EUA suspendem controle de exportação e Anthropic religa Fable 5 no mundo após 19 dias no escuro

A Anthropic religou o Claude Fable 5 para usuários em todo o mundo nesta quarta-feira, 1º de julho, um dia depois de o Departamento de Comércio dos EUA suspender os controles de exportação que haviam derrubado o modelo em 12 de junho. Foram 19 dias sem o produto de fronteira da companhia disponível fora da esfera aprovada pela Casa Branca, uma janela em que agências, bancos e consultorias fora dos EUA precisaram voltar para o Claude Opus 4.8 ou migrar cargas para GPT-5.5 e Gemini 3.5 Flash.

O secretário de Comércio, Howard Lutnick, disse em nota que trabalhou com a Anthropic ao longo de duas semanas "para analisar e aprovar o Fable 5, de modo a garantir alinhamento entre o governo americano e reforçar a liderança dos EUA em IA". Na carta assinada por Lutnick, a Anthropic deixou de precisar de licença de exportação em troca de três compromissos: detectar e mitigar de forma proativa riscos de segurança nos modelos, cooperar com o governo em padrões técnicos para modelos futuros e reportar atividade maliciosa às autoridades.

O relatório da Amazon que virou decreto

O congelamento tinha sido acionado por um relatório de pesquisadores da Amazon que descreveu uma técnica de prompt injection capaz de fazer o Fable 5 identificar vulnerabilidades em software e, num caso específico, gerar código de prova de conceito. O documento chegou ao gabinete de Lutnick e virou base do decreto de 12 de junho, que suspendeu acesso ao modelo "para qualquer estrangeiro, dentro ou fora dos EUA, incluindo funcionários estrangeiros da própria Anthropic".

A Anthropic contesta a leitura de que o achado era uma nova capacidade ofensiva. Testes internos citados no comunicado da companhia mostram que Opus 4.8, GPT-5.5 e Kimi K2.7 conseguem apontar as mesmas vulnerabilidades quando confrontados com o mesmo prompt, e que todos os modelos testados conseguem reproduzir a demonstração de exploração daquela vulnerabilidade específica. A janela de exclusividade do "risco Fable 5", pelas contas da própria Anthropic, era zero.

A correção que a companhia vendeu ao governo foi um classificador dedicado a esse padrão de jailbreak, treinado para negar o pedido em cerca de 99% dos casos em testes internos. A Anthropic reconhece que a mira mais estreita aumenta a taxa de falso positivo em consultas legítimas de cibersegurança e programação. Pesquisadores do Center for AI Standards and Innovation (CAISI), estrutura técnica do próprio Departamento de Comércio, testaram as duas versões do filtro e classificaram as salvaguardas como "extraordinariamente fortes".

Mythos 5 no clube fechado, Fable 5 racionado

O Fable 5 volta a Claude Platform, Claude.ai e Claude Code para os planos Pro, Max, Team e algumas contas enterprise. A cota até 7 de julho é de 50% do limite semanal do modelo mais capaz, racionamento explícito para conter o pico de demanda represada. A disponibilidade em AWS Bedrock, Google Cloud Vertex e Microsoft Foundry sai "assim que possível", segundo a companhia.

O Mythos 5, versão de fronteira da linha, não voltou ao mercado aberto. Fica restrito a aproximadamente 100 organizações americanas dentro do Glasswing, o programa parceiro que a Anthropic usa para acesso confidencial: agências federais, contratantes de defesa e um bloco de empresas da Fortune 500 focadas em ciberdefesa. Funcionários não americanos dentro dessas organizações também foram liberados, o que criou uma exceção geográfica dentro da exceção. O governo dos EUA não sinalizou prazo para abertura mais ampla.

O efeito nos compradores globais

Para clientes fora dos EUA, o episódio deixa dois números na próxima negociação de contrato. Primeiro, nos 19 dias em que o Fable 5 saiu do ar a curva de disponibilidade caiu para todos os usuários de Claude Platform sem exceção geográfica, o que atingiu o escritório que a Anthropic abriu em Seul em 17 de junho e as joint ventures com TCS e DXC anunciadas em 11 de junho para setores regulados. Consultorias indianas com projetos em bancos coreanos e europeus tiveram que rearquitetar pipelines na semana seguinte à decretação.

Segundo, a Anthropic hoje precisa avisar Washington sobre "atividade maliciosa". A cláusula não descreve procedimento, mas cria um canal em que interações de clientes globais em setores sensíveis podem virar objeto de escrutínio do Departamento de Comércio antes de o próprio cliente ser notificado. Para bancos europeus sob DORA, para consultorias com contratos federais no Reino Unido e na Alemanha e para operações de outsourcing na Índia com clientes americanos, a linha de risco jurídico do fornecedor de IA agora inclui uma jurisdição que não era considerada no risco tradicional de vendor lock-in. É um custo silencioso que só aparece quando o modelo é retirado, como este trimestre acabou de mostrar.