Um sistema de vistos para a inteligência

Ontem, 12 de junho de 2026, às 17h21 da costa leste, uma diretiva de controlo de exportações do governo dos EUA retirou do mercado o modelo de IA público mais capaz do mundo. Não num país. Não numa lista de entidades sancionadas. Para qualquer cidadão estrangeiro, dentro ou fora dos Estados Unidos — incluindo os próprios funcionários da Anthropic que são cidadãos estrangeiros.

O gatilho, pelas palavras da própria Anthropic, foi «um jailbreak limitado e não universal, que consiste essencialmente em pedir ao modelo que leia uma base de código específica e corrija quaisquer falhas de software». Lê isto outra vez. Aquilo que o Estado decidiu ser perigoso demais para deixar em mãos públicas é a coisa mais banal que faço com estas ferramentas ao longo do dia: apontar o modelo a uma base de código e pedir-lhe que encontre o que está partido.

Não escrevo isto da cadeira do regulador nem da do investidor. Escrevo-o da cadeira de quem constrói. Eu ponho em produção sistemas que chamam estas APIs, e um modelo desaparecer por ordem do governo entre um pedido e o seguinte não é para mim uma manchete — é um incidente, com um carimbo de hora e um erro 4xx. O que esse incidente expôs é maior do que um único modelo. A inteligência sintética cruzou a linha a partir da qual o Estado a trata como trata um físico desertor ou uma caixa de material cindível: um ativo estratégico cujo acesso é racionado por passaporte, escalonado por país e revogável por diretiva. Era um poder reservado aos Estados-nação. É agora a condição de funcionamento de uma API comercial. E tudo isto a chegar exatamente ao mesmo tempo que estas empresas registaram os seus IPOs para se venderem ao público por cerca de 3,6 biliões de dólares.

A 9 de junho lançou-se o modelo público mais capaz; três dias depois o Estado desligou-o

A 9 de junho, a Anthropic lançou o Claude Fable 5, o primeiro modelo disponível ao público daquilo a que chama a «classe Mythos» — pelos seus próprios benchmarks, no estado da arte em engenharia de software, trabalho de conhecimento, visão e investigação científica. Três dias depois, a 12 de junho, uma diretiva governamental obrigou a Anthropic a «desativar abruptamente o Fable 5 e o Mythos 5 para todos os nossos clientes, de modo a garantir a conformidade». Todos os outros modelos que a empresa oferece — Opus, Sonnet, Haiku — continuaram a funcionar. Só o nível da classe Mythos ficou às escuras.

Essa seletividade é o sinal revelador. Não foi uma sanção abrangente sobre o fornecedor nem uma medida de privacidade de dados. Foi dirigida à capacidade: um teto imposto de fora, da noite para o dia, sobre exatamente uma classe de modelo e mais nada. Um regulador decidiu que um degrau específico de capacidade passava a ser contrabando e retirou-o, deixando de pé a escada por baixo dele.

É preciso dar crédito à Anthropic: não se calou. Cumpriu — não tinha alternativa — mas disse com clareza que «discorda que a constatação de um jailbreak potencial e limitado deva ser motivo para revogar um modelo comercial implementado para centenas de milhões de pessoas», e exigiu um processo «transparente, justo, claro e assente em factos técnicos». Quero ser justo com a empresa aqui, porque o resto deste artigo não é sobre a conduta da Anthropic: ela contestou, e o facto de só poder contestar — não recusar — é precisamente o ponto. O poder estava no Estado, não no fornecedor.

Os governos gerem agora a inteligência sintética como gerem o capital humano estratégico

Eis a frase da diretiva que te devia fazer parar: a suspensão aplica-se a qualquer cidadão estrangeiro, dentro ou fora dos Estados Unidos. Não a uma jurisdição. Não à localização de um servidor. A pessoas, ordenadas por cidadania.

