BIS Se Torna Guardião do Acesso aos Modelos de IA Frontier

Duas semanas após um desligamento global, o governo dos EUA em 26 de junho autorizou a Anthropic a restaurar o acesso ao Mythos 5 para aproximadamente 100 empresas e agências federais. O movimento sinaliza uma mudança em direção ao licenciamento por cliente—um regime que todo construtor de modelo frontier agora precisa navegar.

O Secretário do Comércio Howard Lutnick enviou uma carta ao CEO da Anthropic Dario Amodei em 1º de junho de 2026, exigindo aprovação do BIS para qualquer exportação, re-exportação ou transferência doméstica de Fable 5 e Mythos 5 para nacionais estrangeiros—incluindo os próprios funcionários nacionais estrangeiros da Anthropic. O BIS implementou a diretiva 12 de junho às 17:21 ET; a Anthropic cumpriu 13 de junho. Sem triagem de nacionalidade em tempo real em sua API, a única resposta compatível da Anthropic foi um desligamento global. As sessões Fable 5 existentes foram encerradas com um erro; solicitações foram roteadas para Opus 4.8.

O Departamento de Comércio emitiu a diretiva sob autoridade ECRA para controlar tecnologias fundamentais. Aplicar esse poder a uma API continuamente disponível é sem precedentes. Nenhuma regramentação, nenhum período de aviso e comentário. As Regulações de Administração de Exportação não contêm estrutura para essa autoridade ECRA—BIS nunca a havia usado para controlar um modelo antes de 12 de junho.

Um funcionário da administração disse ao Axios que o Comércio agiu após uma empresa relatar o jailbreak das capacidades de cibersegurança do Mythos—sinalizado pela Anthropic como duplo uso, potente o suficiente para encontrar vulnerabilidades de infraestrutura crítica e permitir intrusões ofensivas. A Anthropic contestou a alegação do jailbreak e sua gravidade, observando comportamento similar do GPT-5.5 da OpenAI sem restrição equivalente. Um pesquisador de segurança chamou o incidente de pesquisa defensiva. O TechPolicy.Press citou uma preocupação separada: um grupo vinculado à China supostamente havia acessado Mythos e poderia destilar os pesos do modelo.

Antes do desligamento, Mythos estava disponível apenas através do Project Glasswing, um programa de acesso confiável para parceiros dos EUA como Microsoft, Google e NVIDIA focado em identificar vulnerabilidades de cibersegurança. Fable 5, um derivado de Mythos com proteções adicionadas, tinha acesso mais amplo mas ainda restrito. A arquitetura de acesso já era baseada em função; 26 de junho formaliza e expande essa estrutura sob supervisão federal.

A aprovação de 26 de junho posiciona BIS como um guardião para acesso a modelos de IA frontier, semelhante a seus controles de semicondutores. A declaração do Comércio—que trabalhou para "garantir que a América permaneça líder global em IA enquanto salvaguarda nossa segurança"—sinaliza que esta é política durável, não uma isenção única. A carta de Lutnick referenciou "riscos associados aos Modelos Cobertos," sugerindo que licenciamento específico de modelo será a norma. Mas isso é precedente impulsionado por implementação, não regulação codificada—nada foi formalmente adicionado ao EAR.

Dois quadros agora competem: risco incremental versus baseado em capacidade. Sob risco incremental, um modelo justifica controle apenas se materialmente expande capacidade adversária além do que já está disponível—uma barra alta que mantém licenciamento estreito. Sob padrões baseados em capacidade, a presença de uma capacidade sensível dispara controle independentemente de ofertas de concorrentes. O governo não se comprometeu com nenhum quadro; está construindo precedente através de implementação.

Se sua stack inclui qualquer modelo frontier com capacidades cyber, bio ou de infraestrutura crítica de duplo uso, triagem de nacionalidade é agora uma questão de conformidade em tempo real. BIS aprova usos finais específicos mas não se comprometeu com acesso generalizado. Sua política de implantação precisa de um plano de continuidade de acesso a modelo: um fallback testado, procedimentos de reversão documentados, e uma resposta clara para a pergunta que virá da sua equipe legal—quais modelos em sua stack de inferência ficariam escuros se BIS enviasse uma carta esta noite?