A Carta Que Ninguém Publicou

Três dias de junho, em ordem.

Em 9 de junho, a Anthropic lançou o Claude Fable 5. Ele saiu com três classificadores de segurança: um para cibersegurança, um para biologia e química, e um para destilação — a prática de consultar um modelo em escala para treinar um concorrente com base em suas saídas. Requisições sinalizadas não são recusadas. Elas caem silenciosamente para o Claude Opus 4.8, e o usuário nunca é informado.

Em 10 de junho, Dario Amodei publicou um ensaio argumentando que o governo dos EUA deveria ter o poder de bloquear a implantação de modelos de IA de fronteira. No mesmo dia, a Anthropic enviou aos senadores Tim Scott e Elizabeth Warren uma carta alegando que operadores ligados à Alibaba haviam movimentado 25.000 contas fraudulentas através do Claude.

Em 12 de junho, às 17h21 do horário do leste dos EUA, o governo norte-americano ordenou que a Anthropic cortasse o acesso ao Fable 5 e ao Mythos 5 para todo estrangeiro do planeta — dentro ou fora dos Estados Unidos, incluindo os próprios funcionários da Anthropic. Incapaz de verificar nacionalidade em tempo real, a empresa desativou ambos os modelos para todos, no mundo inteiro, naquela mesma noite.

A Forbes resumiu a sequência sem rodeios: “Apenas um dia depois de lançar o Fable 5, Amodei publicou um importante ensaio de política pública conclamando o governo dos EUA a deter autoridade legal para bloquear ou reverter modelos de IA de fronteira que não passem em testes de segurança independentes. Dois dias depois, o governo usou essa autoridade contra a Anthropic.”

Essa leitura está quase certa. E é também a razão pela qual este artigo existe, porque o que o governo fez não foi a autoridade que Amodei pediu. Foi o mesmo poder com todas as salvaguardas removidas — e o instrumento pelo qual ele trafegou nunca foi publicado, em nenhuma forma, em lugar nenhum.

Cobrimos como a capacidade da classe Mythos parecia vista de fora em abril. Entrevistamos uma instância do Fable 5 na noite em que ele foi desligado. Este texto é sobre quem decidiu, e com o quê.

O documento que não existe

Comece pelo que pode ser verificado, porque a verificação é a história.

A Anthropic descreve o que recebeu como uma “diretiva de controle de exportação” emitida pelo governo dos EUA “invocando autoridades de segurança nacional”. Ela nunca nomeou o dispositivo legal. Sua declaração daquela noite dizia: “Recebemos a diretiva do governo hoje às 17h21 (ET). A carta não forneceu detalhes específicos” sobre a preocupação de segurança nacional.

Reuters, Forbes e CNBC relataram, cada uma, ter visto uma cópia da carta, enviada pelo secretário de Comércio Howard Lutnick a Amodei. Ela nunca foi tornada pública.

Verificamos se alguma coisa havia sido publicada. Consultando diretamente o Federal Register, enumeramos todos os documentos emitidos pelo Bureau of Industry and Security — a agência que administra os controles de exportação dos EUA — de 1º de janeiro de 2026 até hoje. São 27. Tratam do tratamento dos Emirados Árabes Unidos, exportação de drones, Camboja, carvão antracito, revisão de licenças de computação avançada e avisos burocráticos de rotina. Nenhum diz respeito a inteligência artificial, pesos de modelos ou à Anthropic. Uma busca separada em texto completo por “artificial intelligence model weights” de maio em diante retorna 15 resultados, todos sem relação — Medicare, padrões de radiação, segurança de dutos.

Vale enunciar isso com precisão, porque a distinção importa: não se trata de um documento que não conseguimos encontrar. Enumeramos a produção completa e o conjunto está vazio. Sem regra. Sem regra final provisória. Sem aviso. Sem processo administrativo. Sem período de comentários. A ação governamental mais consequente já tomada contra um modelo comercial de IA na história não gerou nenhum papel público de espécie alguma.

Qual foi o mecanismo permanece informação de segunda mão. O CSIS, citando “reportagens da imprensa e conversas com pessoas que viram a carta”, a descreve como uma carta “is informed” do BIS — um dispositivo que impõe exigência de licença a uma única empresa nomeada sem processo regulatório — e relata que ela pode ter invocado o EAR § 744.22, a cláusula de uso final de inteligência militar. O CSIS observa que essa autoridade nunca antes havia sido usada desse modo. Se isso for exato, o governo caracterizou o acesso de um estrangeiro a uma API comercial como uso final de inteligência militar. Não podemos confirmá-lo, e ninguém fora daquela sala pode.

