Claude Fable e Mythos bloqueadas? A história maluca dos modelos que o governo dos EUA desligou em 3 dias

Imagina lançar o produto mais poderoso que sua empresa já fez, com direito a palco, holofote e a imprensa inteira falando dele, e três dias depois receber uma carta do governo mandando você desligar tudo. Foi exatamente isso que aconteceu com a Anthropic essa semana. A Claude Fable 5 e a Claude Mythos 5, os dois modelos de inteligência artificial mais avançados que a empresa já colocou no mundo, foram ao ar numa terça e, na sexta à tarde, sumiram. Não por bug, não por arrependimento da empresa. Por ordem do governo dos Estados Unidos.

Essa história tem de tudo: tecnologia de ponta que assusta até quem criou, uma briga de bastidores entre uma empresa de IA e o governo americano, um suposto jailbreak, controle de exportação que normalmente é coisa de chip militar e arma, e uma pergunta que vai ecoar por muito tempo no setor. Sentei pra destrinchar isso com calma, porque é provavelmente o episódio mais importante e mais doido do ano na área de IA, e quase ninguém parou pra explicar direito o que de fato rolou. Bora do começo.

Antes de tudo: que bicho é esse, Fable e Mythos?

Pra entender o tamanho da confusão, primeiro você precisa saber o que são esses dois modelos, porque eles não são só mais uma versão do Claude. Eles representam um degrau novo, acima de tudo que existia.

A linha do Claude, da Anthropic, sempre teve uma hierarquia organizada por nomes de formas de escrita. O Haiku é o modelo pequeno e rápido. O Sonnet é o meio-termo, o cavalo de batalha do dia a dia. O Opus é o pesado, pra tarefas complexas. Essa era a escada conhecida. Só que a Anthropic criou um andar novo acima do Opus, e batizou de um jeito diferente: Mythos, o mito. E é aí que a história fica interessante.

O Mythos nasceu de um projeto anterior chamado Claude Mythos Preview, um modelo tão avançado em segurança de computadores que a Anthropic teve medo de soltar pro público. Em vez de lançar, ela liberou só pra um grupo pequeno e seleto de empresas e pesquisadores, dentro de uma iniciativa chamada Projeto Glasswing. E o que esse grupo fez com o modelo foi assustador no bom sentido: a Mozilla, sozinha, disse ter corrigido centenas de falhas de segurança com a ajuda dele. Em testes internos, o Mythos Preview identificou 271 vulnerabilidades inéditas só no Firefox, daquelas que ninguém tinha achado ainda. É o tipo de capacidade que pode proteger a internet inteira ou, nas mãos erradas, fazer um estrago enorme.

Então a Anthropic teve uma ideia pra dar acesso a esse poder sem entregar a chave do cofre pra qualquer um. Ela dividiu o modelo em dois, com o mesmo cérebro por baixo, mas com travas diferentes:

Claude Fable 5 é a versão pública, a "fábula". Mesmo motor do Mythos, mas com travas de segurança ligadas. Foi a primeira vez que a Anthropic colocou um modelo dessa classe na mão do público geral.

Claude Mythos 5 é a versão sem freios, o "mito" de verdade. Mesmo modelo, mas com as travas de cibersegurança e biologia removidas. Esse ficou restrito aos cerca de 200 parceiros do Projeto Glasswing, gente como operadores de infraestrutura crítica e defensores de segurança, em parceria com o governo americano.

A sacada do nome é até bonita: a fábula é a história domada, segura pra todo mundo ouvir. O mito é a versão perigosa, que fica trancada. Mesmo conteúdo, embalagens diferentes. Um detalhe curioso que apareceu nos bastidores é que "Mythos" como nome de produto de consumo carregava um peso meio sombrio, quase lovecraftiano, e por isso a Anthropic preferiu o nome mais leve "Fable" pra cara pública. O mito continua vivo atrás do Glasswing.

Por que esses modelos deixaram todo mundo de queixo caído

Pra você entender por que o governo se preocupou tanto, precisa saber o quanto esses modelos são fortes. E os números são realmente de outro patamar.

No SWE-Bench Pro, que é um teste sério de engenharia de software com problemas reais e não exercícios de brinquedo, a Fable 5 cravou 80,3%. Pra comparar, o Opus 4.8, que já era excelente, fica em 69,2%, e o GPT-5.5 da OpenAI em 58,6%. Traduzindo: a Fable resolve quatro de cada cinco problemas complexos de programação, enquanto o concorrente da OpenAI falha em mais de quatro de cada dez. Não é uma melhora de margem, é um salto de categoria.

