Anthropic investiga acesso não autorizado ao modelo de IA Claude Mythos; risco para segurança e mercados

Por Stella Ferrari — A Anthropic, laboratório de ponta em desenvolvimento de inteligência artificial, abriu investigação para apurar relatos de um possível acesso não autorizado ao modelo avançado Claude Mythos. Lançado recentemente em versão preview apenas para um conjunto restrito de parceiros, o Mythos foi concebido com funcionalidades robustas de segurança exatamente por representar um potencial vetor de risco se chegar a agentes mal-intencionados.

Em comunicado, a empresa afirmou: "Estamos investigando uma denúncia relativa a um acesso não autorizado ao Claude Mythos Preview via um dos ambientes gerenciados por um nosso fornecedor terceirizado". A natureza do incidente reacende questões sobre a capacidade da Anthropic de manter sob controle a transferência e o uso de suas tecnologias — uma preocupação que tem reverberado entre investidores e reguladores globais.

Fontes citadas pela Bloomberg indicam que pelo menos uma das pessoas que obteve o suposto acesso se valeu de permissões concedidas a colaboradores externos para a plataforma usada por contratados da Anthropic. A companhia, por ora, informa não haver evidências de atividades além do chamado "ambiente do fornecedor", espaço utilizado por terceiros para desenvolvimento e testes de modelos.

É prática comum entre laboratórios de IA recorrer a terceirizados para tarefas como testes e auditorias de segurança. Ainda assim, a situação evidencia a fragilidade das interfaces entre fornecedores e proprietários de tecnologia quando o ativo em questão — como o Claude Mythos — possui capacidade de acelerar a exploração de vulnerabilidades em escala. Entre as empresas inicialmente escolhidas para avaliar o modelo constam nomes como Amazon, Microsoft, Apple, Cisco e CrowdStrike.

O risco operacional é claro: em mãos erradas, ferramentas com alto poder de automação podem explorar brechas mais rapidamente do que equipes de resposta conseguem fechar. Essa dinâmica é, em termos de mercado, uma perda de "freios" na governança tecnológica — situação que já havia motivado atenção adicional quando, em março, descrições do modelo surgiram em uma cache pública. Na ocasião, a Anthropic atribuiu o incidente a erro humano.

Do ponto de vista macroeconômico e regulatório, o episódio reforça a urgência de uma calibragem de políticas: é necessário alinhar segurança, diligência de fornecedores e critérios de liberação comercial com a velocidade de desenvolvimento dos modelos. Para investidores e executivos, a lição é que a cadeia de custódia tecnológica deve funcionar como um motor bem alinhado — qualquer descompasso pode gerar risco sistêmico e repercutir nos preços de ativos e na confiança institucional.

A Anthropic mantém investigação ativa e informou que trabalhará com parceiros e autoridades competentes para mapear o alcance do acesso reportado. Enquanto isso, mercados e reguladores acompanham o caso com atenção, ponderando se medidas mais rigorosas de controle e transparência serão necessárias para a próxima geração de modelos de IA.

Conclusão: o incidente — ainda circunscrito, segundo a empresa, ao ambiente do fornecedor — é um alerta para toda a indústria. A segurança de modelos como o Claude Mythos não é apenas uma questão técnica, mas um imperativo estratégico e de governança que exige design de políticas e práticas contratuais tão precisas quanto a engenharia dos próprios modelos.