Chefe da Anthropic discute acesso ao Mythos na Casa Branca após conflito com o Pentágono

O governo dos EUA iniciou negociações diretas com a Anthropic sobre o acesso ao Mythos, modelo que, em testes, mostrou capacidade de encontrar e explorar milhares de vulnerabilidades cibernéticas até então desconhecidas. Em 17 de abril, o CEO Dario Amodei se reuniu na Casa Branca com a chefe de gabinete, Susie Wiles, e o secretário do Tesouro, Scott Bessent, e o governo classificou a conversa como introdutória, produtiva e construtiva. Para Washington, deixou de ser uma disputa abstrata sobre regulação de IA: é uma tentativa de controlar uma ferramenta importante demais para a segurança cibernética para ficar fora do perímetro estatal.

O conflito entre a Anthropic e o Pentágono começou no fim de fevereiro. O secretário de Defesa, Pete Hegseth, exigiu que os militares tivessem acesso praticamente irrestrito aos modelos de IA da empresa para qualquer finalidade legal, incluindo sistemas de armas autônomos e vigilância interna. Amodei recusou, argumentando que os modelos ainda não são confiáveis o bastante para uso em combate e que o arcabouço jurídico dos EUA não acompanha os riscos da vigilância em massa.

Em resposta, o Pentágono classificou a Anthropic como fornecedora que representa risco à segurança nacional e, na prática, fechou a porta para contratos governamentais. No início de março, a empresa entrou com duas ações contra o governo, mas em 8 de abril um tribunal de apelações revogou a proteção judicial temporária. Desde então, a Anthropic segue fora dos contratos do Departamento de Defesa, embora formalmente possa trabalhar com outros órgãos federais.

O paradoxo é que, apenas dez dias após perder a apelação, a empresa apresentou o Mythos. Segundo testes internos, o modelo conseguiu encontrar e explorar milhares de vulnerabilidades zero-day nos principais sistemas operacionais e navegadores, incluindo falhas que especialistas em segurança não notavam havia décadas. Na tarefa de montar um exploit funcional, o sistema acertou de primeira em mais de 83% dos casos. O Mythos também foi o primeiro modelo de IA a concluir uma simulação completa de 32 etapas de um ataque a uma rede corporativa sem participação humana. O AI Security Institute, do Reino Unido, avaliou-o como uma ferramenta nitidamente mais poderosa para operações cibernéticas ofensivas do que todos os modelos testados anteriormente.

Por isso a Anthropic não abriu o Mythos ao público geral. Em vez de um lançamento público, a empresa criou o Glasswing, programa de acesso controlado, e liberou o modelo para cerca de 40 organizações verificadas, entre elas Amazon Web Services, Apple, Google, Microsoft, Nvidia e JPMorgan Chase. O objetivo do programa é encontrar vulnerabilidades antes dos invasores e corrigi-las antes de ataques reais. A Anthropic também prometeu até US$ 100 milhões em créditos para uso do Mythos e mais US$ 4 milhões para projetos de segurança de código aberto. Para a empresa, é a continuação da mesma lógica de restrições que a levou ao atrito com o Pentágono: lançar uma ferramenta extremamente poderosa apenas em regime estritamente controlado.

Agora, os interesses das partes começaram a convergir. O Tesouro quer usar o Mythos para encontrar pontos fracos em seus próprios sistemas. Algumas estruturas da comunidade de inteligência e a agência CISA já testam o modelo, e o Escritório de Gestão e Orçamento da Casa Branca prepara um regime em que órgãos civis poderão trabalhar com uma versão limitada do sistema.

Um desfecho também importa para a Anthropic, mas não por causa da receita de defesa. Estima-se que a receita anualizada da empresa já tenha chegado a US$ 30 bilhões, investidores ofereceram avaliação de US$ 800 bilhões e a companhia estuda um IPO. O problema é outro: o rótulo de supply-chain risk prejudica a reputação no segmento corporativo e gera incerteza para clientes que atuam perto do Estado.

Há ainda pressão de fora dos EUA. Nos próximos dias, a Anthropic pretende dar acesso ao Mythos a alguns bancos britânicos e, ao mesmo tempo, ampliar o escritório de Londres para 800 funcionários. Em 15 de abril, o presidente do Banco da Inglaterra, Andrew Bailey, chamou o Mythos de fator de risco cibernético, e reguladores britânicos e os maiores bancos iniciaram discussões emergenciais. O ministro das Finanças do Canadá, François-Philippe Champagne, descreveu o modelo, em reuniões do FMI, como fonte de riscos cuja escala ainda não é possível calcular com precisão. Para Washington, isso cria um cenário incômodo: os aliados mais próximos podem receber uma ferramenta estratégica antes do próprio governo federal.

A reunião de sexta-feira não encerrou a disputa nem anulou o conflito judicial, mas indicou uma virada. Se antes a história parecia um confronto duro entre a empresa e o Pentágono, agora a Casa Branca busca um meio-termo: acesso ao Mythos para segurança cibernética defensiva por meio de órgãos civis, sem que a Anthropic abra mão de suas próprias salvaguardas. Se esse arranjo funcionar, pode se tornar o primeiro modelo prático de como os Estados negociarão acesso às ferramentas de IA mais perigosas sem destruir as restrições que motivaram sua criação.