Fable 5 durou 3 dias. Uma carta às 17h21 acabou com tudo

Principais conclusões

• Washington fez recall de um modelo de IA ativo: Em 12 de junho de 2026, o governo dos EUA emitiu uma diretiva de controle de exportação que forçou a Anthropic a desativar Claude Fable 5 e Claude Mythos 5 para cada cliente, três dias após o lançamento.
• O gatilho é contestado: A Anthropic diz que a evidência do governo é um único jailbreak “estreito e não universal” que equivale a pedir ao modelo para ler uma base de código e corrigir seus bugs, um recurso que diz que outros modelos públicos já possuem.
• O momento é brutal: Dois dias antes da diretiva, a Anthropic publicou uma estrutura política argumentando que o governo deveria ter autoridade legal para bloquear implantações perigosas de IA. Obteve o poder que pediu, sem o devido processo que pediu.
• As apostas reais são arquitetônicas: Fable 5 e Mythos 5 são o mesmo modelo subjacente separado por um invólucro de segurança. Uma afirmação confiável de jailbreak contra Fable é a afirmação de que qualquer um pode alcançar o que a Anthropic chama de modelo de segurança cibernética mais forte do mundo.

Uma Carta às 17h21

Às 17h21, horário do leste dos EUA (ET), do dia 12 de junho, uma carta chegou à Anthropic. No final da noite, o modelo de inteligência artificial (IA), cujas capacidades a Antrópico diz “excederem as de qualquer modelo” que já tenha disponibilizado ao público, desapareceu, desligado para todos os clientes na Terra.

A carta era uma directiva de controlo de exportações do governo dos EUA, emitida pelas autoridades de segurança nacional. Ordenou a suspensão de todo acesso a Claude Fable 5 e Claude Mythos 5 por “qualquer cidadão estrangeiro, seja dentro ou fora dos Estados Unidos, incluindo funcionários estrangeiros da Antrópico”. A empresa diz que o efeito líquido do pedido a forçou a “desativar abruptamente Fable 5 e Mythos 5” para todos os clientes. Não é difícil perceber porquê: nenhum serviço público de IA verifica os passaportes na janela imediata. O acesso a todos os outros modelos antrópicos permanece ativo.

Fable 5 foi lançado em 9 de junho. Ele sobreviveu três dias.

Os governos proibiram aplicações dentro das suas fronteiras, sancionaram fabricantes de chips e restringiram as exportações de semicondutores. Mas uma ordem que obriga uma empresa a desligar o seu carro-chefe em todo o mundo, uma ordem que a Antrópica diz ter sido implantada para “centenas de milhões de pessoas”, é um instrumento genuinamente novo de poder estatal. E a empresa que recebe é a mesma que passou os últimos quatro meses em conflito aberto com a administração Trump, e os últimos dois dias argumentando que os governos deveriam ter uma versão deste poder exato.

O que a diretiva realmente faz

Comece com o mecanismo, que é mais estranho do que as manchetes sugerem. Esta não foi uma ordem judicial ou um recall sob a lei de proteção ao consumidor. A autoridade de bloqueio proposta pela própria Antrópico iria, nas palavras da empresa, “além do que existe na lei atual ou nas propostas existentes no Congresso”, o que significa que nenhum estatuto de recall específico de IA estava disponível para uso. Em vez disso, o que o governo procurou foi uma directiva de controlo de exportações, a família legal de ferramentas normalmente utilizadas para impedir que chips, designs de armas e criptografia chegassem a adversários estrangeiros.

O escopo é o que o torna um desligamento total de fato. Ao barrar o acesso de qualquer estrangeiro em qualquer lugar, inclusive dentro dos Estados Unidos e dentro da própria Anthropic, a diretriz tornou praticamente impossível o cumprimento por filtragem. A Anthropic afirma que a carta “não forneceu detalhes específicos de sua preocupação com a segurança nacional”. A empresa afirma ter recebido apenas “evidências verbais” do problema que o governo acredita ter encontrado.

Isso importa para o que vem a seguir. Uma regulamentação formal pode ser litigada linha por linha. Uma directiva justificada verbalmente, sem nada publicado, deixa o seu alvo a argumentar contra uma afirmação que não consegue ver plenamente. Não é preciso ficar do lado da Antrópico nessa luta para perceber que o processo é o oposto de transparente.

