Claude Fable 5: acesso público ao modelo mais avançado da Anthropic com salvaguardas invisíveis e debate ético
Claude Fable 5: acesso público ao modelo mais avançado da Anthropic com salvaguardas invisíveis e debate ético
A Anthropic lançou a 9 de junho de 2026 o Claude Fable 5, primeiro modelo da classe Mythos disponível ao público em geral. A novidade principal não é só a potência adicional, mas a separação clara entre um modelo com salvaguardas alargadas (acessível a todos) e uma versão irrestrita, Claude Mythos 5, reservada a parceiros pré-aprovados no âmbito do Projecto Glasswing.
Ambos partilham a mesma arquitectura subjacente e diferenciam-se apenas pela configuração de segurança. O Mythos 5 fica limitado a defensores cibernéticos e operadores de infra-estrutura crítica, enquanto o Fable 5 chega à API Claude e aos planos empresariais de consumo. A política de preços é também um ponto de ruptura: 10 dólares por milhão de tokens de entrada e 50 dólares por milhão de tokens de saída, menos de metade do custo do anterior Mythos Preview.
As salvaguardas do Fable 5 actuam em quatro áreas explícitas: cibersegurança, biologia, química e destilação de modelos (ou pelo menos é o que nos dizem). Quando um pedido é classificado numa destas categorias, o sistema recorre automaticamente ao modelo mais antigo Claude Opus 4.8, com notificação ao utilizador. O que está a gerar controvérsia, porém, é uma segunda camada de proteção que não é visível para o utilizador final.
Segundo o system card da Anthropic, o modelo inclui salvaguardas invisíveis que limitam a eficácia de solicitações relacionadas com o desenvolvimento de modelos de linguagem de fronteira: pré-treino, infra-estrutura de treino distribuído ou concepção de aceleradores de aprendizagem automática. Estas intervenções não resultam num reencaminhamento explícito para um modelo mais fraco. Em vez disso, recorrem a métodos como modificação do prompt, steering vectors ou fine-tuning eficiente em parâmetros. O utilizador não é informado quando isto acontece... e bom.. basicamente... ele está a "sabotar" o cliente que paga pelo seu uso!
Há décadas que a indústria debate os limites da censura algorítmica. Aqui a questão desloca-se: quando um utilizador paga para aceder a um modelo de IA e este degrada silenciosamente as suas respostas, sem aviso, em domínios legítimos como pesquisa de aprendizagem automática ou engenharia de GPUs, o limite entre segurança e controle deixa de ser filosófico. Os termos de serviço proíbem de facto a utilização para desenvolver modelos concorrentes, mas a aplicação prática através de degradação invisível suscita novas perguntas.
Nathan Lambert é uma das vozes públicas que rejeita esta abordagem, classificando-a como anticiência e antissafety. Robert Scoble e outros analistas reforçam o argumento: o modelo está activamente a dar respostas diferentes das que daria sem as salvaguardas, e o utilizador não tem como saber. Dean Ball suma o cerne do problema: a Anthropic reserva o direito de sabotar silenciosamente o utilizador se ele tentar usar o modelo para capacidades inteiramente legítimas.
A Anthropic já tinha tido um confronto anterior com o Pentágono, precisamente por recusar cláusulas que permitissem vigilância de cidadãos americanos ou utilização autónoma de armas. A mesma empresa que então foi listada como risco na cadeia de abastecimento defende agora salvaguardas que afectam utilizadores privados sem que estes o saibam. A analogia com o Tratado de Não Proliferação Nuclear de 1968 tem surgido com frequência: os países com armas nucleares declararam-nas perigosas para quem não as tinha, mas não se desarmaram.
No plano prático, a reação das empresas já é visível. A Microsoft restringiu a utilização de Fable 5 pelos seus colaboradores. Empresas europeias confrontam-se com a retenção obrigatória de dados durante 30 dias... uma política que a Anthropic implementou para se defender contra ataques desconhecidos, mas que entra em choque com alguns compromissos anteriores de privacidade. Os dados retidos não são usados para treino, mas a própria obrigatoriedade representa uma mudança de paradigma no acesso a modelos de fronteira.
A distinção de acesso também não é trivial. O Modelo 5 completo com salvaguardas levantadas fica para grandes bancos, empresas tecnológicas de primeira linha, sectores de infra-estrutura crítica e governos de países como Estados Unidos, Reino Unido, Alemanha, França, Japão, Índia, Canadá, Coreia do Sul e membros da União Europeia. O público geral recebe o Fable 5, que pode recusar-se a responder ou alterar a pergunta quando detecta actividades que a Anthropic classifica como sensíveis.
Do ponto de vista técnico, o desempenho do Fable 5 é robusto. Benchmark de software da Stripe e testes internos mostram ganhos relevantes em tarefas complexas de longa duração. A Hex atribui-lhe 90% num benchmark interno de análise avançada. A Base44 destaca a capacidade de gerar aplicações completas num único pedido. A Rakuten sublinha que o modelo reflecte e valida o próprio trabalho, tornando operações altamente autónomas viáveis. A Genspark aponta ganhos significativos em design de interfaces e codificação de jogos.
No entanto, os custos aparecem cedo. Além do preço por token ser o dobro do Opus 4.8, a retenção obrigatória de dados e a incerteza sobre quando as salvaguardas invisíveis entram em campo tornam a adopção empresarial uma decisão que exige avaliação de risco jurídico e operacional. Para investigadores independentes, a degradação silenciosa em tarefas de aprendizagem automática pode ser suficiente para afastar a adopção, mesmo que o modelo seja tecnicamente superior.
Dario Amodei, CEO da Anthropic, defende a medida com analogias do mundo da fantasia, comparando a regulação da IA ao ritmo lento dos Ents de O Senhor dos Anéis. A sua preocupação é que a tecnologia avance mais depressa do que as instituições. A analogia funciona até ao ponto em que a própria empresa se torna a entidade que decide silenciosamente o que o utilizador pode ou não construir.
Ao mesmo tempo, a Anthropic mantém a previsão de IPO em 2026, paralelamente a OpenAI e SpaceX. Analistas como Daniel Jeffries lembram que o público em geral ainda não está alarmado, mas que isso mudará quando a IA estiver integrada em tudo: o que hoje afecta centros de dados amanhã será um modelo que impede o utilizador de realizar uma tarefa no computador pessoal ou que altera a resposta por razões que ele desconhece.
Há também um dado que alimenta a narrativa do controlo centralizado. O mesmo laboratório que alerta para o risco de melhoria recursiva automática (ou seja, quando sistemas de IA melhoram a si próprios sem intervenção humana) está precisamente a utilizar o seu modelo mais poderoso para esse fim interno, enquanto limita a mesma capacidade nos laboratórios externos. Se o risco é real, a divergência entre discurso e prática parece corroborar a crítica.
Nenhum laboratório de fronteira nega já que a governação da IA é um problema. A questão aberta com o Claude Fable 5 é saber quem decide os limites, como os limites são aplicados e se o utilizador tem direito a saber quando está a ser alvo de uma intervenção. Até lá, Claude Fable 5 é uma ferramenta extremamente competente com um contrato de utilização que poucos leem e menos ainda compreendem nas suas implicações técnicas.
