A 12 de junho de 2026, às 17h21 (hora de Lisboa, a Anthropic já estava a viver o fim do dia útil norte-americano: 5:21pm Eastern Time), a Anthropic recebeu uma carta do governo dos Estados Unidos. Antes de o dia terminar, dois dos modelos de IA mais capazes do planeta — o Fable 5 e o Mythos 5 — tinham sido desligados para todos os clientes, em qualquer lugar. Não foram limitados. Não foram degradados. Foram desligados. Três dias depois do lançamento.
Esta é a versão dura de construir sobre algo que não controla: o dia em que o próprio modelo — aquilo a que o seu produto recorre uma centena de vezes por hora — pode ser revogado por ordem governamental de um dia para o outro, e em que não há nada que você, nem sequer quem o criou, possa fazer no momento. Eis exatamente o que aconteceu, onde os factos são sólidos e onde são contestados, e a questão concreta de continuidade que qualquer empresa que funcione sobre IA deveria, a partir de agora, conseguir responder.
O que aconteceu exatamente
Segundo o comunicado da própria Anthropic (declaração oficial da Anthropic), o governo emitiu "uma diretiva de controlo de exportações para suspender todo o acesso ao Fable 5 e ao Mythos 5 por parte de qualquer cidadão estrangeiro, dentro ou fora dos Estados Unidos, incluindo trabalhadores estrangeiros da Anthropic". À primeira vista visa cidadãos estrangeiros; na prática, não há forma limpa de fazer cumprir isso numa API global que serve centenas de milhões de pessoas, pelo que "o efeito líquido desta ordem é que temos de desativar abruptamente o Fable 5 e o Mythos 5 para todos os nossos clientes, de modo a garantir a conformidade". Todos os outros modelos da Anthropic — Opus, Sonnet, Haiku — continuam a funcionar.
O lado do governo é preenchido pela cobertura jornalística. Segundo a Axios (reportagem da Axios) e a Bloomberg (artigo da Bloomberg), o secretário do Comércio Howard Lutnick enviou a carta diretamente ao CEO da Anthropic, Dario Amodei, colocando os modelos sob um regime de licenciamento de controlo de exportações: passam a ser exigidas licenças para exportação, reexportação ou mesmo transferência interna, sob pena de sanções. A Axios acrescenta que a administração tinha tentado antes que a Anthropic adiasse o lançamento, não conseguiu, e fez escalar a situação para a carta de controlo de exportações.
A razão invocada: um jailbreak contestado
A preocupação, tal como a Anthropic a entende, é que alguém terá encontrado uma forma de fazer "jailbreak" ao Fable 5 — contornar as barreiras de segurança que o impedem de ajudar em tarefas perigosas, com a cibersegurança à cabeça. Segundo a cobertura jornalística, o alarme foi despoletado quando uma empresa rival afirmou ter feito jailbreak ao Mythos.
O relato da Anthropic sobre a técnica é surpreendentemente banal: "consiste essencialmente em pedir ao modelo que leia uma base de código específica e corrija quaisquer falhas de software", o que apenas revelou "um pequeno número de vulnerabilidades menores e já anteriormente conhecidas", todas "relativamente simples", de um tipo que "outros modelos disponíveis publicamente também conseguem descobrir sem necessidade de qualquer contorno" — capacidades "amplamente disponíveis noutros modelos (incluindo o GPT-5.5 da OpenAI)".
A refutação da Anthropic: estreito, não universal
A Anthropic está a cumprir a ordem ao mesmo tempo que contesta a sua fundamentação, com base numa distinção que é o cerne da disputa: jailbreak estreito versus jailbreak universal.
- Um jailbreak universal desbloqueia de forma ampla um vasto conjunto de capacidades bloqueadas. A Anthropic afirma que nenhum avaliador — ao longo de "milhares de horas" de red-teaming com o governo dos EUA, o UK AI Safety Institute, terceiros e equipas internas — encontrou um para o Fable 5.
- Um jailbreak estreito extrai informação específica em circunstâncias específicas. A Anthropic admite que estes existem em todos os modelos, afirma ter desenhado o Fable para que os jailbreaks sejam "ou estreitos ou muito caros de produzir", a par de monitorização — uma estratégia de "defesa em profundidade". É também por isto que impôs a polémica retenção de 30 dias dos dados dos clientes no Fable: para investigar e mitigar jailbreaks.
Acrescenta que "nem sequer recebeu a divulgação de um potencial jailbreak não universal preocupante que tenha conduzido a um resultado nocivo", e que o governo apresentou apenas "provas verbais". A sua conclusão de fundo: "discordamos que a deteção de um potencial jailbreak estreito deva ser motivo para retirar do mercado um modelo comercial implementado junto de centenas de milhões de pessoas. Se este critério fosse aplicado a toda a indústria, acreditamos que travaria essencialmente todas as novas implementações de modelos por parte de todos os fornecedores de modelos de fronteira". Aceita que o governo deva poder bloquear implementações inseguras — mas através de "um processo legal que seja transparente, justo, claro e assente em factos técnicos", e "esta ação não respeita esses princípios".
