A Comissão Executiva da UE entrou em contato com Anthropic Mythos: Dombrovskis confirma a intervenção da UE em um modelo secreto de IA

A Comissão Europeia confirmou no dia 4 de maio que entrou em contato com a Anthropic, para fazer uma apresentação técnica do seu modelo de IA de cibersegurança em nível de armas, o Mythos, avaliando os possíveis impactos nas políticas e leis da UE. A Reuters informou que Valdis Dombrovskis, comissário da UE para Assuntos Econômicos, disse a repórteres que representantes do órgão já se reuniram com a Anthropic, ouviram detalhes técnicos do Mythos sobre “capacidades de ataques cibernéticos” e “riscos de prévias de pesquisa” e que atualmente “avaliam os possíveis impactos no contexto de políticas e legislação da UE”. Dombrovskis também revelou que o Mythos ainda não foi disponibilizado para nenhum banco europeu.

O que é o Mythos: um modelo de IA que encontra falhas zero-day automaticamente

O Mythos é o modelo carro-chefe desenhado pela Anthropic para pesquisa em segurança, capaz de identificar e explorar autonomamente falhas zero-day (zero-day) nos principais sistemas operacionais e navegadores. O modelo atualmente está aberto em formato de research preview apenas para cerca de 40 empresas dos EUA e unidades de segurança nacional que passaram por auditoria, incluindo organizações de inteligência como a Agência de Segurança Nacional dos EUA (NSA — sigla em inglês). Essa lista limitada é o tema central de múltiplas reportagens do abmedia no passado.

Para a indústria bancária, a capacidade do Mythos é uma faca de dois gumes: (1) se for usado do lado da defesa, pode acelerar bastante a varredura de vulnerabilidades e fortalecer a cibersegurança; (2) se cair nas mãos de atacantes, pode acelerar em pouco tempo ataques aos sistemas centrais dos bancos. O design de “acesso escalonado” da Anthropic tenta fazer com que o Mythos seja fornecido apenas ao lado defensivo, mas os detalhes de implementação e os mecanismos de auditoria continuam gerando controvérsias.

Por que a UE está intervindo: a ansiedade dos bancos com uma IA de cibersegurança “exclusiva dos EUA”

O gatilho para o contato da Comissão Europeia foi o fato de os ministros das Finanças da zona do euro terem solicitado coletivamente o acesso ao Mythos em uma reunião em Bruxelas no dia anterior. Segundo a Bloomberg, os ministros apontaram que: o Mythos consegue encontrar e explorar autonomamente falhas zero-day nos principais sistemas operacionais e navegadores; atualmente, essa capacidade está limitada ao plano “Project Glasswing”, liderado por empresas de tecnologia e a NSA nos EUA; e governos e bancos europeus não têm permissão de acesso.

A principal preocupação dos ministros das Finanças da zona do euro é a diferença assimétrica em cibersegurança:

Bancos dos EUA podem, no âmbito do Project Glasswing, usar o Mythos para testes defensivos em seus próprios sistemas

Bancos europeus não têm recursos equivalentes; capacidade defensiva pode ficar para trás

Se capacidades semelhantes se direcionarem a atacantes fora dos EUA, a infraestrutura financeira europeia será a primeira a sofrer impacto

Esse pleito coloca a Anthropic numa agenda regulatória no nível da UE — não apenas “uma escolha comercial da Anthropic”, mas uma questão geopolítica sobre distribuição de capacidades de cibersegurança transatlântica.

Pacote de ferramentas da UE: Lei de IA, regras de subsídios estrangeiros e exigências de segurança de dados

Dombrovskis afirmou que, na “avaliação do contexto de políticas e legislação da UE”, a caixa de ferramentas que pode ser acionada inclui:

Lei de IA (AI Act) — se o Mythos for definido como um “sistema de IA de alto risco”, a Anthropic precisará cumprir exigências na UE como transparência, gestão de riscos e supervisão humana

Regulamento de Subsídi os Estrangeiros (Foreign Subsidies Regulation) — se o Mythos tiver uma ligação material com planos do governo dos EUA (Project Glasswing), pode acionar uma análise

Diretiva de Proteção de Infraestruturas Críticas (NIS2, DORA) — exigências de cibersegurança enfrentadas por bancos e instituições financeiras europeias, que podem, na prática, exigir que a Anthropic forneça “acesso equivalente” aos pares europeus

Na prática, a UE tem maior chance de não partir de uma proibição direta, mas de uma “entrada condicional” — exigindo que, se a Anthropic quiser fornecer serviços comerciais do Claude na UE, ela precise abrir acesso equivalente ao Mythos para bancos europeus, ou fornecer resultados de testes autorizados.

Acompanhar o que vem depois: resposta da Anthropic, políticas específicas da UE e transparência do Project Glasswing

Os pontos-chave para a próxima etapa de acompanhamento:

Se a Anthropic vai responder publicamente ao contato da UE, especialmente a posição pessoal de Dario Amodei — uma reportagem do abmedia em 4/19 informou que Amodei foi ao gabinete do presidente (White House) para negociar questões relacionadas ao Mythos; se ele também intervir pessoalmente no nível da UE, isso seria um sinal de o quanto a Anthropic valoriza o tema

Políticas concretas que a Comissão Europeia pode adotar — se vai propor exigências de entrada condicional para o Mythos antes do Q3

Transparência do Project Glasswing — se o governo dos EUA vai divulgar o escopo do plano, empresas participantes e se há possibilidade de cooperação com a Europa

Alinhamento com outros modelos de IA de classe cibersegurança — se o GPT-5.5-Cyber, lançado pela OpenAI em 30/4, será analisado em paralelo pela UE

Para a indústria financeira e de cibersegurança de Taiwan, a observação central deste caso é o “modelo de assimetria de capacidades de cibersegurança por IA” — o acesso de instituições financeiras taiwanesas a modelos de IA de classe cibersegurança dos EUA também continua, atualmente, limitado a controles de segurança nacional dos EUA. Se a UE conseguir assegurar acesso equivalente, a questão de saber se Taiwan conseguiria, sob uma lógica semelhante, fazer as mesmas reivindicações, será um tema importante nos próximos meses.

Este artigo “A Comissão Europeia contata a Anthropic com o Mythos: Dombrovskis confirma a intervenção da UE em um modelo de IA confidencial” aparece primeiro no Cadeia Notícias ABMedia.