E quanto mais longa e complicada a tarefa, maior a vantagem dela. A Stripe contou que a Fable 5 comprimiu meses de engenharia em dias, rodando uma migração numa base de código de 50 milhões de linhas em Ruby. Em visão computacional, o modelo reconstruiu o código de um aplicativo web inteiro só olhando para capturas de tela. Teve gente brincando que usar a Fable pra trabalho comum é como "esmagar uma formiga com um lança-foguetes", porque ela chega a consumir de 500 mil a 1 milhão de tokens numa única tarefa. É feita pros trabalhos mais pesados, não pra responder um e-mail.

Mas é na parte que ficou escondida, o Mythos sem travas, que mora o assunto que assustou o governo. Em testes de cibersegurança, o Mythos 5 destravado marcou 78%, quase o dobro dos 40% do Opus 4.8. Na biologia, os cientistas da própria Anthropic preferiram as hipóteses de biologia molecular do Mythos cerca de 80% das vezes em comparações às cegas, e uma dessas hipóteses, um mecanismo novo para uma proteína da E. coli, foi confirmada de forma independente por outro laboratório. Em genômica, um modelo que o Mythos treinou superou um trabalho recente publicado na revista Science, sendo cem vezes menor. Isso é ciência de ponta saindo de uma máquina.

Resumindo a preocupação em uma frase: é uma ferramenta capaz de achar falhas de segurança em qualquer sistema do mundo e de raciocinar sobre biologia num nível que poucos especialistas alcançam. Maravilhoso pra defender. Aterrorizante se cair na mão errada.

O calcanhar de Aquiles: as travas que travavam demais

Aqui a história ganha sua primeira ironia deliciosa. A maneira como a Anthropic decidiu proteger a Fable 5 foi engenhosa, mas saiu pela culatra de um jeito que irritou os próprios usuários.

Em vez de simplesmente recusar perguntas sensíveis como os modelos costumam fazer, a Fable 5 faz algo diferente. Quando você toca num assunto de risco, como cibersegurança, biologia ou química, o sistema silenciosamente desvia a sua pergunta para o Opus 4.8, o modelo anterior, menos poderoso. É como pedir pra falar com o gerente e, sem perceber, ser atendido por um estagiário competente, mas que sabe menos. Você nem sempre nota que foi rebaixado. A Anthropic diz que isso acontece em menos de 5% das sessões, e que em mais de 95% das vezes você fala direto com a Fable de verdade.

O problema é que esse filtro de segurança veio nervoso demais. Logo nos primeiros dias, usuários começaram a reclamar que a Fable recusava perguntas completamente inofensivas. Teve gente relatando que o modelo travava praticamente num "olá". Pesquisadores de segurança legítimos, fazendo trabalho do bem, batiam na parede das travas. Virou piada e dor de cabeça ao mesmo tempo: o modelo mais inteligente já lançado ao público estava tão obcecado em ser seguro que atrapalhava o próprio dono. A própria Anthropic admitiu, com todas as letras, que as travas eram tão amplas que muita gente reclamou. Guarde esse detalhe, porque ele vira peça-chave no que aconteceu depois.

A virada: a carta que mudou tudo

Agora o clímax. Na sexta-feira, 12 de junho de 2026, às 17h21 no horário de Brasília de lá (horário do leste dos EUA), a Anthropic recebeu uma carta. O remetente era ninguém menos que Howard Lutnick, o Secretário de Comércio dos Estados Unidos, escrevendo direto para Dario Amodei, o presidente da Anthropic.

O conteúdo era curto e brutal: a Fable 5 e a Mythos 5 passavam, a partir daquele momento, a ser alvo de controle de exportação. Tradução prática: ficava proibido qualquer estrangeiro acessar esses modelos. Qualquer um. Fora dos Estados Unidos ou mesmo dentro do país, incluindo os próprios funcionários estrangeiros da Anthropic. Pra colocar em perspectiva, controle de exportação é o tipo de ferramenta que o governo americano usa pra impedir que tecnologia militar sensível e chips avançados caiam na mão de rivais. Usar isso contra um modelo de linguagem já distribuído comercialmente pra centenas de milhões de pessoas é algo que nunca tinha acontecido na história.

E aí veio o efeito colateral que pegou todo mundo. A Anthropic não tem como filtrar, em tempo real, quem é estrangeiro e quem não é entre os seus usuários. Não dá pra olhar passaporte na hora que alguém digita uma pergunta. Então, pra cumprir a ordem ao pé da letra, a empresa não teve escolha a não ser desligar tudo, pra todo mundo, americano ou não. Poucas horas depois da carta, desenvolvedores do mundo inteiro viram suas chamadas de API voltarem com erro. A string "claude-fable-5" simplesmente parou de funcionar. A página do Claude passou a dizer que a Fable 5 estava "temporariamente indisponível". Todos os outros modelos, como o Opus 4.8, continuaram funcionando normalmente. Só os dois monstros foram pro banco de reservas.

Mas afinal, qual foi o motivo?