O Jailbreak que supostamente justificou isso

De acordo com a Anthropic, o governo acredita ter tomado conhecimento de um método para contornar, ou “desbloquear” os sistemas de segurança do Fable 5. Jailbreaking significa elaborar prompts que façam com que um modelo faça coisas que suas salvaguardas deveriam recusar.

A descrição da técnica feita pela Anthropic é onde a história se inclina para o absurdo. A empresa diz que o alegado jailbreak “consiste essencialmente em pedir ao modelo para ler uma base de código específica e corrigir quaisquer falhas de software”. Esse não é um ataque exótico. É uma descrição do trabalho rotineiro de segurança defensiva, do tipo realizado diariamente por todas as equipes de segurança corporativa do planeta. A Anthropic diz que revisou uma demonstração e um relatório que acredita estar subjacente à diretiva e descobriu que a técnica revelou “um pequeno número de vulnerabilidades menores anteriormente conhecidas” que outros modelos públicos, “incluindo o GPT-5.5 da OpenAI”, também podem encontrar sem qualquer desvio. Nenhuma ordem comparável contra qualquer modelo rival foi tornada pública.

Duas advertências merecem peso igual. Primeiro, esta é uma caracterização inteiramente antrópica. A diretriz não é pública, o relatório não é público e o governo pode estar agindo com base em evidências que a Antrópico não viu ou não irá descrever. Em segundo lugar, as reivindicações públicas de jailbreak contra Fable 5 existiam antes da diretiva. Dias após o lançamento, o conhecido red-teamer de IA Plínio, o Libertador, disse publicamente que sua equipe contornou os classificadores de segurança do Fable 5, postando capturas de tela que ele diz mostrarem o modelo produzindo material que deveria recusar, incluindo código funcional de exploração de software. O TechTimes relatou essas alegações em 12 de junho sem estabelecer qualquer ligação com a ação governamental, e nenhuma evidência pública as liga à diretiva.

O contraponto da Antrópico é o processo, não a negação. A empresa diz que nas semanas anteriores ao lançamento, reuniu as salvaguardas do Fable com o governo dos EUA, o Instituto de Segurança de IA do Reino Unido (UK AISI) e terceiros privados por “milhares de horas no total” e que “nenhum testador ainda conseguiu encontrar um jailbreak universal”. Também admite, nomeadamente, que provavelmente não existe resistência perfeita ao jailbreak para nenhum fornecedor, razão pela qual combina salvaguardas com monitorização e um requisito de retenção de dados de 30 dias concebido para detectar e estudar ataques.

Um modelo, dois nomes

Para entender por que uma reivindicação de jailbreak contra Fable 5 aciona mecanismos de segurança nacional, você precisa da arquitetura. Fable 5 e Mythos 5 não são irmãos. Eles são o mesmo modelo subjacente, vestindo roupas diferentes.

Fable 5 é a versão pública. Ele vem com classificadores de segurança que detectam solicitações relacionadas à segurança cibernética, biologia e química, ou destilação de modelo, e entregam essas respostas ao próximo modelo, Claude Opus 4.8, informando o usuário quando isso acontece. A Antthropic afirma que essas salvaguardas foram ajustadas de forma conservadora e são acionadas “em menos de 5% das sessões”, em média. Faça a aritmética nesse teto e a escala se tornará vívida: para cada milhão de sessões, até 50 mil poderiam ser redirecionadas. A Anthropic sinalizou essa compensação no lançamento, e sua declaração de suspensão admite que as salvaguardas são fortes o suficiente para que “muitos usuários reclamaram que elas são excessivamente amplas”.

O Mythos 5 é o mesmo modelo “com as salvaguardas levantadas em algumas áreas”, lançado apenas a um pequeno grupo de ciberdefensores e fornecedores de infra-estruturas através do Project Glasswing, um programa de acesso controlado executado em colaboração com o governo dos EUA. A Antthropic o chama de modelo com “as capacidades de segurança cibernética mais fortes de qualquer modelo do mundo”.

Esse design é todo o jogo. A lacuna entre Fable e Mythos não é capacidade. É um classificador. Então, quando alguém afirma ter desbloqueado o Fable 5, o que realmente está afirmando é que o público pode alcançar capacidade cibernética ofensiva de nível Mythos sem a verificação do Projeto Glasswing. Se for verdade, isso colapsará toda a arquitetura de segurança de dois níveis. A defesa da Anthropic é que os jailbreaks divulgados são “respostas inteiramente benignas ou descobertas menores que não fornecem nenhuma elevação específica do Mythos”. O governo, aparentemente, não ficou tranquilo.