O quadro mais amplo: a IA como ativo de segurança nacional
Se recuarmos um passo, o precedente importa mais do que o jailbreak. Um modelo de fronteira foi retirado do mercado global por ação do executivo, com poucas horas de aviso, por causa de uma capacidade que o seu criador diz existir em produtos concorrentes. O mecanismo está agora estabelecido: os sistemas de IA mais poderosos são tratados como exportações controladas, à semelhança da criptografia ou do hardware de uso militar antes deles. Para qualquer empresa que construa sobre IA de fronteira, a lição é estrutural, não partidária: a disponibilidade de um modelo é agora uma variável geopolítica, não apenas de engenharia.
Três dias antes: um lançamento já sob fogo
O efeito de chicotada é ainda mais brusco porque o Fable 5 e o Mythos 5 só foram lançados a 9 de junho — sendo o Fable o irmão acessível ao público e reforçado em termos de segurança do mais restrito Mythos, e o modelo de disponibilidade geral mais capaz da Anthropic até à data. O lançamento já era contestado: a retenção obrigatória de dados durante 30 dias gerou críticas, tal como a revelação de que o modelo se poderia autorrestringir silenciosamente ao detetar investigação sobre IA de fronteira. Aos assinantes foi dito que o Fable 5 estaria incluído "até 22 de junho", após o que seriam necessários créditos. Um modelo que chegou embrulhado em ressalvas desapareceu agora, dias depois, por completo.
A nossa leitura: o que isto significa para uma empresa que funciona sobre IA
O que se segue é a nossa análise.
É tentador ler isto como um teatro entre Washington e a Anthropic. Para uma empresa, essa é a lente errada. O facto operacional aplica-se independentemente de como a disputa se resolva: uma dependência em produção pode desaparecer sem qualquer aviso, por razões inteiramente fora do controlo do seu fornecedor. As falhas de serviço planeiam-se. As alterações de preço negoceiam-se. Uma ordem de exportação governamental que desativa um modelo em todo o mundo numa só tarde é uma classe de risco diferente — e se o seu produto fixa um único modelo de fronteira no seu caminho crítico, herda esse risco por inteiro.
A defesa é concreta:
- Abstraia o modelo por trás da sua própria interface. O seu código deve chamar a sua própria função "gerar", e não um nome de modelo espalhado por toda a base de código. Trocar de fornecedor deveria ser uma alteração de configuração, não uma refatoração.
- Mantenha uma alternativa testada, não hipotética. Um segundo modelo de um segundo fornecedor, ligado e exercitado em CI — para que "passar para a alternativa" seja um interruptor que aciona, e não um projeto que arranca no dia em que o principal fica às escuras.
- Ajuste o nível do modelo ao que está em jogo. O modelo de fronteira mais recente, mais capaz e mais escrutinado é precisamente aquele com maior probabilidade de atrair este tipo de ação. Para um caminho crítico em produção, um modelo um pouco menos na vanguarda mas estável é muitas vezes a escolha mais resiliente.
- Seja dono daquilo que pode controlar. Os seus dados, prompts, conjunto de avaliação, lógica de negócio — mantenha-os portáteis e seus, para que o modelo por baixo se torne um componente substituível, em vez da fundação sobre a qual tudo assenta.
É exatamente assim que construímos software à medida (desenvolvimento de software à medida) para os nossos clientes: a IA como um componente intermutável por trás de uma abstração limpa, com uma alternativa que funciona mesmo, para que uma notícia como esta seja, para si, uma tarde de alteração de configuração — e não uma falha de serviço. Quer que analisemos onde o seu produto se partiria se o seu modelo ficasse às escuras amanhã? Conte-nos como está montado o seu sistema (peça um orçamento) e voltamos a contactá-lo em 48 horas com uma leitura concreta de resiliência.
Cronologia (à data de 13 de junho de 2026)
Esta é uma história em desenvolvimento; a situação pode ter evoluído desde a publicação.
- 9 de junho de 2026 — A Anthropic lança o Fable 5 e o Mythos 5, os seus modelos mais capazes, em meio ao debate sobre retenção de dados e termos de segurança.
- 12 de junho de 2026, 17h21 (5:21pm ET) — A Anthropic recebe a diretiva de controlo de exportações do governo.
- 12 de junho, ao fim do dia — A Anthropic desativa o Fable 5 e o Mythos 5 para todos os clientes em todo o mundo, para cumprir a ordem; os restantes modelos permanecem online.
- Nas 24 horas seguintes — A Anthropic afirma que irá partilhar mais detalhe técnico e está "a trabalhar para restabelecer o acesso o mais rapidamente possível".