Essa é a parte nebulosa, e é onde a versão do governo e a da Anthropic não batem. A carta oficial não deu detalhes específicos da preocupação de segurança nacional. O que se sabe veio de vazamentos e da resposta pública da empresa.

Segundo apurou a imprensa, a decisão foi tomada depois que uma outra empresa afirmou ter conseguido fazer um jailbreak na Mythos, ou seja, ter encontrado um jeito de burlar as travas de segurança. Isso acendeu o alarme do governo sobre risco à segurança nacional. Tem mais: segundo um oficial da administração, o governo já tinha tentado convencer a Anthropic a adiar o lançamento desses modelos antes, e não conseguiu. A empresa lançou assim mesmo. A carta de controle de exportação foi, em parte, a resposta a essa teimosia.

A Anthropic, por sua vez, discorda frontalmente da gravidade da coisa. Na resposta pública, a empresa disse que recebeu apenas um aviso verbal sobre um "jailbreak potencial, estreito e não universal". Eles analisaram uma demonstração da tal técnica e concluíram que ela servia pra identificar um punhado de vulnerabilidades pequenas e já conhecidas, falhas tão simples que outros modelos disponíveis publicamente também conseguem achar sem precisar de truque nenhum. A frase mais contundente da empresa foi essa: "Discordamos que a descoberta de um jailbreak estreito e potencial seja motivo para recolher um modelo comercial usado por centenas de milhões de pessoas".

Pra entender a defesa da Anthropic, vale saber a diferença entre dois tipos de jailbreak. Um jailbreak universal seria a chave-mestra: um método que destrava amplamente todas as capacidades perigosas do modelo de uma vez. Um jailbreak estreito ou não universal é bem mais limitado, arranca uma informação específica numa circunstância específica. A Anthropic afirma que ninguém, em mais de mil horas de testes pagos com caçadores de falhas externos, encontrou um jailbreak universal na Fable. Eles admitem que resistência perfeita a jailbreak provavelmente não existe pra nenhum modelo de nenhuma empresa hoje, e que todo sistema de proteção do mercado é vulnerável a esses ataques estreitos. A estratégia deles foi de "defesa em profundidade": tornar os jailbreaks ou muito limitados ou muito caros de produzir, e monitorar tudo de perto pra detectar e derrubar ataques rápido. Inclusive, é por isso que a Fable exige retenção de 30 dias dos dados dos clientes, uma política que custa caro pra empresa, mas que ajuda a investigar abusos.

Os dois lados da moeda: quem está certo?

Essa é a parte em que vale a pena parar e pensar com calma, porque não é uma briga de mocinho contra bandido. Os dois lados têm argumentos de peso, e a verdade provavelmente mora no meio do desconforto.

Do lado do governo, a lógica é a do princípio da precaução. Se existe uma ferramenta capaz de encontrar falhas em "todos os principais sistemas operacionais e todos os principais navegadores", como já tinha sido divulgado sobre essa classe de modelo, e se uma empresa qualquer alegou ter furado as travas, faz sentido pisar no freio até entender o tamanho do buraco. Segurança nacional trabalha com cenários de pior caso. Na ótica deles, melhor desligar e investigar do que descobrir tarde demais que um adversário estrangeiro usou a ferramenta pra mapear vulnerabilidades em infraestrutura crítica. O fato de a Anthropic ter ignorado o pedido anterior de adiar só reforçou a vontade de agir com força.

Do lado da Anthropic, o argumento é de proporcionalidade e coerência. Eles dizem, com razão aparente, que recolher um produto usado por centenas de milhões de pessoas por causa de uma falha pequena e já conhecida é como usar uma marreta pra matar uma mosca. Mais do que isso, há uma incoerência gritante na ação: o bloqueio mira "estrangeiros", mas como o modelo foi desligado pra todo mundo, quem mais perde são os próprios usuários e empresas americanas que dependiam dele. E tem a ironia já citada: as travas da Fable eram tão rígidas que os usuários reclamavam que ela recusava até o que era inofensivo. Difícil sustentar que um modelo que trava num "olá" é um perigo descontrolado à segurança nacional.

A comunidade técnica, nas discussões que se espalharam, ficou majoritariamente do lado crítico ao governo, enxergando a ação como exagero e, pior, como um precedente perigoso. Mas teve também uma corrente cética perguntando se a Anthropic não estava minimizando o risco pra proteger o próprio negócio. As duas desconfianças são saudáveis.

Por que isso é muito maior que o Claude

Se fosse só sobre dois modelos saindo do ar por uns dias, não valeria tanta tinta. O que torna esse episódio histórico é o precedente que ele abre. É a primeira vez que um governo usa o mecanismo de controle de exportação, criado pra chips e tecnologia militar, contra um modelo de linguagem que já estava circulando comercialmente no mundo todo.