Antrópico pediu esse poder dois dias antes

Aqui está a parte que será ensinada nos cursos de política. Em 10 de junho, dois dias antes da chegada da diretiva, a Anthropic publicou uma estrutura política argumentando que o governo dos EUA deveria ter novos poderes legais sobre a IA de fronteira. A proposta é explícita: quando um modelo representa um risco catastrófico, “o governo deve ter autoridade legal para bloquear ou dissuadir a sua implantação”, apoiado por sanções civis vinculadas às receitas anuais globais. A estrutura se aplicaria a modelos treinados em mais de 10²⁵ operações de ponto flutuante (FLOPs, a contagem bruta de etapas aritméticas usadas no treinamento) e construídos por empresas que ganham mais de $500 milhões em receitas relacionadas à IA ou que gastam mais de $1 bilhão em pesquisa e desenvolvimento de IA. Esses limites são traçados para capturar exatamente a classe de modelo à qual o Fable 5 pertence.

O mesmo ensaio alertou sobre o modo de falha. A Antthropic escreveu que os decisores políticos “também devem evitar um poder regulamentar excessivamente amplo ou pesado” e propôs salvaguardas concretas para evitar que a autoridade de bloqueio seja utilizada indevidamente.

Dois dias depois, o governo bloqueou a implantação da Antrópico. Não através do processo legal proposto pela empresa, com avaliadores independentes, testes publicados e proteções processuais, mas através de uma carta de controle de exportação com provas entregues verbalmente. A declaração da Anthropic enfia um desconforto visível nesta agulha: a empresa reafirma que o governo deveria ser capaz de bloquear implantações inseguras “como parte de um processo legal que é transparente, justo, claro e baseado em fatos técnicos”, e então acerta o golpe: “Esta ação não adere a esses princípios”.

Para ser mais preciso sobre o que isto não é: não há provas públicas de que a directiva tenha sido uma resposta ao ensaio da Anthropic, e lê-la como uma punição deliberada requer suposições que ninguém pode actualmente apoiar. A explicação enfadonha é que um governo já em guerra com esta empresa recebeu um relatório de jailbreak sobre um modelo de fronteira totalmente novo e pegou a ferramenta mais cega da gaveta. Mas a justaposição vale apenas para as datas verificadas. A Anthropic pediu um kill switch com o devido processo na quarta-feira. Na sexta-feira soube que o governo já tinha um e que o devido processo era opcional.

Quatro meses de guerra aberta

Nada disso aconteceu no vácuo. A diretiva é a última rodada de um conflito que este site acompanha desde fevereiro, quando a empresa recusou-se a permitir que Claude fosse usado para vigilância em massa de americanos ou para guiar armas autônomas e o Departamento de Defesa responderam declarando que a Antrópica era um risco da cadeia de suprimentos para a segurança nacional, juntamente com uma proibição em todo o governo.

O recorde mundial dessa luta é público. No início de março, Nextgov informou que as agências federais começaram a se livrar dos contratos Antrópicos após o apelo do presidente Trump para que as agências interrompessem as operações com produtos Antrópicos, com o Tesouro confirmando que pararia de usar a tecnologia Antrópica e o Departamento de Estado e o Departamento de Saúde e Serviços Humanos (HHS) movendo-se para eliminar gradualmente as ferramentas da empresa de seus fluxos de trabalho. Em 26 de março de 2026, o Tribunal Distrital dos EUA para o Distrito Norte da Califórnia emitiu uma liminar suspendendo a implementação da diretiva do presidente pelo governo e, em 3 de abril, a Administração de Serviços Gerais (GSA) anunciou que estava “restaurando a tecnologia antrópica ao status quo em vigor antes de 27 de fevereiro de 2026”.

A Antrópica, em outras palavras, estava vencendo a disputa contratual na Justiça. A diretriz de controle de exportações abre uma segunda frente que a liminar não cobre, voltada não às compras governamentais de Claude, mas ao próprio carro-chefe comercial da Antrópico. Se isso é coincidência ou estratégia é exactamente a questão que a administração não respondeu; não publicou nada.

