Semafor: Grupo ligado à China é suspeito de ter acessado a IA ultrassecreta da Anthropic

O que aconteceu

A Anthropic suspendeu o acesso global a dois modelos de IA, Mythos e Fable 5, após uma diretiva do Departamento de Comércio citando preocupações com a segurança nacional. Como não é tecnicamente viável verificar a nacionalidade do usuário por sessão de API em tempo real, a Anthropic removeu ambos os modelos do mercado por completo, em vez de tentar uma aplicação seletiva.

A Semafor, em uma reportagem exclusiva de Reed Albergotti publicada esta semana, afirmou que a decisão de controle de exportação foi parcialmente motivada por suspeitas de que um grupo ligado à China tivesse acessado o Mythos. Se o governo chinês obtivesse o modelo, autoridades americanas temiam que Pequim pudesse fazer engenharia reversa por meio de um processo conhecido como “destilação”, replicando efetivamente suas capacidades.

Ainda não está claro qual organização específica esteve envolvida, como ocorreu o acesso ou como a Casa Branca tomou conhecimento disso.

O que é o Mythos

A Anthropic lançou o Claude Mythos Preview em abril de 2026 como um modelo de IA de ponta desenvolvido em torno de ofensivas e defesas autônomas de segurança cibernética. A empresa considerou-o perigoso demais para lançamento público, citando sua capacidade de identificar e explorar vulnerabilidades de software até então desconhecidas em grande escala.

Os principais recursos documentados pela Anthropic incluem:

• Identificação autônoma de milhares de vulnerabilidades zero-day de alta gravidade nos principais sistemas operacionais e navegadores
• Descoberta de uma vulnerabilidade de travamento remoto de 27 anos no OpenBSD, usado em infraestruturas críticas
• Exploits encadeados do kernel do Linux que permitem a escalada total de privilégios
• Precisão de 83,1% no benchmark de reprodução de vulnerabilidades do CyberGym

A Anthropic estimou que ataques acelerados por IA poderiam reduzir o que atualmente leva meses de trabalho especializado para apenas alguns minutos. O crime cibernético já custa cerca de US$ 500 bilhões anualmente em todo o mundo.

O acesso foi restrito a cerca de 12 parceiros corporativos nomeados e mais de 40 organizações adicionais por meio do Project Glasswing, uma iniciativa defensiva projetada para encontrar e corrigir vulnerabilidades antes que agentes mal-intencionados pudessem explorá-las.

O Fable 5 Jailbreak

Um segundo modelo, o Fable 5, uma versão voltada para o consumidor do Mythos construída com proteções contra usos cibernéticos avançados, foi lançado no início de junho. O consultor de IA da Casa Branca, David Sacks, postou no X que o CEO da Anthropic, Dario Amodei, foi notificado de que o Fable 5 havia sido desbloqueado, mas supostamente minimizou o risco e se recusou a abordá-lo.

Sacks disse que o governo “valoriza as capacidades técnicas da Anthropic” e descreveu a situação como “grave, mas facilmente resolvida”, acrescentando que “a bola está no campo da Anthropic”.

A Anthropic contestou a gravidade do jailbreak, afirmando que seu escopo era restrito e envolvia problemas já presentes em outros modelos disponíveis publicamente. A empresa também afirmou que a Casa Branca não levantou preocupações sobre o acesso chinês durante discussões diretas, que se concentraram no Fable 5 e na técnica de contorno.

Por que as plataformas de criptomoedas estão atentas

O Mythos tem relevância direta para a segurança de ativos digitais. O trabalho da Anthropic utilizando o modelo identificou milhões em exposição potencial a explorações de blockchain, e o modelo pode sondar autonomamente contratos inteligentes, protocolos de finanças descentralizadas (DeFi), APIs e sistemas de custódia em busca de vulnerabilidades.

Grandes exchanges, incluindo a Coinbase, teriam entrado em discussões sobre acesso defensivo por meio do Projeto Glasswing. A suspensão global do acesso interrompe esses acordos para partes não aprovadas e retira uma importante ferramenta defensiva das operadoras fora da lista de parceiros aprovados. Mais recentemente, pouco antes de o Claude Fable 5 e o Mythos 5 serem banidos, o fundador da Zcash afirmou que o Mythos auditou toda a cadeia da Zcash e não encontrou bugs.

Profissionais de segurança que confiavam nos recursos de varredura de vulnerabilidades do modelo agora não têm mais acesso. Essa lacuna beneficia qualquer agente que já tenha obtido uma cópia.

Competição em IA entre EUA e China

O incidente se encaixa em um padrão mais amplo. As reportagens da Semafor e divulgações anteriores associam atores ligados ao Estado chinês a tentativas anteriores de usar modelos da Anthropic para espionagem cibernética. Uma campanha documentada pela Anthropic, denominada GTG-1002, ligou atores do Estado chinês a ataques assistidos por IA contra cerca de 30 entidades, incluindo instituições financeiras.

Autoridades de segurança cibernética da Alemanha alertaram separadamente que os provedores chineses de IA parecem estar reduzindo as atualizações públicas enquanto desenvolvem internamente recursos equivalentes ao Mythos. A China possui a infraestrutura de data centers e a capacidade computacional necessárias para seguir esse caminho de desenvolvimento.

A suspensão do acesso ao Mythos e ao Fable 5 permanece em vigor até 14 de junho de 2026. A Anthropic não anunciou um cronograma para a restauração do serviço.