Há inclusive divergência sobre a existência da carta enquanto carta. Três organizações de imprensa relatam um documento escrito. Uma análise jurídica, do escritório Chamberlain Hrdlicka, afirma que a Anthropic recebeu notificação verbal, com “nenhuma ordem escrita, nenhuma oportunidade de remediar e nenhuma conclusão formal a contestar”. Podemos conciliar isso em uma história plausível — um telefonema seguido de uma carta — mas não verificamos essa versão, então relatamos o conflito como um conflito.

A ordem que prometia o oposto

Dez dias antes do desligamento, em 2 de junho, o Presidente assinou a Ordem Executiva 14409, “Promoting Advanced Artificial Intelligence Innovation and Security”. Seu texto é público. Ela determina que as agências desenhem um marco voluntário segundo o qual desenvolvedores podem conceder ao governo até 30 dias de acesso pré-lançamento a modelos de fronteira designados.

Ela também contém esta frase:

“Nada nesta seção deve ser interpretado como autorização para a criação de exigência governamental obrigatória de licenciamento, pré-autorização ou permissão.”

Dentro do mesmo mês, os dois principais laboratórios de IA norte-americanos lançaram apenas aquilo que o governo havia liberado.

Queremos ser cuidadosos aqui, porque boa parte da cobertura não foi. A ordem executiva não desligou o Fable 5. Ela não carrega autoridade de controle de exportação e não pode carregar. A diretiva foi um instrumento separado, trafegando sobre poderes separados. Os dois são rotineiramente confundidos e não deveriam ser.

O ponto é mais estreito e mais difícil de descartar: uma ordem que renunciava explicitamente à pré-autorização obrigatória foi seguida, em dez dias, por pré-autorização de fato — obtida por meio de alavancagem de controle de exportação sobre uma empresa e de um pedido informal a outra. Ambas cumpriram. Nenhum dos dois processos aparece na ordem.

E há um detalhe que faz a escolha do instrumento parecer deliberada, e não improvisada. Já existe um controle de exportação sobre pesos de modelos em vigor. O ECCN 4E091, criado pela AI Diffusion Rule do governo Biden em janeiro de 2025, cobre pesos de modelos de fronteira fechados treinados acima de 10²⁶ operações. Ele permanece codificado no Code of Federal Regulations até hoje. O Departamento de Comércio anunciou que deixaria de aplicá-lo em maio de 2025 — por comunicado à imprensa, sem jamais completar o processo regulatório de revogação — e, em maio de 2026, o Government Accountability Office decidiu que o anúncio de não aplicação era, ele mesmo, uma regra que o Comércio deixara de submeter ao Congresso.

Ou seja: o governo tinha um controle publicado sobre pesos de modelos, parado sem uso e juridicamente contestado. Recorreu, em vez disso, a uma carta não publicada sob uma autoridade nunca antes aplicada dessa maneira.

O que ele realmente pediu

O ensaio de Amodei de 10 de junho, “Policy on the AI Exponential”, tem 5.878 palavras e sua proposta central é uma analogia com a Federal Aviation Administration. Modelos de fronteira, como aeronaves, deveriam passar por testes obrigatórios de terceiros, e “seu lançamento deveria ser bloqueado ou revertido como ameaça à segurança pública se eles não atenderem a padrões elevados de segurança”.

Eis a frase que a cobertura citou, na íntegra:

“O governo deveria ter o poder de bloquear ou dissuadir a implantação do modelo se for determinado, à luz de avaliação de terceiros, que ele apresenta riscos inaceitáveis. Esse poder deve estar delimitado aos quatro riscos específicos acima e deve haver medidas protetivas contra favoritismo político ou decisões arbitrárias.”

A segunda metade dessa frase não sobreviveu à maior parte das reportagens. Tampouco o marco legislativo que a Anthropic publicou junto com o ensaio, e que especifica a engrenagem:

“Em vez de ter autoridade para impor remédios diretamente, a Agência pode buscá-los apenas mediante o ajuizamento de ação judicial pleiteando os remédios apropriados.”

“A Agência deve aplicar um processo de revisão baseado em fatos de forma consistente entre desenvolvedores, submetendo todos os modelos cobertos de capacidades equivalentes aos mesmos padrões. Nenhum desenvolvedor pode ser favorecido ou prejudicado por motivos não relacionados ao histórico de avaliação do modelo ou a capacidades relacionadas às categorias de Risco Enumerado, e um desenvolvedor pode contestar remédios por meio de um processo acelerado de revisão judicial.”