Os dados

A linha do tempo verificada se comprime em uma semana brutal:

A economia do que acabou de escurecer é igualmente concreta. Fable 5 e Mythos 5 custavam $10 por milhão de tokens de entrada e $50 por milhão de tokens de saída, o que a Anthropic diz ser “menos da metade do preço do Claude Mythos Preview”, o antecessor somente para convidados. Essa única frase permite definir quanto custava a capacidade cibernética de fronteira antes da semana passada:

$$P_{\text{MythosPreview}} > 2 \times P_{\text{Fable5}} \;\Rightarrow\; P_{\text{MythosPreview}} > 20 \text{ (input)} \;/\; 100 \text{ (output)}$$

em dólares por milhão de tokens. O lançamento reduziu o preço do modelo de cibersegurança mais forte do mundo em mais de metade e abriu-o, em formato embalado, a qualquer pessoa com uma conta Claude. Três dias depois, o próprio invólucro tornou-se uma questão de segurança nacional.

O que vem a seguir

O precedente é a história agora e vai em todas as direções.

Para laboratórios de fronteira, o cálculo de implantação acabou de mudar. O próprio aviso da Anthropic é a versão mais contundente: se um “potencial limitado de jailbreak” for motivo para recall, esse padrão “essencialmente interromperia todas as implantações de novos modelos para todos os provedores de modelos de fronteira”. Todos os conselheiros do laboratório em São Francisco leram aquela carta esta noite e começaram a elaborar planos de contingência para uma carta própria às 17h21.

Para as empresas, a lição é ainda pior. As empresas que transferiram cargas de trabalho de produção para o Fable 5 perderam um modelo recomendado pelo fornecedor da noite para o dia, sem culpa do tempo de atividade do fornecedor. Espere cláusulas de suspensão de modelos em contratos empresariais de IA, mais arquiteturas multimodelos e um prêmio discreto para modelos que sobreviveram no mercado por anos, em vez de dias. A Anthropic afirma que está tratando a situação como “um mal-entendido” e trabalhando para restaurar o acesso, com mais detalhes técnicos prometidos 24 horas após sua declaração. Até então, todos os outros modelos Antrópicos permanecem disponíveis.

Para a luta política, a ironia transformar-se-á em argumento. Os defensores da supervisão legal da IA, entre eles a Antrópica, têm agora uma demonstração ao vivo de como seria o poder de bloqueio sem as barreiras de proteção que propuseram: nenhuma evidência publicada, nenhuma avaliação independente, nenhum caminho claro para apelar. Os opositores de qualquer função governamental usarão o mesmo episódio como prova de que não se pode confiar de todo no poder. Ambos os lados estão discutindo nos mesmos três dias.

O resultado final

Tirando os nomes das marcas, a semana fica assim: uma empresa lançou um modelo de IA de ponta, pediu ao governo que regulamentasse modelos como este através de um processo legal transparente, e foi então encerrada por um opaco, segundo provas que ninguém fora de um pequeno círculo viu, por uma capacidade que diz que os modelos concorrentes já oferecem.

O governo pode saber algo que o público não sabe. Isso é genuinamente possível, e o cenário das provas confidenciais é o argumento mais forte a favor da directiva. Mas um poder estatal que retira tecnologia comercial com base em provas não publicadas, apresentadas verbalmente, sem qualquer enquadramento legal por trás disso, não é um regime de segurança. É discrição. E a discrição exercida contra uma empresa que a administração passou quatro meses a punir publicamente merece exactamente zero benefício da dúvida até que as provas estejam sobre a mesa. A saída é aquela que quase todos nesta história já afirmam querer: colocar o interruptor de interrupção na lei, com provas publicadas e revisão independente, para que a próxima carta das 17h21 tenha de mostrar o seu trabalho.

Fontes (9)

• anthropic.com Anthropic Statement on Fable 5 and Mythos 5 Suspension
• anthropic.com Claude Fable 5 and Claude Mythos 5 Launch Announcement
• anthropic.com Policy on the AI Exponential
• techcrunch.com Fable 5 Is a Version of Mythos the Public Can Access
• cnbc.com Anthropic Disables Access to Fable 5 and Mythos 5
• thenextweb.com Anthropic Wants Governments to Block Dangerous AI
• techtimes.com Claude Fable 5 Hit by Jailbreak Claims After Launch
• nextgov.com Agencies Begin to Shed Anthropic Contracts
• gsa.gov GSA Statement on Anthropic Preliminary Injunction