Uma nova era de regulamentação de IA

A Saga dos Controles de Exportação da Fábula

Porque os EUA são o lar de maioria Das empresas que constroem modelos líderes, a política de IA dos EUA tem um impacto descomunal no acesso global. A administração Trump postura pública na IA tem favorecido amplamente a aceleração da fronteira. Os defensores desta abordagem argumentam que os EUA devem permanecer à frente de outras nações no desenvolvimento da IA, porque quem quer que lidere a IA moldará a próxima era de poder económico, militar e tecnológico.

Mas quando a Anthropic lançou Fable em 9 de junho de 2026, a política de IA dos EUA tornou-se subitamente muito mais restritiva.

Fable (tecnicamente conhecido como Claude Fable 5) foi apresentado como o versão segura para o usuário do Mythos Preview, um modelo de fronteira de lançamento limitado com recursos avançados de segurança cibernética, incluindo red teaming, descoberta de vulnerabilidades e raciocínio de segurança ofensivo. A Anthropic argumentou que as proteções do Fable tornavam esses recursos seguros para uso mais amplo. A Casa Branca discordou, afirmando que Fable continha uma vulnerabilidade crítica que a Antrópica se recusou a corrigir.

A disputa terminou com um resultado extraordinário: controles de exportação proibindo cidadãos não norte-americanos de usar o modelo, incluindo funcionários da Antrópica. Incapaz de segmentar os usuários por cidadania, a Anthropic respondeu retirando totalmente o acesso.

A Antrópico argumentou que o jailbreak relatado não permitiu que Fable fizesse nada significativamente mais perigoso do que modelos menos sofisticados já poderiam fazer. Mesmo assim, informou que bloqueado o jailbreak, que alertou que bloquearia algumas solicitações benignas. Isto aparentemente satisfez as preocupações de segurança da Casa Branca, que levantou os controles de exportação em 30 de junho, e a Anthropic restaurou o acesso a Fable e Mythos no dia seguinte. Subsistem, no entanto, incertezas sobre a razão pela qual os controlos de exportação foram impostos em primeiro lugar e quando o acesso poderá ser restringido a seguir.

A imposição de controles de exportação ao Fable abre um precedente para ações semelhantes em futuros modelos avançados, como GPT-5.6 da OpenAI. A falta de uma mensagem clara sobre o que fez com que o jailbreak do Fable justificasse controles de exportação introduz uma incerteza regulatória significativa tanto para os desenvolvedores de IA quanto para as organizações que incorporam modelos de IA de ponta em suas empresas.

Possíveis motivos por trás da política dos EUA

Dada a falta de detalhes, vale a pena considerar duas explicações alternativas que podem estar a orientar a tomada de decisões do governo dos EUA, para além do que foi declarado publicamente.

O primeiro é político. O governo dos EUA teve um inquieto relacionamento com a liderança e abordagem de segurança da Anthropic. Nesta perspectiva, os controlos às exportações não são o sinal de uma mudança política mais ampla. Em vez disso, pretendem enviar uma mensagem mais imediata à indústria da IA: a resistência do sector privado às prioridades governamentais não será tolerada (quaisquer que sejam essas prioridades neste momento).

Se os controlos às exportações forem motivados pela política, isso significa que as regulamentações da IA ​​provavelmente permanecerão imprevisíveis — e podem ser revertidas a qualquer momento.

A segunda é estratégica. A própria antrópica tem avisado que os intervenientes estrangeiros possam tentar utilizar os resultados do modelo de fronteira para fazer engenharia inversa ou destilar sistemas avançados. A destilação ameaça a vantagem do modelo dos EUA ao permitir que os concorrentes reproduzam elementos de desempenho de fronteira sem arcar com o custo total do treinamento em modelos de linguagem grande (LLM). De acordo com uma fontea Casa Branca suspeitou que um “grupo ligado à China” já tinha obtido acesso ao Mythos Preview, potencialmente permitindo ao grupo replicar as suas capacidades. Se esta caracterização for precisa, os controlos de exportação do próprio modelo são uma extensão dos controlos de exportação bem estabelecidos sobre chips de computação avançados, impostos para evitar que os adversários obtenham o poder de computação necessário para construir modelos avançados.

A explicação estratégica representa uma mudança fundamental na forma como a IA é governada nos EUA. O modelo em si – e não apenas o hardware físico por trás dele – está agora sendo tratado como tecnologia controlada. Contudo, não saber por que são tomadas as decisões de controlo das exportações torna a motivação estratégica tão inútil para prever acções futuras como a política.

