Nesta segunda-feira (30), a Anthropic anunciou a retomada do Claude Fable 5 — seu modelo de fronteira mais avançado disponível ao público — a partir de 1º de julho. O modelo havia sido suspenso em 12 de junho após o governo americano aplicar controles de exportação que restringiam o acesso por estrangeiros, dentro ou fora dos EUA.
O que aconteceu: linha do tempo da crise
O Claude Fable 5 e seu irmão mais poderoso, Claude Mythos 5, foram lançados em 9 de junho. Três dias depois, o governo dos EUA emitiu uma ordem de controle de exportação após tomar conhecimento de um relatório em que pesquisadores da Amazon demonstraram uma técnica para contornar as salvaguardas do Fable 5. A técnica permitia que o modelo identificasse vulnerabilidades de software e, em um caso, produzisse código de exploração.
Sem um método confiável para verificar a nacionalidade dos usuários em tempo real, a Anthropic suspendeu o acesso a ambos os modelos para todos os usuários — uma decisão drástica que afetou clientes empresariais, desenvolvedores e usuários da plataforma Claude globalmente.
Agora, após duas semanas de trabalho intenso com o governo americano e parceiros como Amazon, Microsoft e Google, os controles foram suspensos. O Fable 5 retorna amanhã nas plataformas Claude.ai, Claude Code e Claude Cowork, com reabilitação progressiva na AWS Bedrock, Google Cloud e Microsoft Foundry.
O que mudou: novo classificador de segurança
A Anthropic treinou um classificador de segurança aprimorado que bloqueia a técnica específica do relatório da Amazon em mais de 99% dos casos. Quando o modelo detecta uma solicitação potencialmente perigosa, ele automaticamente redireciona a requisição para o Claude Opus 4.8 — um modelo de classe mundial já disponível publicamente.
A empresa também revelou que seus testes internos mostraram que o comportamento identificado não era exclusivo do Fable 5: “muitos modelos menos capazes — incluindo Claude Opus 4.8, GPT-5.5 e Kimi K2.7 — conseguiram identificar as mesmas vulnerabilidades”, afirma o post. E para a demonstração de exploração, “todos os modelos testados produziram a mesma demonstração, incluindo Claude Haiku 4.5, GPT-5.4 e GPT-5.5”.
Defesa em profundidade: margem de segurança
O Fable 5 foi lançado originalmente com o que a Anthropic chama de “defesa em profundidade” — múltiplas camadas de segurança que, combinadas, tornam o modelo extremamente difícil de usar para fins maliciosos. Uma peça central dessa estratégia é a “margem de segurança”: os classificadores são deliberadamente configurados para bloquear também solicitações que provavelmente são benignas, criando uma zona de proteção adicional.
“Para o Fable 5, tornamos essa margem de segurança muito maior do que em qualquer lançamento anterior, o que significa que mais solicitações benignas seriam bloqueadas”, explica a empresa, reconhecendo que os falsos positivos seriam frustrantes para os usuários, mas uma troca necessária para disponibilizar as capacidades do modelo amplamente.
O efeito colateral é que o novo classificador “também sinaliza solicitações benignas com mais frequência durante tarefas rotineiras de codificação e debugging”. A Anthropic afirma que continuará refinando o sistema para reduzir esses falsos positivos.
Framework da indústria para jailbreaks
Talvez o anúncio mais relevante para o ecossistema de IA seja a proposta de um framework consensual para classificar a severidade de jailbreaks. A Anthropic está liderando essa iniciativa em parceria com Amazon, Microsoft, Google e outros parceiros do Projeto Glasswing.
O framework proposto avalia jailbreaks com base em quatro critérios: o que o jailbreak proporciona ao atacante (capacidade e escopo) e a rapidez com que pode se tornar um problema real (facilidade de reprodução e impacto). Para a classe mais severa — um jailbreak sendo usado ativamente para causar danos a infraestruturas críticas como redes elétricas ou sistemas bancários — a empresa se compromete a “iniciar mitigações preliminares imediatamente após a confirmação da severidade”.
A Anthropic também está lançando um programa no HackerOne para que pesquisadores de segurança possam submeter jailbreaks de cibersegurança descobertos no Fable 5, e criando uma equipe dedicada de monitoramento 24/7 dos canais de submissão.
Mythos 5 e Projeto Glasswing
O Claude Mythos 5 — que compartilha o mesmo modelo base do Fable 5 mas com menos salvaguardas — teve o acesso restaurado apenas para organizações americanas selecionadas, após aprovação do governo em 26 de junho. A Anthropic afirma que continua coordenando com o governo para expandir o acesso a parceiros domésticos e internacionais do programa Glasswing.
“O Claude Mythos 5 pode encontrar e explorar vulnerabilidades de software de forma mais eficaz do que qualquer outro modelo — e do que todos exceto os especialistas humanos mais habilidosos em segurança”, afirma a empresa, justificando o controle mais rigoroso sobre este modelo.
O que isso significa na prática
Para usuários do plano Pro, Max, Team e Enterprise selecionados, o Fable 5 estará incluído em até 50% dos limites semanais de uso até 7 de julho. Depois dessa data, o acesso será via créditos de uso. O modelo estará disponível globalmente, sem restrições de nacionalidade.
A AWS, em comunicado paralelo publicado por Amy Herzog, reforçou que “tornar as capacidades desses modelos avançados disponíveis a todos os clientes em um ambiente seguro e com preservação de privacidade é fundamental para garantir que eles possam obter os inúmeros benefícios sem criar riscos de segurança”.
O episódio estabelece um precedente importante para a governança de IA de fronteira: controles de exportação podem ser aplicados em dias, suspensões totais de acesso são uma ferramenta real de resposta, e a colaboração entre governo e indústria na segurança de modelos é cada vez mais institucionalizada — não mais voluntária.
Descubra mais sobre noticiAI
Assine para receber nossas notícias mais recentes por e-mail.