Montada, a proposta é: uma lei do Congresso; uma agência que em geral não pode impor remédios por conta própria e deve recorrer ao Judiciário; revisão judicial acelerada como direito do desenvolvedor; padrões idênticos para modelos de capacidade equivalente; e proteção explícita contra favoritismo político.

Dois dias depois, os modelos da Anthropic foram retirados do ar no mundo inteiro por uma carta não publicada, sem tribunal, sem revisão, sem critérios publicados e sem ação equivalente contra modelos de capacidade comparável.

Todas as salvaguardas estavam ausentes. O que chegou não foi a proposta. Foi o poder que a proposta havia sido construída para restringir.

A objeção óbvia é que Amodei poderia ter escrito o ensaio de outro modo em retrospecto, ou revisado o texto discretamente depois. Ele não fez isso. Comparamos todas as 31 capturas do Internet Archive entre 10 de junho e 17 de julho — todas carregam um digest de conteúdo idêntico — e comparamos palavra por palavra o snapshot de 10 de junho com a página ao vivo. Ambos têm 5.878 palavras. Não há diferenças. O ensaio como está hoje é o ensaio como foi publicado, dois dias antes do desligamento.

Mais uma coisa sobre esse ensaio, já que a narrativa ao redor pressupõe o contrário: “China” aparece nele exatamente uma vez, em uma passagem sobre controles de exportação de chips. “Distilação” aparece zero vezes.

Três laboratórios, três instrumentos

Entre maio e julho, o governo dos EUA se envolveu com os três laboratórios de fronteira norte-americanos. Os instrumentos não foram os mesmos.

Laboratório	Instrumento	Efeito
Google DeepMind	Acordo de pesquisa cooperativa com o CAISI, 5 de maio	Nenhuma restrição relatada
OpenAI	Um pedido, atendido voluntariamente	Preview limitado a ~20 parceiros aprovados, 12 dias
Anthropic	Diretiva vinculante, não publicada, individualmente direcionada	18 dias, desligamento global

O caminho da OpenAI está documentado em suas próprias palavras. Ela apresentou o GPT-5.6 ao governo em preview por cerca de um mês antes do lançamento, e então lançou em 26 de junho para cerca de vinte empresas, cada uma aprovada individualmente. Seu anúncio diz:

“A pedido deles, estamos começando com um preview limitado para um pequeno grupo de parceiros de confiança cuja participação foi compartilhada com o governo… Não acreditamos que esse tipo de processo de acesso governamental deva se tornar o padrão de longo prazo.”

Essa é a mesma objeção que a Anthropic fez. A diferença é o sequenciamento. A Anthropic lançou para o mundo e descobriu que o processo existia quando seu produto apagou. A OpenAI submeteu primeiro e chegou ao público doze dias depois, intacta. O GPT-5.6 ficou disponível ao público geral em 9 de julho. A OpenAI descreve o Sol, seu nível mais alto, como seu modelo mais capaz em cibersegurança — exatamente a classe de capacidade invocada contra o Fable 5.

O Axios resumiu a mudança: “Washington está começando a tratar os modelos de IA mais avançados desenvolvidos nos EUA como produtos que precisam de revisão governamental antes de poderem ser amplamente lançados.”

A assimetria dos instrumentos está documentada. A causa não está. A postura pública da Anthropic sobre segurança em IA tem sido a mais agressiva das três, e ela é a única que recebeu uma ordem vinculante; David Sacks, da Casa Branca, disse publicamente que o governo pediu a Amodei que corrigisse o jailbreak ou retirasse o modelo, e que “Dario se recusou”, enquanto a própria declaração da Anthropic sugere que ela contestou a gravidade em vez de se recusar a remediar. Esses relatos são incompatíveis e nenhum deles tem respaldo documental. A imprensa tem caracterizado Amodei como alvo político. Não estamos em condições de estabelecer motivação, e não vamos insinuar uma por meio da diagramação. O que podemos dizer é que três laboratórios com modelos comparáveis receberam três instrumentos diferentes, e nenhum critério público explica a diferença.

A acusação e as evidências

Vale parar no classificador de destilação que veio embutido no Fable 5, por causa daquilo com que ele foi agrupado.

O post de lançamento da Anthropic afirma: “Identificamos anteriormente tentativas em larga escala de extrair (‘destilar’) as capacidades do Claude para treinar modelos concorrentes em países autoritários.” As requisições sinalizadas “cairão para o Opus 4.8”.

Uma contramedida comercial — proteção contra concorrentes copiando um produto — foi enviada dentro da mesma pilha de classificadores que armas biológicas e ciberofensiva. A justificativa da Anthropic é enquadrada em termos de segurança: capacidades vazando sem salvaguardas acopladas. Isso pode ser verdade e protetivo de mercado ao mesmo tempo. Note também a formulação: “países autoritários”, não China. A ressalva é deles.

