NSA perde acesso ao Mythos em meio a disputa com Anthropic

A NSA perdeu o acesso ao Mythos 5 da Anthropic em 12 de junho de 2026, após uma diretriz do governo dos EUA restringir o uso de modelos avançados, Mythos 5 e Fable 5, exclusivamente a cidadãos americanos. A Anthropic desativou globalmente o acesso a ambos os modelos porque considerou inviável implementar verificação em tempo real de nacionalidade. O incidente teve origem em testes autorizados de 'red-team', nos quais o Mythos 5 identificou falhas críticas em sistemas classificados da NSA e do Comando Cibernético dos EUA, mas sem autonomia real: a intrusão ocorreu em ambiente simulado e controlado, com apoio de ferramentas defensivas complementares, conforme esclarecimento posterior do autor do The Economist.

O conflito reflete uma tensão mais ampla entre a Anthropic e o governo norte-americano. Em março de 2026, o Pentágono rotulou a empresa como risco para a cadeia de suprimentos, medida historicamente reservada a adversários estrangeiros, e cancelou um contrato de US$ 200 milhões por divergências éticas sobre vigilância em massa e armas autônomas. Apesar disso, a colaboração continua sob o Project Glasswing, com engenheiros da Anthropic integrados à NSA para adaptação operacional do Mythos.

Esse episódio revela um dilema central na governança de IA avançada: equilibrar inovação defensiva com controles de exportação rígidos. A restrição não afetou apenas a NSA, mas também parceiros da Five Eyes (Reino Unido, Austrália, Canadá, Nova Zelândia) e o Instituto de Segurança de IA do Reino Unido, todos em avaliação ativa do Mythos 5. A decisão impacta diretamente capacidades de detecção de vulnerabilidades de software em ambientes classificados, tarefa que depende cada vez mais de modelos especializados como o Mythos 5. Além disso, a ação judicial movida pela startup Legion contra o governo dos EUA mostra que a política de restrição já gera repercussões comerciais concretas fora do setor de defesa.

Desenvolvedores de segurança cibernética e engenheiros de IA que trabalham com integração de modelos em infraestrutura governamental precisam agora lidar com acessos fragmentados: Mythos 5 está indisponível para equipes internacionais ou com membros não cidadãos americanos, mesmo em ambientes isolados. A Anthropic restaurou o acesso ao Fable 5 com novos controles baseados em nacionalidade, mas não fez o mesmo com o Mythos 5 até o momento. Isso força revisões em pipelines de teste automatizado, ferramentas de scanning de código-fonte e frameworks de red-team interno. Equipes da NSA ainda podem usar versões anteriores do Mythos sob acordos vigentes, mas sem as melhorias de detecção de vulnerabilidades presentes no Mythos 5, conforme relatado nos testes iniciais.