A NSA estaria usando um modelo da Anthropic apesar de uma proibição do Pentágono, evidenciando uma fratura crescente entre capacidade e governança
Um conflito revelador dentro do governo dos Estados Unidos está deixando em evidência uma realidade incômoda sobre inteligência artificial: os marcos de governança já não conseguem acompanhar sua adoção.
Segundo relatórios recentes, a Agência de Segurança Nacional (NSA) está utilizando ativamente o modelo Mythos Preview da Anthropic, apesar de o Departamento de Defesa (DoD), que supervisiona a própria NSA, ter catalogado a empresa como um “risco na cadeia de suprimentos”.
A contradição não é pequena. Reflete um problema mais profundo: quem regula a IA já não está alinhado com quem precisa usá-la.
O conflito central: controle vs capacidade
No centro dessa disputa está o controle.
O Pentágono teria pressionado para obter acesso mais amplo aos modelos da Anthropic para “todos os usos legais”, incluindo aplicações que a própria empresa restringiu, como vigilância em massa ou desenvolvimento de armas autônomas.
A Anthropic, por sua vez, tenta impor limites desde o próprio modelo.
O resultado é uma realidade fragmentada:
- Um organismo restringe o fornecedor
- Outro o utiliza ativamente
- E o fornecedor tenta impor regras de fora
Isso não é apenas atrito burocrático. É um sinal inicial de ruptura na governança de IA.
O surgimento da “IA na sombra”
Este caso revela um padrão mais amplo: quando o acesso a ferramentas avançadas é restringido, as equipes não deixam de usá-las—simplesmente buscam contornar as restrições.
Isso dá lugar ao que poderíamos chamar de “IA na sombra”:
- Uso de ferramentas fora de canais oficiais
- Avaliações de risco ignoradas ou incompletas
- Falta de visibilidade até mesmo dentro da mesma organização
Em empresas, isso já é uma realidade. Em governos, o impacto é muito maior.
Um problema que vai além do setor público
Este não é apenas um problema de segurança nacional. É um vislumbre do que veremos em empresas em todo o mundo.
O padrão se repete:
- Equipes de segurança tentam restringir
- Equipes técnicas buscam alternativas
- Fornecedores tentam impor limites via APIs
O resultado é um ecossistema fragmentado e difícil de governar.
A mudança inevitável: de políticas para arquitetura
Se as políticas não conseguem controlar o uso de IA, a arquitetura terá que fazer isso.
Já estamos vendo sinais claros:
- permissões rigorosas no nível de ferramentas
- auditoria de interações com modelos
- ambientes de execução isolados
- abordagens de “zero trust” aplicadas a IA
Em outras palavras, a governança está se movimentando de documentos para o código.
Conclusão
O conflito entre a NSA e a Anthropic não é uma exceção. É a primeira rachadura visível de um sistema sob pressão.
A capacidade da IA avança mais rapidamente do que as instituições que tentam regulá-la. E quando isso ocorre, as regras não são quebradas: são contornadas.
A verdadeira pergunta já não é se a IA pode ser governada.
É se a governança consegue evoluir rápido o suficiente para continuar sendo relevante.