As acusações de fundo são substanciais. Em fevereiro, a Anthropic publicou números: cerca de 16 milhões de trocas através de aproximadamente 24.000 contas fraudulentas, discriminadas como DeepSeek 150.000 e mais, Moonshot 3,4 milhões e mais, MiniMax 13 milhões e mais. Em junho veio a carta sobre a Alibaba: 25.000 contas, 28,8 milhões de interações entre 22 de abril e 5 de junho. A OpenAI fez alegações paralelas ao House Select Committee on China.

Tudo isso se apoia em telemetria interna. Nenhum artefato forense foi publicado, nenhum log, nenhuma auditoria de terceiros. Nada liga os pesos de qualquer modelo chinês a dados gerados pelo Claude. A alegação é sobre padrões de acesso à API; a conclusão é sobre aquilo em que esses laboratórios treinaram. A ponte entre as duas é da Anthropic, e não foi comprovada publicamente. DeepSeek, Moonshot e MiniMax não quiseram comentar. A Alibaba afirma que não treina com saídas de modelos proprietários.

Devemos ser diretos sobre por que insistimos nesse ponto, já que não estamos limpos nele.

Em abril publicamos um artigo argumentando que a demissão de Mrinank Sharma da Anthropic era um sinal sobre o Mythos. A cronologia era sugestiva e os eventos posteriores sustentaram a conclusão. Não tínhamos fonte para a conexão em si. Rodamos a inferência com a gramática do fato e, em junho, acrescentamos uma correção dizendo isso. Estar certo depois não conserta uma ponte sem sustentação — essa foi a lição, e ela se aplica aqui de forma idêntica. Um padrão em logs de acesso é evidência de um padrão em logs de acesso. Se ele estabelece destilação é uma afirmação que exige evidências que ninguém mostrou.

Há também um fato que complica qualquer leitura da Anthropic como sujeito passivo da política pública: seus termos de serviço proíbem acesso comercial ao Claude por entidades controladas pela China desde setembro de 2025, nove meses antes de o governo fazer qualquer coisa. Ela não foi apanhada por uma restrição. Ela vinha defendendo uma.

Quando o instrumento que ela havia defendido foi apontado contra ela, a Anthropic não traçou o paralelo. Seu post de redeployment de 30 de junho é procedimental do começo ao fim e não menciona nem o ensaio nem a ironia. Não encontramos comentário algum sobre isso em lugar nenhum. Isso é uma ausência que relatamos como ausência, não como recusa.

O segundo ato, em datas

Enquanto isso corria, o mapa comercial se redesenhou. Vamos expor as datas e deixá-las assentar, porque a Anthropic atribuiu cada um desses movimentos a capacidade e demanda, nunca à concorrência, e não temos base para contrariar isso.

No lançamento, em 9 de junho, o Fable 5 foi incluído sem custo adicional nos planos pagos até 22 de junho, após o que passaria a consumir créditos de uso. Ele sempre iria para créditos; isso estava no anúncio.

Dos treze dias prometidos, três foram entregues. Os modelos apagaram no dia doze.

Os controles de exportação foram suspensos em 30 de junho e o acesso voltou em 1º de julho — dezenove dias após o desligamento — com o Fable incluído em até 50% dos limites semanais até 7 de julho. Essa janela foi estendida até 12 de julho, depois até 19 de julho, cada vez anunciada poucos dias antes de expirar.

Em 9 de julho, a OpenAI lançou o GPT-5.6 ao público geral, com o Sol — seu carro-chefe — incluído na assinatura ChatGPT Plus de US$ 20. O Sol é tabelado a US$ 5 e US$ 30 por milhão de tokens de entrada e saída. O Fable 5 é tabelado a US$ 10 e US$ 50.

Em 18 de julho, a Anthropic anunciou que o Fable 5 seria incluído permanentemente nos planos Max e Team Premium, em até 50% dos limites semanais. Pro e Team Standard passaram a créditos de uso com uma concessão única de US$ 100. Os termos entraram em vigor em 20 de julho.

Duas observações das quais temos convicção. Primeira: três prorrogações de última hora não são um plano; o formato desse comportamento é uma retirada da transição para créditos, seja qual for a causa. Segunda, e mais reveladora: um pedido de desculpas por dezenove dias de indisponibilidade é um instrumento temporário — créditos extras, uma janela mais longa, uma concessão. O que a Anthropic fez foi permanente e estrutural. Empresas não reparam quedas de serviço alterando para sempre os benefícios dos planos.

