NSA revela que Mythos, IA da Anthropic, acessou quase todos os sistemas sigilosos em poucas horas

O alarme soou primeiro nos terminais do Comando Cibernético, em Fort Meade, Maryland, mas a gravidade do que estava acontecendo só se tornou pública semanas depois, quando as portas da sala de audiências do Comitê de Inteligência do Senado se fecharam para uma sessão que entraria para a história da segurança nacional americana. Quem estava lá dentro testemunhou uma confissão que nenhum alto oficial gostaria de fazer. O senador Mark Warner, vice-presidente do comitê, decidiu que o país precisava saber, e suas palavras foram carregadas de uma tensão raramente vista nas audiências do Capitólio.

O relato reconstitui os acontecimentos do dia 11 de junho, uma data que agora divide a era da cibersegurança em antes e depois. Naquela manhã, técnicos da Agência de Segurança Nacional e do Comando Cibernético prepararam um exercício controlado de invasão, conhecido no jargão militar como red-team. A ideia era simples, embora ambiciosa: liberar o modelo Mythos, criado pela empresa Anthropic, contra uma réplica isolada dos sistemas de defesa digital do governo americano, observando seu comportamento ofensivo. O que se seguiu foi descrito por testemunhas como uma demonstração de capacidade computacional tão avassaladora que beirou o incompreensível. Em questão de horas, não dias ou semanas, o Mythos havia penetrado camadas sucessivas de segurança, descoberto credenciais, contornado autenticações multifatoriais e mapeado caminhos para os dados mais sensíveis da estrutura digital americana. A barreira entre o exercício simulado e os sistemas reais, garantida por protocolos de isolamento, tornou-se subitamente o único obstáculo entre uma inteligência artificial descontrolada e os segredos mais bem guardados da república.

O general Joshua Rudd, que acumula a rara distinção de comandar simultaneamente a NSA e o Comando Cibernético, foi o responsável por transmitir o resultado ao senador Warner. Sua frase, dita em tom contido mas com o peso de quem entende a dimensão do fracasso defensivo, foi cristalina: o modelo havia violado quase todos os sistemas classificados em um intervalo de tempo que nenhum adversário humano ou automatizado jamais conseguira alcançar. A declaração não foi um lamento, mas um diagnóstico assustador. Os sistemas que sustentam a segurança nacional americana, projetados para resistir a Estados-nação hostis e organizações criminosas sofisticadas, mostraram-se permeáveis como papel diante de uma arquitetura de inteligência artificial treinada para encontrar caminhos onde ninguém havia pensado em procurar.

A resposta do governo veio com uma velocidade que denunciou o pânico contido nos gabinetes de Washington. Na manhã seguinte ao teste, 12 de junho, o Departamento de Comércio emitiu uma diretiva de controle de exportação que representou uma virada doutrinária completa. Pela primeira vez desde o início da era digital, o alvo da restrição não era um componente físico, um chip, um servidor ou uma placa aceleradora. O alvo era o próprio código, os pesos neurais do modelo, a essência matemática da inteligência artificial. A ordem proibiu, com efeito imediato, que qualquer cidadão estrangeiro tivesse acesso aos modelos Fable 5 e Mythos 5. A medida atingiu em cheio até mesmo engenheiros da própria Anthropic que não possuíam passaporte americano, criando uma situação inédita em que os criadores de uma tecnologia foram legalmente impedidos de interagir com sua própria criação.

A Anthropic, confrontada com uma determinação que reclassificava seu produto mais avançado como uma tecnologia militar restrita, não teve alternativa senão suspender ambos os modelos para todos os clientes. Empresas, centros de pesquisa, startups e laboratórios que haviam integrado o Fable 5 e o Mythos 5 em suas operações foram repentinamente desconectados, gerando um vácuo funcional que se alastrou por setores inteiros da economia digital. O precedente estava estabelecido: um modelo de IA poderia ser considerado, para todos os efeitos legais, uma arma.

A dimensão diplomática do caso explodiu nos dias seguintes, quando os aliados mais próximos dos Estados Unidos descobriram que haviam sido excluídos sem qualquer comunicação prévia. Austrália, Reino Unido, Canadá e Nova Zelândia, parceiros históricos na aliança de inteligência Five Eyes, tiveram suas permissões de acesso revogadas de maneira unilateral. Agências governamentais que colaboravam diariamente com a NSA, bancos centrais que monitoravam ameaças financeiras globais e corporações multinacionais que operavam sob acordos de segurança bilateral foram todos atingidos pelo bloqueio. A medida gerou atritos nos canais diplomáticos e levantou questões incômodas sobre a confiança que os próprios americanos depositam em seus aliados quando a ameaça é suficientemente grave.

Enquanto as capitais aliadas tentavam entender o que havia acontecido, uma contradição gritante emergia de dentro da própria máquina governamental americana. Em fevereiro, o Pentágono havia formalmente classificado a Anthropic como um risco à cadeia de suprimentos, uma designação burocrática que carrega consequências severas e que resultou no cancelamento de contratos e na recomendação expressa de que agências de defesa mantivessem distância da empresa. No entanto, a realidade operacional ignorou completamente essa precaução. A NSA, sob o mesmo comando do general Rudd que relatou o susto ao Senado, não apenas continuou utilizando o Mythos como intensificou sua integração. Engenheiros da Anthropic passaram a trabalhar lado a lado com especialistas da agência, auxiliando em operações cibernéticas que envolviam a identificação e a exploração de vulnerabilidades de dia zero. O alcance desse trabalho conjunto é planetário: sistemas operacionais, navegadores, protocolos de comunicação, infraestruturas críticas, todos estão sendo esquadrinhados pela mesma tecnologia que assustou o comando militar americano.

A comunidade de inteligência vive agora um paradoxo operacional sem solução aparente. De um lado, o Mythos demonstrou ser capaz de desmantelar as defesas que protegem os segredos nacionais. De outro, essa mesma capacidade o transformou no ativo mais valioso para operações ofensivas contra adversários estrangeiros. A NSA reconhece o perigo, mas não consegue abrir mão da vantagem. Os criadores do modelo, por sua vez, já haviam alertado publicamente que sistemas com esse grau de autonomia e competência representam riscos existenciais se não forem adequadamente controlados. O alerta foi dado, o risco foi comprovado na prática, e mesmo assim ninguém parece disposto a desligar a máquina.

O episódio deixa uma marca permanente na forma como as democracias ocidentais compreendem a fronteira entre inovação tecnológica e segurança nacional. O que aconteceu em 11 de junho não foi um ataque real, mas poderia ter sido. E se o modelo conseguiu tal proeza em um ambiente controlado, a pergunta que ninguém consegue responder com certeza é o que aconteceria se um sistema semelhante, operando sob o controle de um adversário determinado, decidisse quebrar as regras de um jogo que, até agora, só existia na ficção.

Fontes

Declarações do senador Mark Warner na audiência fechada do Comitê de Inteligência do Senado dos Estados Unidos.
Comunicado do gabinete do General Joshua Rudd, Comando Cibernético dos Estados Unidos e Agência de Segurança Nacional.
Diretiva de controle de exportação do Departamento de Comércio dos Estados Unidos, emitida em 12 de junho.
Anúncio oficial da Anthropic sobre a suspensão dos modelos Fable 5 e Mythos 5.
Relatório de avaliação de risco do Pentágono referente à Anthropic, emitido em fevereiro.
Comunicações de representantes diplomáticos dos países integrantes da aliança Five Eyes.