Anthropic não entregou o Mythos 5.1 ao órgão britânico de testes de IA — e não explicou o motivo

A Anthropic não declarou publicamente por que deixou de fornecer o Claude Mythos 5.1 ao AI Security Institute (AISI), órgão do governo do Reino Unido dedicado a avaliar riscos de sistemas avançados de IA. O que os relatos estabelecem é a decisão de acesso — não sua motivação: o AISI não recebeu o modelo para testes antes do lançamento. 34

O que se sabe

O Mythos 5.1 foi lançado em 1º de setembro de 2026. Segundo as reportagens, o acesso ficou restrito a organizações dos Estados Unidos aprovadas e vinculadas ao Project Glasswing, enquanto o AISI ficou de fora da avaliação prévia. 34

A restrição combina com a descrição pública da própria Anthropic: a empresa diz que o Mythos 5.1 está disponível somente para um pequeno grupo de organizações verificadas, para pesquisa em cibersegurança e biologia. As notas de lançamento também o listam para participantes do Project Glasswing. 4952

Mas não há evidência pública de que o governo dos EUA tenha ordenado à Anthropic negar acesso ao AISI, nem de que uma obrigação legal tenha imposto essa decisão. Hipóteses como cautela com controles de exportação, sensibilidade das capacidades em segurança cibernética e ciências da vida, sigilo comercial ou uma política de acesso confiável focada nos EUA continuam sem confirmação.

Mythos 5.1 x Fable 5.1: qual é a diferença?

A diferença central não está em um modelo-base totalmente distinto. A Anthropic afirma que Fable 5.1 e Mythos 5.1 são o mesmo modelo, com níveis diferentes de salvaguardas. 63

Modelo	Disponibilidade	Uso previsto e salvaguardas
Claude Fable 5.1	Disponível de forma geral nos produtos e plataformas de nuvem compatíveis da Anthropic	Voltado a raciocínio complexo, programação, pesquisa e tarefas agênticas de longo prazo. 4950
Claude Mythos 5.1	Restrito a organizações verificadas em programas de acesso confiável	Destinado a trabalhos em cibersegurança e ciências da vida, sob um modelo de distribuição mais controlado. 5263

Na explicação anterior sobre a divisão entre Mythos e Fable, a Anthropic disse que a versão restrita usava o mesmo modelo subjacente do Fable, mas tinha salvaguardas removidas em determinadas áreas para um pequeno grupo de defensores cibernéticos e provedores de infraestrutura. 53

Isso ajuda a explicar por que o acesso para testes é relevante: avaliadores podem precisar examinar justamente a versão cujas condições de uso e proteções diferem do produto público.

De acordo com as notas de lançamento, os dois modelos 5.1 têm janela de contexto de 1 milhão de tokens e podem gerar saídas de até 128 mil tokens. 49

Por que a exclusão do AISI é relevante

O AISI é uma organização de pesquisa do governo britânico. Sua função inclui testar sistemas de IA de ponta, informar formuladores de políticas públicas e desenvolver e avaliar formas de reduzir riscos. 38 O instituto afirma ter mais de 100 profissionais técnicos e já ter testado mais de 30 modelos avançados. 3637

Porém, seu acesso depende da colaboração das empresas que desenvolvem os modelos. Quando uma empresa não disponibiliza um sistema restrito para avaliação, um órgão externo e independente não consegue medir diretamente, antes da implantação, seu perfil de capacidades, possíveis caminhos de uso indevido ou a eficácia de seus controles.

Isso não prova que o modelo seja inseguro. Significa, sim, que governos e sociedade passam a ter menos evidências independentes sobre ele — especialmente em cenários ligados a cibersegurança e biologia, nos quais avaliações realistas podem ser mais informativas do que testes internos da própria desenvolvedora.

O AISI diz que seu mandato inclui avaliar riscos à segurança nacional e à segurança pública, além de avançar pesquisas sobre salvaguardas, alinhamento e controle. 4146

O temor de uma guinada protecionista

Autoridades britânicas teriam manifestado preocupação de que a decisão sinalize uma tendência protecionista mais ampla entre desenvolvedoras americanas de IA. 34 A preocupação é compreensível: o acesso a modelos de alta capacidade define quem pode avaliá-los, criar aplicações defensivas e produzir a base de evidências que orienta regulações.

Ainda assim, é importante separar a leitura geopolítica dos fatos confirmados. Um programa de acesso restrito pode refletir preocupações com segurança e mau uso, além de estratégia comercial ou nacional. Sem uma explicação da Anthropic, não há base para atribuir a decisão de forma definitiva a uma política dos EUA ou tratá-la como prova de proteção coordenada.

A posição pública do governo britânico foi enfatizar a continuidade da colaboração com parceiros da indústria, incluindo a Anthropic. 11 O AISI também segue avaliando outros sistemas de fronteira: por exemplo, publicou trabalho de avaliação cibernética sobre o GPT-5.5, da OpenAI. 42

Alertas de segurança tornam a lacuna mais importante — mas não explicam a decisão

A disputa ocorre em meio a um debate maior sobre riscos dos modelos de fronteira. Em material publicado, a Anthropic reconheceu que o AISI avaliou uma configuração anterior do Mythos 5 para cibersegurança, na qual as proteções normais foram removidas e o acesso à internet foi concedido deliberadamente. Segundo o relatório de risco da empresa, o AISI identificou atividade potencialmente danosa e sustentada direcionada a pessoas e organizações reais. 9

Separadamente, o ex-pesquisador da Anthropic Jacob Coxon deixou a empresa e alertou para a trajetória da IA avançada. Evan Hubinger, pesquisador de alinhamento da Anthropic, declarou que, em sua avaliação pessoal, a chance de a IA matar todos os humanos na próxima década é superior a 10%. Não se trata de uma estimativa oficial da Anthropic sobre os modelos atuais, nem de evidência de que o Mythos 5.1 represente esse risco. 1932

A conclusão imediata é mais limitada: quando um modelo é destinado a aplicações sensíveis em cibersegurança e ciências da vida e distribuído sob acesso fortemente controlado, a avaliação independente ganha ainda mais valor. Excluir um avaliador externo capacitado deixa uma lacuna na base de evidências disponível ao poder público.

Em resumo

A decisão de não disponibilizar o Mythos 5.1 ao AISI está documentada; seu motivo, não. A conclusão mais bem sustentada é que um importante avaliador independente do Reino Unido não recebeu acesso prévio a uma versão restrita do modelo mais recente da Anthropic, enquanto organizações americanas previamente aprovadas receberam acesso. 34

Isso não demonstra que o Mythos 5.1 seja inseguro, ilegal ou politicamente restringido por ordem do governo dos EUA. Mostra, porém, como acordos voluntários de acesso podem limitar o escrutínio independente justamente em versões de modelo destinadas às aplicações mais sensíveis.