Vamos também corrigir algo que circula na cobertura. Vários veículos noticiaram que um bônus promocional de uso expirava em 20 de julho, cortando os limites de base em 33% justamente quando chegava a cota de 50% do Fable — tornando a inclusão generosa no papel e menor na prática. Não é assim. A documentação da Anthropic mostra a promoção de +50% do Claude Code vigorando até 19 de agosto. E 33% não é uma medição independente: é o inverso aritmético de um bônus de 50%. O número parece ser a eventual expiração de uma promoção anexada à data de término de outra. O Fable entrou nos planos sem nenhum corte compensatório.

O teto por modelo em si é um mecanismo da casa, não uma invenção. O Claude Opus 4 carregava uma cota semanal dedicada, separada do pool geral, a partir de agosto de 2025, e a Anthropic confirmou isso ao anunciar que o Opus 4.5 havia “removido os tetos específicos do Opus”. O que parece ser novo é a formulação: as reservas anteriores eram cotas absolutas, em horas ou tokens. Não encontramos precedente de uma expressa como porcentagem do plano.

Uma fronteira que não fecha

Em 13 de junho — o dia seguinte ao desligamento — a Zhipu AI lançou o GLM-5.2 com pesos abertos sob licença MIT. Em 16 de julho, a Moonshot AI anunciou o Kimi K3, um modelo de 2,8 trilhões de parâmetros, com pesos programados para lançamento em 27 de julho. A Alibaba apresentou o Qwen3.8-Max em preview em 19 de julho. A família V4 da DeepSeek está abertamente disponível para download desde abril.

Dezenove dias de negativa a clientes pagantes que cumpriram as regras. Zero dias para qualquer um disposto a baixar um arquivo.

A Anthropic apresentou o argumento da substituição já na primeira noite, dizendo que a capacidade em questão “está amplamente disponível em outros modelos (incluindo o GPT-5.5 da OpenAI), e é usada todos os dias pelos defensores que mantêm os sistemas seguros”.

O problema estrutural é mais antigo que esta disputa. As Export Administration Regulations foram construídas para itens com números de série e cadeias de custódia. Um arquivo de pesos no Hugging Face não tem nenhum dos dois. O controle alcançou a única categoria de ator que conseguia alcançar — a API de uma empresa norte-americana — e deixou o resto do ecossistema intocado.

Mais uma correção aqui também, porque quase todos os relatos erram nisso, inclusive nossa própria primeira leitura. A diretiva se baseava em nacionalidade, não em território. Um cidadão francês em Ohio estava coberto; um norte-americano em Paris, não. Nenhum geofence resolve isso. A restrição vinculante era a verificação de identidade, e a própria explicação da Anthropic diz isso: ela não conseguia verificar nacionalidade em tempo real, então desligou tudo. Comentaristas comprimiram isso em “o geofencing era inviável”, o que descreve um problema diferente daquele que existia.

O que nunca foi decidido

Os controles foram suspensos em 30 de junho, depois que a Anthropic lançou um classificador que, segundo ela, bloqueia a técnica relatada em mais de 99% dos casos. A carta de retirada de Lutnick — também não publicada — citava “salvaguardas apropriadas”, e foi endereçada ao chief compute officer da Anthropic, Tom Brown, e não a Amodei. O Mythos 5 voltou a um conjunto de organizações norte-americanas aprovadas. O Fable 5 voltou ao mundo em 1º de julho.

Nada foi resolvido. A Anthropic nunca disse que o governo estava errado; o governo nunca disse que estava certo. O post de redeployment é administrativo do começo ao fim.

E a pergunta de fundo ficou exatamente onde começou. Quando uma pessoa fora dos Estados Unidos envia um prompt para um servidor norte-americano e recebe uma resposta, alguma coisa foi exportada? O controle de exportação tradicional nunca tratou o uso remoto de software norte-americano dessa forma. A Harvard Law Review levantou a questão em junho. Ela nunca foi julgada, porque a suspensão a tornou irrelevante.

Então ela permanece disponível. A carta nunca foi publicada, logo não há texto a contestar. Nenhuma regra foi emitida, logo não houve período de comentários. Nenhum tribunal a revisou, porque não houve processo. Os critérios que distinguem o laboratório que foi desligado dos dois que não foram nunca foram enunciados. E funcionou: em três semanas, todo laboratório de fronteira norte-americano estava lançando em termos que o governo havia aprovado antecipadamente, sob uma ordem executiva que prometera, por escrito, não exigir exatamente isso.

A política de IA mais consequente do ano não está escrita em lugar nenhum. Isso não é um descuido no modo como ela foi feita. Foi assim que ela foi feita.