João Miguel Mesquita
A evolução dos modelos de inteligência artificial tem colocado os fornecedores perante o desafio de comercializar sistemas progressivamente mais potentes sem disponibilizar de forma generalizada as suas capacidades mais perigosas. No último ano, o setor debateu como implementar modelos que trazem benefícios substituíveis para investigadores e empresas, mas que também criam oportunidades de utilização indevida.
Neste contexto, a Anthropic tinha condicionado o acesso à arquitetura Mythos em abril, limitando-o a cerca de 50 destinatários devido aos riscos associados à descoberta de vulnerabilidades e segurança informática ofensiva. Recentemente, a empresa alargou esse acesso a 150 organizações e, agora, apresenta uma nova abordagem para tentar democratizar esta tecnologia através do desenvolvimento de salvaguardas que considera robustas.
A nova versão Claude Fable 5 é apresentada como o modelo mais capaz já disponibilizado pela tecnológica ao público, mostrando progressos face às versões anteriores em áreas como a engenharia de software, investigação científica, visão por computador e tarefas intelectuais complexas. A responsabilidade pela gestão de produtos, investigação e laboratórios da Anthropic explicou publicamente que o objetivo do lançamento passa por fornecer o nível de inteligência da arquitetura Mythos aos utilizadores em geral de forma segura, evitando a exposição aos riscos que antes motivavam a restrição do acesso.
Estas salvaguardas funcionam através de uma série de classificadores baseados em inteligência artificial. O sistema está desenhado para identificar pedidos potencialmente perigosos e redirecionar automaticamente as consultas sobre cibersegurança, biologia, química e destilação de modelos para o Claude Opus 4.8, que possui menores capacidades. A empresa assume que os novos modelos ultrapassaram um limite em que conseguem dar assistência significativa a agentes maliciosos, executando partes de fluxos de trabalho complexos, incluindo operações ofensivas. Segundo a Anthropic, estes desvios ocorrem em menos de 5% das sessões, permitindo que a maioria dos utilizadores interaja com o modelo completo da classe Mythos no quotidiano. A organização assegura ainda que os testes internos e externos não revelaram métodos eficazes para contornar consistentemente estas medidas.
No plano empresarial e de desenvolvimento, os ganhos de produtividade com o Fable 5 centram-se na engenharia de software e análise de dados. Durante a fase de testes, o modelo foi utilizado para concluir a migração de todo o código-fonte de um repositório Ruby com 50 milhões de linhas num único dia, uma tarefa que a empresa utilizadora estimava exigir mais de dois meses de trabalho humano manual. O modelo obteve também resultados elevados em avaliações que medem a conformidade do código com os padrões exigidos em ambientes de produção, além de demonstrar avanços em análise financeira, interpretação de gráficos e na reconstrução de código-fonte de aplicações web a partir de capturas de ecrã.
Apesar do otimismo da tecnológica, os testes iniciais realizados por investigadores de segurança independentes indicam que as restrições podem ser mais severas do que o anunciado. Especialistas em inteligência artificial e chefes de investigação de institutos de segurança reportaram que as suas tarefas diárias de cibersegurança, focadas em resposta a incidentes, deteção e fluxos de trabalho forenses básicos, foram automaticamente reencaminhadas do Fable 5 para o Opus 4.8 durante as avaliações iniciais. Se estes resultados se repetirem à escala, poderá significar que os filtros da Anthropic bloqueiam de forma genérica os pedidos relacionados com cibersegurança, em vez de diferenciarem as atividades legítimas das maliciosas. A construtora da tecnologia admite que as medidas são intencionalmente conservadoras e que podem ocorrer falsos positivos, justificando a decisão com a priorização da segurança face à conveniência.
Para contornar este bloqueio em cenários específicos, a empresa disponibiliza em paralelo o Claude Mythos 5. Trata-se de um modelo idêntico ao Fable 5, mas sem as restrições cibernéticas. Através do denominado Projeto Glasswing, um grupo restrito de organizações de cibersegurança e fornecedores de infraestruturas críticas terá acesso a esta versão, estando prevista uma expansão gradual através de um programa de acesso confiável delineado em consulta com entidades governamentais. Este modelo específico detém as capacidades mais robustas de cibersegurança da empresa, cobrindo o desenvolvimento de explorações de falhas (exploits) e execução de tarefas de segurança em múltiplas etapas.
Para os diretores de tecnologias e responsáveis de segurança das empresas portuguesas, este cenário altera o foco da discussão tecnológica. Especialistas de segurança de grandes fornecedores de infraestrutura de rede defendem que o ritmo do desenvolvimento de inteligência artificial de vanguarda está a transformar o panorama regulatório e operacional em tempo real, pelo que o desafio atual das organizações reside em operacionalizar a tecnologia com a infraestrutura, recursos e lógica de agentes adequados para converter a velocidade em ações claras.
Adicionalmente, os mesmos especialistas alertaram para o risco de encarar a inteligência artificial como um substituto direto das práticas estruturais de segurança. Embora estes sistemas acelerem os fluxos de trabalho, a resiliência corporativa continua a depender de processos fundamentais bem executados pelas equipas, tais como a aplicação regular de correções de segurança, a autenticação multifator, a segmentação de redes e a implementação de arquiteturas de confiança zero.
