Governo dos EUA ajuda a aprovar a camada do Claude com o mínimo de travas de segurança

Em 6 de outubro de 2026, a Anthropic expandiu seu Cyber Verification Program (CVP) anunciando três novos níveis de acesso ao Claude, sendo o mais restritivo dedicado a defensores de segurança e o menos restritivo reservado a organizações que testam infraestrutura crítica. Na camada intermediária, dedicada a testes de invasão autorizados, os classificadores que bloqueiam pedidos ofensivos simplesmente não atuam — em testes da própria empresa, essa versão registrou zero bloqueios em 50 tarefas de invasão simulada, contra 46 bloqueios na camada padrão de uso defensivo.

A tese desta análise é simples: a Anthropic não está apenas liberando uma ferramenta mais potente para "mocinhos". Ela está, na prática, desenhando e operando — sem lei que a obrigue a isso — a fronteira regulatória entre IA ofensiva e defensiva que nenhum país ainda formalizou. Isso importa para quem acompanha regulação de IA dual-use e cibersegurança nacional, inclusive no Brasil, porque mostra como esse limite está sendo negociado hoje, por uma empresa privada, antes de qualquer marco legal.

As três camadas de acesso ao Claude

• Defense Access: para equipes de segurança corporativas, universidades, operadores de infraestrutura crítica e pesquisadores com histórico de vulnerabilidades reportadas. Mantém a maior parte das salvaguardas — é aqui que 46 de 50 pedidos de teste foram bloqueados.
• Red Team Access: liberado apenas para organizações (não para pesquisadores individuais), inclui testes de invasão autorizados. Nos mesmos testes, zero bloqueios e 34 de 50 tarefas concluídas com sucesso — segundo a própria Anthropic, desempenho "efetivamente equivalente" ao do modelo sem nenhuma salvaguarda nessa avaliação.
• Specialized Access: o nível com menos restrições de todos, reservado a organizações autorizadas a testar sistemas críticos como controle de voo, redes elétricas, telecomunicações e infraestrutura interbancária. A Anthropic afirma que revisa cada organização "em profundidade em colaboração com o governo dos EUA". A empresa não divulgou um benchmark equivalente de bloqueios para esta camada especificamente.

O governo americano na porta de entrada

O detalhe que menos gente notou é esse: o acesso à camada mais restrita de todas — a reservada para testar infraestrutura crítica — não é uma decisão unilateral da Anthropic. Para a Specialized Access, a aprovação passa por revisão conjunta com autoridades americanas, segundo o próprio anúncio da Anthropic. Isso coloca Washington no papel de curador informal de quem pode operar uma IA com o mínimo de travas padrão — um arranjo que hoje existe por acordo bilateral entre empresa e governo, não por lei de cibersegurança ou de IA.

O que dizem os estudos

O pano de fundo que justifica esse desenho é o avanço medido das capacidades ofensivas dos modelos. O UK AI Security Institute (AISI), órgão oficial do governo britânico, publicou em dezembro de 2025 seu primeiro Frontier AI Trends Report, com avaliações contínuas desde novembro de 2023 em mais de 30 sistemas de IA de fronteira. O achado central: o desempenho em tarefas cibernéticas de nível "apprentice" (iniciante) subiu de 9%, no fim de 2023, para 50% em 2025; e, pela primeira vez, um modelo completou uma tarefa de nível "expert", equivalente a dez anos de experiência profissional. São dados oficiais de avaliação governamental em benchmarks controlados — o próprio instituto reconhece que a conformidade do modelo em teste não captura diretamente se a informação gerada é precisa ou acessível a um novato, ou seja, não mede diretamente o risco de exploração no mundo real.

Os números sobre o desempenho prático do Cyber Verification Program vêm da própria Anthropic, em relatório não auditado externamente divulgado em 2026. Entre abril e julho daquele ano, parceiros do programa Glasswing encontraram ao menos 129 mil vulnerabilidades de software verificadas, mais 5.500 via varredura de código aberto entre abril e outubro, somando mais de 33 mil classificadas como críticas ou de alta severidade. A Anthropic estima que o impacto real seja "pelo menos cinco vezes maior" por subcontagem — uma projeção da própria empresa, sem validação independente.

O contra-argumento: descobrir não é explorar

A capacidade de encontrar vulnerabilidades em escala ainda não equivale a ataques reais em massa. Levantamento do pesquisador Patrick Garrity, citado pelo The Hacker News, identificou que apenas 2 das 300 vulnerabilidades atribuídas ao trabalho da Anthropic e do Glasswing foram de fato exploradas "in the wild" até agora — 0,67% do total. Ao mesmo tempo, a mesma tecnologia que acelera a defesa também gera risco pelo lado da geração de código: a Veracode encontrou que cerca de 44% das tarefas de geração de código por IA introduziram alguma vulnerabilidade de segurança nos testes, com a taxa geral de segurança do código estagnada perto de 56% desde o relatório anterior da empresa. A IA, neste momento, parece aumentar tanto a capacidade de achar falhas quanto a de criá-las.

O que observar

Vale acompanhar três coisas: se a Anthropic vai divulgar quantas organizações já estão na camada Specialized Access e com que critério o governo dos EUA aprova cada uma; se outros laboratórios de fronteira (OpenAI, Google DeepMind) vão copiar o modelo de acesso em camadas; e se o próximo Frontier AI Trends Report do AISI vai mostrar a curva de capacidade "apprentice" continuar subindo no mesmo ritmo — ou acelerar, já que o instituto estima que a duração de tarefas resolvidas de forma confiável pelos modelos dobra a cada oito meses. Essa curva, mais do que qualquer anúncio de produto, é o que vai determinar quão rápido a pressão por regulação formal desse tipo de acesso vai chegar.