. As ações práticas para equipes de segurança incluem:

• Audite suas dependências de IA. Mapeie quais ferramentas, fluxos e capacidades de detecção dependem de modelos ou provedores específicos de IA e identifique pontos únicos de falha.
• Inclua superfícies de ataque de IA no escopo do pentest. Se você implanta LLMs de qualquer forma, sua próxima avaliação deve incluir testes de prompt injection, jailbreak e manipulação de contexto, além dos tradicionais caminhos de ataque a aplicações e nuvem.
• Crie camadas de segurança independentes dos classificadores. O próprio argumento da Anthropic, de que seus classificadores funcionam independentemente do modelo principal, representa a arquitetura correta. Controles que dependem apenas do julgamento da IA falham quando ela é manipulada.
• Acompanhe a regulação de IA como categoria de risco. Controles de exportação, diretrizes de segurança nacional e exigências de conformidade restringirão cada vez mais quais capacidades de IA ficam acessíveis a cada usuário. Os registros de riscos de segurança devem incluir o risco regulatório de IA.
• Teste cenários de ataque apoiados por IA. Adversários estão se aproximando das mesmas capacidades que o Mythos 5 ofereceu aos defensores. Trabalhos de segurança ofensiva devem simular reconhecimento e exploração acelerados por IA para validar se a detecção e a resposta conseguem acompanhar.

pentesty.co foi criada especificamente para ajudar organizações a testar suas defesas nesse cenário de ameaças acelerado pela IA , combinando análises automatizadas e técnicas de especialistas para identificar os caminhos de ataque relevantes antes de um adversário. Conheça nossos serviços de segurança ofensiva.

As ferramentas estão ficando mais poderosas, a supervisão se intensifica e a responsabilidade de quem as utiliza cresce junto. A desativação do Fable 5 é o primeiro de muitos pontos de inflexão.

Pronto para testar suas defesas contra caminhos de ataque com IA? Solicite acesso antecipado à Pentesty.