Especialistas em cibersegurança pedem a revogação do veto aos modelos da Anthropic

Um grupo de dezenas de especialistas em cibersegurança pediu à Casa Branca que suspenda as restrições de exportação aos modelos principais da Anthropic, Fable e Mythos. Os autores classificam o veto como "perigoso" e alertam que ele limita justamente quem trabalha na proteção de softwares e da infraestrutura corporativa.

O que diz a carta

A carta foi assinada por dezenas de veteranos do setor, especialistas com anos de experiência em empresas privadas e instituições acadêmicas. O argumento central: o lado atacante, ou seja, hackers, cibercriminosos e grupos APT estatais, não está sujeito a barreiras regulatórias. Os atacantes continuam usando livremente modelos de IA poderosos para descobrir vulnerabilidades, escrever exploits e automatizar ataques em escala industrial.

Já os defensores ficam numa posição artificialmente perdedora: especialistas em segurança fora das jurisdições autorizadas ficam sem as mesmas ferramentas e trabalham com capacidades claramente menores.

O que os defensores perdem

Fable e Mythos, os modelos principais da Anthropic, têm desempenho elevado em tarefas críticas para a cibersegurança: análise de código em busca de vulnerabilidades, interpretação de binários complexos e síntese de relatórios técnicos sobre ameaças. Isso os torna valiosos sobretudo para o trabalho de defesa.

Usos específicos que são afetados:

• Auditoria automatizada de código e identificação de vulnerabilidades de dia zero
• Geração e verificação de patches de segurança
• Análise de malware e engenharia reversa (reverse engineering)
• Automação de threat intelligence e classificação de incidentes
• Desenvolvimento e atualização de playbooks de segurança para equipes de resposta

Quanto mais complexa a ameaça e mais sofisticado o código, mais importa a qualidade do assistente de IA. Por isso, restringir o acesso aos modelos mais poderosos atinge primeiro os analistas, não os atacantes.

A lógica regulatória e seus pontos fracos

As restrições de exportação a modelos frontier fazem parte de uma política mais ampla: os reguladores americanos tratam sistemas de IA poderosos como um recurso estratégico comparável à tecnologia de semicondutores. O objetivo formal é impedir que Estados concorrentes usem desenvolvimentos avançados para fins militares ou de inteligência.

Os autores da carta apontam uma contradição fundamental nessa lógica. Os usos mais perigosos da IA, como automação de ciberataques, desenvolvimento de exploits e criação de deepfakes, acontecem por meio de modelos abertos e canais alternativos. Nenhum controle de exportação os bloqueia. Já a comunidade de defesa, que inclui MSSPs, pesquisadores independentes, SOCs corporativos e equipes de bug bounty, sofre perdas operacionais diretas.

A cibersegurança é global por natureza: ameaças não reconhecem fronteiras, e uma defesa eficaz exige cooperação internacional. Restrições que deixam parceiros e aliados estrangeiros sem acesso às melhores ferramentas enfraquecem a resposta de todo o ecossistema às ameaças, inclusive as dirigidas contra os próprios EUA.

O que isso significa

A carta dos veteranos da cibersegurança é um dos primeiros sinais coordenados do setor contra uma nova geração de restrições de exportação de IA. Ela obriga os reguladores a escolher: continuar bloqueando modelos poderosos por inteiro ou adotar uma abordagem mais pontual, restringindo usos específicos e não as ferramentas em si. Enquanto essa distinção não existir, o controle funciona como barreira para os defensores, mas não para os atacantes.