A definição de “IA perigosa” ainda não está clara

Um elemento que aumenta a incerteza é que os controlos de exportação do Fable foram implementados fora dos quadros existentes para avaliar os riscos colocados pela IA.

Isso não ocorre porque não existe uma estrutura adequada: governos, organismos de normalizaçãoe grupos de reflexão desenvolveram estruturas para caracterizar o risco de IA. Mas no caso Fable, o governo dos EUA não apontou publicamente um limiar claro para o que torna o Fable mais arriscado do que outros LLMs de fronteira comparavelmente disponíveis.

Isso é importante porque todos os LLMs podem apoiar operações cibernéticas maliciosas de alguma forma. Os atores de ameaças usam técnicas de jailbreak em constante evolução para desabilitar ou ignorar controles de segurança para obter uma resposta proibida. Google, OpenAI e Anthropic publicam regularmente relatórios que documentam como os agentes de ameaças manipularam seus modelos para realizar ataques cibernéticos. Mesmo modelos menos sofisticados e sem fronteiras podem ser ferramentas eficazes no ambiente certo e com capacidade computacional suficiente. Assim como as vulnerabilidades de código exploráveis ​​em software tradicional, o mecânica subjacente dos LLMs tornam muito improvável que os defensores encontrem uma solução permanente para o jailbreak.

Então, o que há no Fable que exige que o governo dos EUA restrinja seu uso? O que tornou o jailbreak relatado tão sério que exigiu ação regulatória? A próxima geração do Gemini ou ChatGPT exigirá restrições semelhantes? E quanto aos modelos de peso aberto, como o lançado recentemente pela China GLM-5.2que podem ser executados sem monitoramento centralizado de como são usados?

Sem uma explicação clara do que separa o risco aceitável do inaceitável para a IA, a regulamentação torna-se reativa. Para as empresas, essa incerteza torna extremamente difícil a adoção ou integração de modelos de IA de ponta em sistemas críticos.

Regulamentação ad hoc pode se tornar a norma

O resultado mais provável para o governo dos EUA, pelo menos no curto prazo, é que as revisões voluntárias do modelo descritas na ordem executiva se tornem mandatos de facto. Isto já aconteceu com o modelo mais recente da OpenAI, que foi inicialmente voluntariamente limitado a pedido da Casa Branca. É provável que a Anthropic, a Google e a OpenAI continuem a coordenar estreitamente com o governo para evitar futuros anúncios surpresa de controlo de exportação nos seus modelos mais recentes.

Mesmo que estas revisões de segurança se alinhem com o objectivo estratégico de impedir que os adversários acedam aos poderosos modelos dos EUA, isso ainda significa que a regulamentação da IA ​​está a desenvolver-se caso a caso. Isso significa que os usuários de IA não compreenderão totalmente as vantagens e desvantagens entre velocidade e segurança. As proteções de segurança colocadas no Fable tornam a ferramenta mais difícil de usar para funções de segurança legítimas – um problema que os pesquisadores de segurança reclamou sobre antes da correção do jailbreak. Como os usuários sabem se os benefícios de segurança obtidos compensam as capacidades perdidas?

Regulamentações ad hoc ou benchmarks classificados criam incerteza para as empresas. Uma empresa pode integrar um modelo de fronteira em fluxos de trabalho internos apenas para descobrir mais tarde que as regras de acesso foram alteradas, que determinados funcionários estão restritos ou que o modelo não está mais disponível comercialmente. Quanto mais poderoso for o modelo, mais exposta a organização poderá estar a intervenções políticas repentinas, dificultando a adoção confiável de IA avançada.

Ao mesmo tempo que os modelos de fronteira dos EUA estão sob maior escrutínio, os modelos chineses de IA de código aberto estão cada vez mais amplamente utilizado. Esses modelos custam significativamente menos que os principais modelos dos EUA; no entanto, enfrentam a mesma incerteza de acesso que os modelos dos EUA. Primeiro, o governo chinês está supostamente considerando os seus próprios controlos de exportação para limitar o acesso aos seus modelos mais avançados e proteger a tecnologia proprietária. Em segundo lugar, o governo dos EUA pode optar por bloquear o acesso às ferramentas chinesas ao abrigo das suas próprias leis de segurança nacional. Semelhante à proibição de Telecomunicações Huawei e ZTE tecnologia ou o tentativa de banimento no TikTok, o governo dos EUA pode determinar que o uso de modelos chineses de IA representa uma ameaça inaceitável à segurança nacional. Independentemente da origem da proibição, o risco de perda de acesso permanece o mesmo.