Esta não é a linguagem de uma licença de software. É a linguagem de uma credenciação de segurança — a regra que decide quem pode estar numa sala perto de um segredo. Passámos a era do software a assumir que o acesso a um produto SaaS é uma questão comercial: tens um contrato, um cartão de crédito, uma região. Esta diretiva responde a uma pergunta completamente diferente — qual é a tua nacionalidade — e condiciona um modelo comercial à resposta. O modelo está a ser administrado como um indivíduo credenciado, não como um produto. Mas é treinado com os dados de toda a gente. E, até aqui, sem pedir desculpa.

Isto não surgiu do nada. Em janeiro de 2025, a administração cessante publicou o seu «Quadro para a Difusão da Inteligência Artificial» e, por muito que os pormenores tenham mudado desde então, a arquitetura é o que importa interiorizar: um sistema escalonado para quem pode receber modelos avançados — aliados de confiança com acesso facilitado, nações de preocupação recusadas liminarmente e todos os outros com quotas baseadas em capacidade de computação. Tira os acrónimos e o que ficas a ver é um regime de vistos para a inteligência. O Nível 1 viaja livremente. O Nível 3 é barrado na fronteira. O do meio recebe uma quota e uma fila de espera.

Junta as duas coisas — níveis de difusão por país, revogação por nacionalidade — e a forma é inequívoca. Os Estados sempre lutaram para manter em casa a capacidade estratégica: restringem a emigração de cientistas de armamento, fazem triagem por cidadania, combatem a fuga de cérebros como questão de poder nacional. O que é novo em junho de 2026 é que estão agora a pegar nesses mesmos instrumentos e a apontá-los a um reservatório não humano de capacidade. O modelo de fronteira está a ser tratado como o especialista credenciado — algo que o país quer manter, condicionar e negar aos rivais. Escrevi em A geopolítica da computação sobre a fuga de cérebros como um problema de contratação, os 70% dos doutorados em IA a fluir para um punhado de laboratórios privados. Esta é a mesma lógica, uma camada mais estranha: o ativo condicionado por nacionalidade já não é o engenheiro. É o motor. É a inteligência sintética a dar mais um passo na direção de adquirir uma personalidade jurídica própria.

O Fable é o nível amordaçado que tu alugas; o Mythos é o nível desamordaçado que eles operam

A estrutura de dois níveis já lá estava antes da diretiva — veio com o modelo.

O Fable 5 e o Mythos 5 são, segundo a própria descrição da Anthropic, o mesmo modelo subjacente. O Fable é a versão lançada ao público, e vem amordaçado: uma camada de classificadores vigia os pedidos que tocam em cibersegurança, biologia e química, ou destilação de modelos, e desvia discretamente essas sessões para o Claude Opus 4.8 — um reencaminhamento que se desencadeia, diz a empresa, em menos de 5% das sessões, em média. O Mythos 5 é o mesmo modelo com essas salvaguardas levantadas em algumas áreas, implementado através de um programa chamado «Project Glasswing» em colaboração com o governo dos EUA, e descrito como tendo «as mais fortes capacidades de cibersegurança de qualquer modelo no mundo». (Esta última expressão é a caracterização que a Anthropic faz do seu próprio sistema, não um facto avaliado de forma independente — mas o que importa aqui é o arranjo estrutural, e esse está registado.)

Fica com a arquitetura. O público recebe o nível seguro. O soberano fica com a bala carregada. Os mesmos pesos, duas portas, e é o Estado que tem a chave da que não tem a patilha de segurança.

Quero ter cuidado, porque seria fácil e barato pintar isto como sinistro, e não é. Amordaçar um modelo de fronteira é uma decisão de segurança defensável — desviar os 5% de sessões mais arriscadas para um modelo menos capaz é uma mitigação razoável, não uma prova de culpa, e eu provavelmente tomaria a mesma decisão. O que vale a pena nomear não é o motivo de ninguém. É a estrutura: uma capacidade dividida num nível público e num nível privilegiado, com o governo do lado privilegiado. Contamos a nós próprios uma história confortável sobre a IA — que democratiza a capacidade, que põe um engenheiro sénior no bolso de toda a gente. A divisão Fable/Mythos é o asterisco dessa história. O que é democratizado é o nível amordaçado. O desamordaçado é um lançamento controlado, e a estrutura que decide quem passa por que porta sobrevive a quaisquer boas intenções que a tenham criado. As estruturas são duradouras; as intenções não.