Pensa no que isso significa daqui pra frente. Significa que um modelo de IA pode, da noite pro dia, ser tratado como uma arma sob a ótica do Estado. Significa que uma empresa pode construir, testar, lançar e divulgar um produto e, mesmo dentro da lei, ter esse produto desligado por decreto em questão de horas. Significa que a fronteira entre "software comercial" e "ativo de segurança nacional" ficou borrada de um jeito que ninguém tinha visto antes. Pra qualquer empresa de IA do planeta, o recado é claro: o governo está disposto a apertar o botão de desligar, e tem como.

Tem ainda uma camada geopolítica. Ao bloquear o acesso de estrangeiros, o governo americano está tratando capacidade de IA avançada como vantagem estratégica nacional, algo a ser guardado dentro de casa. Isso conversa com toda a tensão atual em torno de quem vai dominar a corrida da inteligência artificial. Modelos de ponta deixaram de ser só produtos de tecnologia e viraram peças no tabuleiro do poder entre nações. E nós, do lado de fora dos Estados Unidos, somos justamente os "estrangeiros" que a ordem mira. Vale prestar atenção, porque isso afeta diretamente o tipo de acesso que teremos às melhores ferramentas no futuro.

A ironia que costura tudo

Tem uma simetria meio cruel nessa história toda que vale apontar. A Anthropic sempre foi, das grandes empresas de IA, a mais barulhenta sobre segurança. A que mais alerta sobre os perigos, a que mais pede cautela, a que construiu a própria marca em cima da ideia de ser a desenvolvedora responsável. Ela criou travas tão rígidas que os usuários reclamaram. Ela dividiu o modelo em fábula e mito justamente pra não distribuir o poder perigoso. Ela exige retenção de dados pra caçar abusos. Fez o dever de casa da segurança que ela mesma prega.

E mesmo assim foi o governo que disse "não está bom o suficiente" e puxou o plugue. A empresa mais preocupada com risco do setor se viu atropelada por um Estado ainda mais preocupado, ou pelo menos mais disposto a agir com força bruta. É a cobra mordendo o próprio rabo: a narrativa de "IA perigosa" que a Anthropic ajudou a construir foi usada contra ela. Quando você passa anos dizendo ao mundo que sua tecnologia pode ser catastrófica nas mãos erradas, não pode ficar totalmente surpreso quando o governo leva isso a sério e age de acordo.

E agora? O que vem depois

No momento em que escrevo, a situação ainda está em aberto. A Anthropic afirmou que considera o bloqueio um provável mal-entendido e que está trabalhando pra restaurar o acesso o mais rápido possível. A empresa mantém o tom de quem acredita que a poeira vai baixar quando o governo entender que o tal jailbreak era menos grave do que pareceu. Todos os outros modelos seguem funcionando, então quem usa Claude no dia a dia pra tarefas normais nem sentiu o baque. O tranco foi sentido por quem estava nas mãos da Fable pros trabalhos mais pesados, e por toda a indústria que assistiu boquiaberta ao precedente.

Algumas perguntas ficam no ar e vão definir os próximos capítulos. O acesso volta, e em quanto tempo? Quando voltar, vem com mais travas ainda, deixando a Fable mais frustrante de usar? Outras empresas de IA, como OpenAI e Google, vão olhar pra isso e ficar com medo de lançar seus modelos mais fortes, segurando a inovação por receio de retaliação do governo? Ou vão aproveitar a brecha enquanto a rival está de mãos atadas? E o mais importante: esse vira o novo normal, com governos decidindo caso a caso quais IAs podem existir publicamente?

O que dá pra cravar é que essa semana entrou pra história da inteligência artificial. Não pelos benchmarks impressionantes da Fable, que já seriam notícia por si só, mas pelo que veio depois. Foi o momento em que ficou escancarado que os modelos de fronteira cruzaram uma linha. Eles não são mais só ferramentas de produtividade que ajudam você a programar mais rápido ou escrever melhor. Eles viraram tecnologia estratégica, do tipo que tira o sono de governo, que entra em carta de Secretário de Comércio, que é tratada com o mesmo peso de um equipamento militar. A fábula virou notícia de segurança nacional. E o mito, aquele que a Anthropic tanto temia soltar, acabou trancado não pela empresa, mas pelo próprio governo americano.

Pra quem acompanha IA, fica a sensação de estar vendo, em tempo real, o setor amadurecer da pior forma possível: não por escolha, mas por crise. A tecnologia avançou tão rápido que pegou todo mundo de calça curta, inclusive quem a criou e quem deveria regulá-la. E a gente, do lado de fora, assiste tentando entender as regras de um jogo que está sendo escrito enquanto é jogado. Uma coisa é certa: o que aconteceu com a Fable e a Mythos não vai ser o último caso assim. É só o primeiro de muitos. Anota aí.