Como os líderes de segurança devem responder

A adoção da IA ​​exige agora mais do que avaliar o desempenho do modelo. Requer avaliar a durabilidade regulatória, o risco de acesso e a dependência operacional.

Os líderes de segurança devem responder em três áreas.

1. Mudança de mentalidade: tenha cuidado na fronteira

As organizações devem parar de perseguir o modelo de fronteira mais recente e começar a avaliar qual modelo (ou modelos) é mais apropriado para fluxos de trabalho específicos. A realidade é que a maioria dos projetos não precisa de contar com capacidades de IA de ponta para funcionar. Dependendo da tarefa, modelos menos sofisticados podem ser totalmente capazes de executar a operação.

Isto não significa que as empresas devam evitar totalmente os modelos fronteiriços. Em vez disso, devem pensar estrategicamente sobre onde estes modelos podem proporcionar a maior vantagem, evitando ao mesmo tempo fluxos de trabalho críticos que dependem do acesso ininterrupto a um único fornecedor fronteiriço. Isto requer uma mudança de mentalidade: as empresas devem deixar de tratar os LLMs como uma novidade e passar a geri-los como uma componente madura do fluxo de trabalho.

2. Mudança de governança: trate a Frontier AI como um ativo volátil

A Frontier AI deve ser tratada como um ativo volátil: poderoso, útil e potencialmente transformador, mas exposto a mudanças repentinas na regulamentação, política de fornecedores, pressão geopolítica e restrições de segurança. Isto é especialmente importante para empresas multinacionais. Se o acesso ao modelo ficar vinculado à cidadania, localização ou estrutura corporativa, a governança da IA ​​se tornará mais complexa do que a aquisição tradicional de software como serviço (SaaS). Uma ferramenta pode ser aprovada para uma equipe, mas restrita para outra. Um fornecedor pode ser viável em uma jurisdição, mas arriscado em outra.

As equipes de segurança devem perguntar:

• O que acontece se o acesso a este modelo for restrito?
• Quais funcionários, regiões ou unidades de negócios poderiam ser afetados?
• O fluxo de trabalho pode recorrer a outro modelo ou processo interno?
• O modelo está sendo usado por conveniência ou tornou-se operacionalmente crítico?

As organizações melhor posicionadas para este ambiente serão aquelas que puderem beneficiar das capacidades de fronteira sem ficarem presas a elas.

3. Mudança de gastos: invista na resiliência em vez da novidade

Finalmente, as empresas devem reavaliar se os orçamentos de IA estão demasiado ponderados para os modelos mais recentes e mais capazes. À medida que a IA de fronteira se torna mais cara, restrita ou imprevisível, o acesso a capacidades avançadas não será suficiente.

O investimento mais forte pode ser na resiliência: fornecedores diversificados, opções alternativas, processos de avaliação e fluxos de trabalho que podem continuar se um modelo preferido mudar ou ficar indisponível.

A principal questão orçamental não deve ser apenas: “Podemos aceder ao modelo mais poderoso?” mas também: “Estamos investindo nas ferramentas que proporcionarão eficácia e resiliência a longo prazo?”

Considerações Finais

Os controlos de exportação do Fable podem revelar-se um caso isolado. Podem também ser o primeiro sinal visível de uma era de IA mais restritiva.

Isso não significa que a era da inovação em IA esteja terminando. Significa que a era do acesso sem atrito aos modelos fronteiriços pode estar a terminar. Para os líderes de segurança, a lição não é evitar modelos avançados de IA, mas tratá-los como activos voláteis moldados pelo risco de cibersegurança, pela geopolítica, pelos controlos de exportação e pela política de segurança nacional. As organizações mais bem preparadas para esta mudança serão aquelas que puderem beneficiar de poderosas capacidades de IA sem se tornarem dependentes do acesso que pode desaparecer da noite para o dia.

Sobre Grupo Insikt^®

O Insikt Group da Recorded Future, a divisão de pesquisa de ameaças da empresa, é composto por analistas e pesquisadores de segurança com profunda experiência governamental, policial, militar e em agências de inteligência. Sua missão é produzir inteligência que reduza os riscos para os clientes, possibilite resultados tangíveis e evite interrupções nos negócios.