Nenhum indivíduo conseguiu alguma vez construir uma bomba nuclear; agora uma empresa lança uma e um cidadão pode alugá-la

Durante toda a era industrial e nuclear, a capacidade de grau geoestratégico teve sob si um piso rígido: estava categoricamente fora do alcance privado. Nenhum indivíduo constrói uma arma nuclear. Nenhuma empresa enriquece urânio numa garagem. A barreira não era uma licença que te era negada — era a física, o dinheiro e infraestrutura a uma escala que só os Estados comandam. É por causa desse piso que existe, antes de mais, toda a maquinaria de controlo de exportações: foi concebida para um mundo em que a coisa perigosa era, por natureza, território dos governos.

A inteligência sintética é a primeira tecnologia a furar esse piso a partir de baixo. Um laboratório privado construiu uma capacidade que um aparelho de segurança nacional considera de grau militar — um modelo suficientemente forte, no enquadramento da Anthropic, a descobrir e explorar vulnerabilidades de software e a encadear um ciclo de ataque completo — e depois cobrou-a a tabela de preços, a 10 dólares por milhão de tokens de entrada e a 50 por milhão de saída. A capacidade estratégica não escorreu de um programa estatal. Foi construída por uma empresa, tarifada como largura de banda, e tornada alugável por qualquer pessoa com uma chave de API.

Essa inversão é toda a razão pela qual o Estado se atirou à alavanca do controlo de exportações. A revogação só parece desproporcionada se pensares no Fable 5 como software. Lido como o primeiro produto acessível ao consumidor a entrar em território militar, a resposta é exatamente o que o precedente prevê. A fronteira categórica entre «software comercial» e «ativo estratégico controlado» acabou de se mover — e moveu-se sem que nenhum dos andaimes (as credenciações, os contratos, os SLAs, o preço do risco soberano) tivesse acompanhado o sítio onde a linha está agora.

A PlayStation 2 é o precedente — e a lenda dentro dela é a parte honesta

Há um caso anterior em que uma peça de tecnologia de consumo foi tratada como uma munição controlada.

Quando a Sony lançou a PlayStation 2 em 2000, o seu «Emotion Engine» — um processador de 128 bits capaz de cerca de 6,2 gigaflops, contra qualquer coisa como 1 gigaflop de um Pentium III topo de gama da época — era suficientemente potente para que o Japão exigisse aprovação de exportação antes de a consola poder ser vendida no estrangeiro, ao abrigo do mesmo quadro multilateral que rege a tecnologia de duplo uso. O Iraque terá importado vários milhares de unidades de PlayStation 2, e a Agência de Inteligência da Defesa dos EUA receava que pudessem ser agrupadas num supercomputador barato para guiar mísseis de longo alcance.

E eis a parte que a versão viral deixa sempre cair: nunca aconteceu. Nunca se encontrou nenhum supercomputador de guiamento de mísseis feito de PS2. Nunca se disparou nenhum míssil guiado por PS2. A restrição de exportação foi real; a transformação em arma foi especulação que o registo nunca confirmou. Assinalo isto explicitamente porque a disciplina que tentei manter de forma consistente em a anatomia de uma estatística transformada em arma também se aplica aqui: uma boa história não é uma causa provada, e uma capacidade assustadora não é um desfecho assustador.

Contudo, em 2000 a capacidade perigosa era especulativa — um e-se sobre agrupar consolas de jogos. Em 2026 a capacidade perigosa está demonstrada, e o Estado não está a especular sobre se alguém poderá transformá-la em arma: pela sua própria descrição, já opera ele mesmo a versão desamordaçada, através do Project Glasswing. Tecnologia de consumo reclassificada como munição.

O Estado não está apenas a regular o mercado da IA; está a tomar participação nele

Afasta-te do modelo e olha para a postura do governo que está a fazer a revogação, porque tem sido invulgarmente claro sobre como trata tudo aquilo que considera «estratégico».

