Frontier models capazes de ataques devastadores contra governos e empresas estão a meses de distância

As agências Five Eyes não estão apenas alertando sobre uma ameaça futura, estão reconhecendo que modelos de IA já estão em uso operacional para mapear vulnerabilidades e gerar exploits automáticos. O bloqueio de estrangeiros no Fable 5, da Anthropic, é um sinal claro de que essas ferramentas deixaram o laboratório e entraram no domínio da segurança nacional. A capacidade de gerar código exploratório com precisão de zero-day, sem intervenção humana, muda a lógica de defesa: não basta patchear sistemas, é preciso prever ataques que ainda não existem.

Empresas que tratam cibersegurança como responsabilidade de TI estão em risco real. A nova fronteira exige que CEOs e conselhos assumam o risco como parte da estratégia corporativa. Modelos como Fable e Mythos não são apenas mais inteligentes, eles automatizam a fase mais demorada do ataque: a descoberta de falhas. Isso reduz o tempo de exploração de meses para horas, e a resposta precisa ser tão ágil quanto a ameaça.

Quando um governo bloqueia o acesso a um modelo de IA por ser perigoso, isso não é uma medida de controle de exportação, é um reconhecimento de que a tecnologia já é uma arma. O fato de o Brasil ter assinado um memorando com a Anthropic em março, mesmo sem regulamentação rígida, coloca o país em uma posição de dependência tecnológica sem proteção legal. A falta de padrões nacionais para avaliação de risco de modelos de IA abre brechas para que atores maliciosos usem versões não controladas, ou mesmo clones desenvolvidos por outros países, contra infraestruturas críticas.