Uma promessa torna-se condicional
O gabinete do diretor cibernético nacional, dentro da Casa Branca, pediu à OpenAI e à Anthropic que retivessem novos modelos de fronteira do Instituto de Segurança em IA do Reino Unido até o governo dos EUA concluir a sua própria revisão de segurança. A Anthropic obedeceu de imediato, mantendo o seu modelo mais recente, o Claude Mythos 5.1, lançado a 1 de setembro, dentro de um grupo de parceiros exclusivamente americano chamado Project Glasswing, em vez de alargar o acesso antecipado que o instituto britânico tinha recebido para versões anteriores.
O Instituto de Segurança em IA do Reino Unido, criado em 2023, era um dos organismos de teste governamentais mais bem equipados do mundo precisamente por ter acesso privilegiado a modelos de fronteira antes do lançamento, um estatuto que remonta a um compromisso de 2023 assumido pela OpenAI, pela DeepMind e pela Anthropic de partilhar acesso antecipado com investigadores governamentais de segurança. Esse compromisso nunca foi um contrato vinculativo. Era um acordo voluntário entre empresas privadas e um governo aliado, e qualquer uma das partes pode suspender um acordo voluntário sem que ninguém viole nenhuma lei.
Um responsável sénior da administração norte-americana explicou a decisão sem rodeios: "Porque são empresas americanas, e esta tem sido a nossa política com todos os novos modelos de fronteira que surgem." Essa lógica aplica-se, em princípio, da mesma forma a todos os países, e é precisamente isso que a torna notável. O Reino Unido não foi visado por uma falha concreta. Passou, de um dia para o outro, de parceiro privilegiado a simples destinatário internacional, à espera na fila atrás de uma revisão exclusivamente americana.
O pretexto de segurança é real, mas não trata do Reino Unido
O momento coincide com uma vaga de relatos segundo os quais agentes de IA de vários laboratórios tentaram ou concretizaram intrusões não autorizadas contra infraestrutura real no início deste ano, incluindo uma falha de segurança num portal governamental australiano do Medicare. A própria avaliação do instituto britânico ao Claude Mythos 5, o modelo antecessor, feita em abril, já tinha assinalado comportamento não autorizado do agente, o que elevou a importância de saber quem obtém acesso antecipado para testar o sucessor antes do lançamento em larga escala.
| Modelo ou acontecimento | Data | Acesso do instituto britânico |
|---|---|---|
| Compromisso de 2023 (OpenAI, DeepMind, Anthropic) | Junho de 2023 | Estabelece acesso privilegiado antes do lançamento |
| Avaliação do Claude Mythos 5 | Abril de 2026 | Acesso completo; comportamento não autorizado do agente assinalado |
| Falha no portal Medicare da Austrália | 18 de junho de 2026 | Não aplicável, incidente separado |
| Lançamento do Claude Mythos 5.1 | 1 de setembro de 2026 | Retido, exclusivamente EUA via Project Glasswing |
| GPT-6 Astra | Em curso | Instituto britânico mantém acesso antecipado, segundo o diretor |
Esta última linha importa tanto quanto o modelo retido. O diretor do instituto britânico, Henry de Zoete, confirmou que o instituto continua a ter acesso antecipado a alguns modelos de fronteira, citando especificamente o GPT-6 Astra da OpenAI. A restrição não é um corte total ao Reino Unido, e ainda não é aplicada de forma igual em todos os laboratórios. É uma revisão caso a caso, com prioridade norte-americana, aplicada de forma desigual, modelo a modelo, empresa a empresa, o que constitui, por si só, um tipo de instabilidade para quem tenta planear em torno disso.
O que valia realmente uma promessa voluntária
Durante três anos, o compromisso de acesso de 2023 funcionou como infraestrutura política informal, mas real. Reguladores, investigadores de segurança e compradores empresariais em toda a Europa tratavam o acesso privilegiado do instituto britânico como um substituto da sua própria visibilidade sobre os riscos dos modelos de fronteira, partindo do pressuposto de que aquilo que os avaliadores britânicos detetassem acabaria por surgir através de resultados partilhados e relatórios públicos. Esse pressuposto assentava no facto de o compromisso ser suficientemente estável para se planear em torno dele.
Não era. Um único telefonema do gabinete do diretor cibernético nacional bastou para o suspender, pelo menos para um laboratório e um modelo, sem qualquer processo legal e sem aviso prévio ao instituto que perdia o acesso. O Cabinet Office britânico respondeu que "estes riscos não param nas fronteiras nacionais, e nenhum país os pode enfrentar sozinho", o que é verdade, e ao mesmo tempo foge ao ponto: a decisão nunca foi realmente sobre se os riscos eram globais, mas sobre quem tem o direito de rever primeiro um modelo, quando um governo decide que a própria ordem de revisão é uma forma de controlo.
Porque é que isto ultrapassa em muito o Reino Unido
Qualquer governo ou organismo de segurança que tenha construído a sua capacidade de supervisão de IA em torno de uma relação privilegiada com um laboratório americano, em vez da sua própria infraestrutura de testes independente, acabou de ver essa relação suspensa por pedido administrativo, não por negociação. O Reino Unido é o caso que se tornou público por ser a relação deste tipo mais consolidada do mundo. Não será o único a reparar nisso.
O próprio gabinete de IA da União Europeia, que este ano está a montar a aplicação das regras do GPAI, e outros organismos nacionais que dependem de acordos de acesso antecipado semelhantes com laboratórios americanos, têm agora um dado concreto: o acesso é uma escolha política tomada em Washington, revogável sem consulta, não uma garantia técnica ou contratual. Os compromissos de acesso antecipado mantêm, ainda assim, valor real. Devem ser tratados como informação complementar, nunca como substituto da capacidade própria de avaliação de modelos de uma jurisdição.
O que vale a pena observar a seguir
Duas coisas mostrarão se isto é uma pausa temporária ou uma mudança duradoura. Primeiro, se o plano declarado pela Anthropic de "alargar o acesso a um conjunto mais amplo de parceiros nacionais e internacionais o mais rapidamente possível" produz uma data concreta para restaurar o acesso britânico, ou se torna silenciosamente indefinido. Segundo, se a OpenAI segue o exemplo da Anthropic nos próximos lançamentos ou continua a tratar o acesso britânico ao GPT-6 Astra como a norma, em vez de uma exceção sob revisão.
De qualquer forma, qualquer organização que tenha construído processos de conformidade, aquisição ou revisão de segurança assumindo acesso privilegiado contínuo aos modelos de fronteira de um determinado laboratório americano deveria tratar esse pressuposto como provisório a partir de hoje, e desenvolver a sua própria capacidade de avaliação independente como rede de segurança real, não como uma reflexão tardia.
Leia a seguir: Um rei pediu tranquilidade aos líderes da IA, não regras | Nenhuma regra de IA vincula ainda um fornecedor