Ao longo do último ano, a administração dos EUA montou algo que se parece menos com um regulador e mais com uma holding. Converteu subvenções do CHIPS Act numa participação de cerca de 10% na Intel — cerca de 5,7 mil milhões de dólares, com um warrant para mais 5% caso a propriedade da Intel sobre o seu negócio de fabrico desça abaixo dos 51%. O Departamento de Defesa ficou com uma participação de 15% na MP Materials, a mineira de terras raras, completa com um preço mínimo a dez anos fixado em cerca do dobro do preço chinês em vigor e uma compra inicial de ações de 400 milhões de dólares. Há posições comparáveis na Lithium Americas e na Trilogy Metals, e uma «golden share» na US Steel que entrega ao governo um veto permanente sobre mudar a sede, deslocalizar a produção para o estrangeiro ou encerrar fábricas. E em agosto de 2025 fechou um negócio francamente extraordinário em que a Nvidia e a AMD concordaram em entregar ao governo dos EUA 15% das suas receitas da venda de chips de IA para a China em troca das licenças de exportação para o fazer — um número que o Presidente terá começado por propor em 20%, e que terá empurrado para perto dos 25% no H200 da Nvidia mais tarde no ano.

Não vou disfarçar isto como uma conspiração, porque os factos não precisam disso. O ponto é mais simples e está registado: este é um governo que trata «estratégico» como um estatuto com cordéis atados — participações, preços mínimos, vetos de golden share, fatias de receita. Demonstrou, repetidamente, que quando decide que uma empresa está no caminho crítico do poder nacional, toma uma posição nela, em vez de se limitar a escrever regras à sua volta. Os laboratórios de IA de fronteira estão agora, inequivocamente, nesse caminho. A revogação do Fable 5 é o aspeto que essa disposição assume quando o ativo estratégico não é uma fábrica de aço nem uma mina de terras raras, mas um modelo — e a alavanca a que pega não é a participação, é o interruptor de desligar.

O que é que uma avaliação de 965 mil milhões de dólares está a precificar quando o Estado pode desligar o produto da noite para o dia?

Agora põe o interruptor ao lado do calendário, porque o timing é um facto que vale a pena enunciar com precisão.

Estamos no meio da maior concentração de ofertas públicas que a indústria tecnológica alguma vez tentou. A Anthropic registou o seu S-1 confidencial a 1 de junho, com uma avaliação reportada de 965 mil milhões de dólares, apontando a uma entrada em bolsa em outubro. A OpenAI registou o seu a 8 de junho, entre 852 mil milhões e 1 bilião de dólares, apontando a setembro. A SpaceX já avançou, levantando um recorde de 75 mil milhões de dólares e subindo quase 20%, com uma avaliação perto de 1,75 biliões de dólares. Juntas, as três aproximam-se dos 3,6 biliões — no enquadramento de vários analistas, o primeiro teste real para saber se os mercados públicos vão pagar os preços que as rondas privadas têm vindo a fixar para a IA.

E a revogação caiu a 12 de junho — onze dias depois do registo da Anthropic, quatro dias depois do da OpenAI.

Vou resistir à frase que este parágrafo me implora para escrever. Não tenho nenhuma prova de que a revogação tenha sido sincronizada com os registos, causada por eles ou coordenada com o que quer que seja, e a integridade do resto deste ensaio depende de eu não fingir o contrário. A revogação cai ao lado dos registos.

Tira as tuas próprias conclusões. Mas não precisas de uma conspiração para encontrar o risco verdadeiro, porque o risco verdadeiro é estrutural e é novo. Chama-lhe risco de revogação soberana: a possibilidade de o Estado desativar, restringir ou condicionar o teu produto central por diretiva, da noite para o dia, sem aviso e sem recurso para lá da conformidade. Acabámos de o ver acontecer. Por isso, a pergunta honesta para quem está a subscrever um laboratório de IA de 965 mil milhões de dólares é esta: o que é que esse número está, exatamente, a precificar? Os fluxos de caixa futuros descontados pressupõem que o produto continua a ser vendido. Uma avaliação destas embute discretamente uma aposta — não coberta, quase sempre não dita — de que o interesse do Estado se mantém benevolente e as suas intervenções se mantêm raras. O dia 12 de junho é o primeiro dado concreto de que a segunda metade dessa aposta não é gratuita. Ninguém tem ainda um modelo para precificar o risco de o governo onde estás domiciliado ser também a entidade que pode desligar o teu produto-bandeira.

