Um dos casos mais emblemáticos envolve a Anthropic, empresa de IA focada em segurança, e o governo Trump, que impôs restrições aos seus modelos mais avançados. Esse episódio não é apenas uma briga entre governo e Big Tech: ele mostra como decisões políticas podem ajudar ou atrapalhar a defesa cibernética de empresas e países.

Na Raidbr, que vive o dia a dia da segurança da informação, olhamos para esse caso como um sinal claro de para onde o mercado está indo, e do que as empresas precisam fazer para não ficarem vulneráveis.

O que aconteceu com a Anthropic?

A Anthropic desenvolve modelos de IA avançados, capazes de:

• encontrar vulnerabilidades em sistemas;

• apoiar auditorias de código;

• simular ataques e explorar falhas;

• ajudar na defesa cibernética de alto nível.

Justamente por serem tão poderosos, esses modelos passaram a ser vistos pelo governo dos EUA como sensíveis do ponto de vista de segurança nacional.

Resultado:

• o governo Trump aplicou restrições de exportação a alguns modelos da Anthropic;

• a empresa foi obrigada a retirar certos modelos da Internet;

• o acesso passou a ser limitado a poucos clientes selecionados, com foco em controle de quem pode usar.

Na teoria, a ideia é impedir que adversários estrangeiros usem essa tecnologia.
Na prática, o impacto sobre a comunidade de cibersegurança é bem mais complexo.

A reação da comunidade de cibersegurança

Mais de 100 especialistas em cibersegurança, incluindo profissionais ligados a grandes empresas de tecnologia, assinaram uma carta pedindo ao governo:

• a revisão dessas restrições; 

• e um processo mais técnico, transparente e científico para avaliar riscos de IA.

Os principais pontos levantados por eles:

• Modelos como os da Anthropic não são os únicos capazes de encontrar falhas e gerar explorações – muitos profissionais já usam outros modelos, inclusive de código aberto, para pentest, auditoria e treinamento.

• Ao restringir o acesso a modelos avançados:

o os defensores (empresas, equipes de segurança, pesquisadores) ficam mais limitados;

o mas os atacantes determinados continuam a encontrar meios de acesso a capacidades semelhantes.

• Em um cenário em que países como a China avançam rapidamente em IA,
  limitar a própria base tecnológica interna pode criar desvantagem estratégica para os EUA.

Em resumo:
a medida pode não impedir o uso malicioso da IA, mas enfraquecer quem tenta proteger sistemas e infraestruturas críticas.

Para continuar acompanhando conteúdos, novidades e insights sobre tecnologia, segurança da informação e transformação digital, siga a RAID no Instagram e no LinkedIn: @raidbr.