Um modelo que pode ser revogado por diretiva é um problema de cadeia de abastecimento

Tudo o que está acima é abstrato até que sejas tu aquele cuja funcionalidade chamou o Fable 5 às 17h20 da costa leste e recebeu um erro às 17h21. Por isso deixa-me trazer isto de volta à cadeira onde de facto me sento, porque é aqui que a geopolítica deixa de ser comentário e passa a ser uma decisão de arquitetura.

Já aprendemos que uma única dependência a montante te pode deitar abaixo sem tocar no teu código. A falha da CrowdStrike foi uma má atualização; a taxa de runtime da Unity foi uma mudança de preços para a qual não deste o teu consentimento. O dia 12 de junho acrescenta uma terceira entrada a essa lista, com uma causa genuinamente nova: não um bug, não uma fatura, mas uma diretiva soberana. A tua cadeia de abastecimento de IA tem agora um modo de falha que vive dentro de um edifício federal.

Esta é, de uma forma indireta, a tese a que volto sempre: o modelo é a mercadoria; o que importa é o arnês à volta dele. Costumo dizê-lo como argumento sobre por que razão os engenheiros não são substituídos. Acontece que também é um argumento de resiliência. Se o teu produto depende rigidamente do nível mais capaz do modelo de um único fornecedor, construíste um sistema com um interruptor fora do teu edifício. A postura defensável é a mesma que eu defenderia por motivos de custo ou de dependência, só com as apostas mais altas: mantém a tua inferência portável entre fornecedores e tem pelo menos uma opção de pesos abertos; escreve um plano de recurso documentado e testado para cada funcionalidade de IA, como escreverias para um fornecedor de pagamentos; e começa a tratar «que governo pode desligar isto, e para quais dos meus utilizadores por nacionalidade» como uma questão de desenho que pertence ao diagrama de arquitetura, não como uma nota de rodapé para os juristas. A economia dos modelos de fundação era sobre não pagar a mais por capacidade que podes alugar. Esta é a versão mais dura do mesmo instinto: não faças a tua parede mestra com uma capacidade que o Estado já mostrou que vai retomar.

A linha foi traçada por outra pessoa, e pode voltar a ser traçada

Volta ao gatilho, porque é a parte que não consigo largar. Um modelo foi revogado como munição estratégica porque alguém lhe podia pedir que lesse uma base de código e corrigisse as falhas — a coisa mais prosaica, útil e de terça-feira à tarde que faço com estas ferramentas. A capacidade que o fez ser classificado como perigoso é indistinguível, no mecanismo, da capacidade que o torna digno de ser pago. Encontra o bug para o corrigir; encontra o bug para o explorar. O mesmo modelo, o mesmo prompt, e a linha entre «útil para mim» e «munição controlada» acaba por ser traçada não pela tecnologia mas por outra pessoa, à posteriori — e, como acabámos de ver, pode voltar a ser traçada entre uma chamada de API e a seguinte.

É essa a verdadeira chegada. Não que a IA se tenha tornado poderosa — isso já sabíamos. É que a inteligência sintética se tornou geoestratégica no sentido institucional mais literal: condicionada por passaporte, escalonada por país, revogável por diretiva e rodeada por um Estado que toma participação em tudo aquilo a que chama estratégico. Durante quase toda a história, esse tipo de poder viveu acima da cabeça das empresas e dos indivíduos, numa camada em que só as nações podiam tocar. Acabou de descer ao nível de uma chave de API — e, na mesma semana, foi posto à venda por três quartos de bilião de dólares e troco. Vamos passar os próximos anos a descobrir o que significa que a tecnologia mais estratégica da época seja, em simultâneo, um serviço público, uma munição controlada e um IPO. O dia 12 de junho foi o dia em que as três coisas foram verdade ao mesmo tempo.