FBI Espera que Adversários Usem IA de Ponta Contra Falhas de Software

A agência que investiga a maioria das intrusões de computador nos Estados Unidos agora trata a descoberta autônoma de vulnerabilidades como um problema de aplicação da lei que está por vir. Todd Hemmen, vice-diretor assistente da Divisão de Capacidades Cibernéticas do FBI, disse à conferência 930gov do Digital Government Institute em Washington em 28 de julho de 2026 que as falhas de software reveladas pelo modelo Mythos da Anthropic estão dentro do código em que quase tudo o mais depende: sistemas operacionais, ferramentas de segurança, infraestrutura da web e criptografia. “Isso apresenta desafios futuros para a aplicação da lei”, disse ele.

Essa estruturação é importante porque o FBI é a agência federal líder em casos de intrusão cibernética, então sua carga de trabalho é onde uma mudança de capacidade eventualmente se manifesta como conduta acusada. Hemmen disse que o bureau não viu a capacidade sendo usada contra vítimas em escala industrial e não espera que isso continue. “Embora não tenhamos visto isso operacionalizado em escala, a expectativa é que há uma data futura em que isso está por vir”, disse ele.

Sua preocupação prática é a atribuição. Quando a descoberta de falhas deixa de exigir expertise rara, o pool de suspeitos plausíveis se amplia e as investigações se tornam mais difíceis de restringir. O Mythos 5 está disponível apenas para um conjunto de organizações dos EUA liberadas pelo governo, mas compartilha seu modelo subjacente com o Claude Fable 5 amplamente vendido, e os testes da Anthropic encontraram que modelos mais fracos e amplamente disponíveis poderiam localizar as mesmas falhas que desencadearam uma intervenção federal em junho de 2026.

O que o Mythos encontrou em código crítico

A Frontier Red Team da Anthropic publicou sua avaliação das capacidades de segurança cibernética do modelo em 7 de abril de 2026. Relatou que o modelo identificou e explorou falhas desconhecidas anteriormente em todos os principais sistemas operacionais e navegadores da web quando direcionado a isso, incluindo um bug de 27 anos no OpenBSD que permitia que um atacante travasse qualquer máquina que respondesse ao tráfego de rede, e uma falha de 16 anos na biblioteca de vídeo FFmpeg que havia sobrevivido a anos de testes automatizados. Em um caso, o modelo encontrou uma falha remota no servidor de arquivos de rede do FreeBSD e escreveu um exploit de root funcionando sem ajuda humana.

Dois detalhes definem a escala para os reguladores. A Anthropic disse que menos de 1% das falhas que havia encontrado estavam totalmente corrigidas no momento da publicação, então os exemplos publicados representam um piso em vez de um total. E a economia é incomum: a descoberta do OpenBSD saiu de cerca de $20.000 de execuções do modelo em mil tentativas, com a execução bem-sucedida custando menos de $50.

A empresa disse que não lançará o modelo geralmente. Em vez disso, semou Project Glasswing, um programa defensivo cujos parceiros incluem Amazon (AMZN ) Web Services, Apple (AAPL ), Cisco, CrowdStrike (CRWD ), JPMorganChase, a Linux Foundation e Palo Alto Networks (PANW ), apoiado por $100 milhões em créditos de uso. Rivalidades estão construindo em direção ao mesmo nível: a Microsoft (MSFT ) benchmarkou seu próprio modelo de segurança contra o Mythos quando colocou seu primeiro modelo cibernético dentro do Project Perception em julho de 2026.

Como Washington lidou com o modelo

A resposta federal até agora passou pela lei de exportação em vez de qualquer estatuto de IA. Em 12 de junho de 2026, o Comércio aplicou controles de exportação ao Fable 5 e ao Mythos 5 que proibiam o uso por nacionais estrangeiros dentro ou fora do país, após os funcionários revisarem um relatório da Amazon que descrevia uma maneira de contornar as salvaguardas do Fable 5. Sem forma de verificar a nacionalidade em tempo real, a Anthropic desligou ambos os modelos para todos. Os controles foram levantados em 30 de junho de 2026 uma vez que a empresa treinou um novo classificador visando a técnica relatada e o Centro de Padrões e Inovação de IA do Comércio testou o resultado. A solução traz um custo para os defensores: mais solicitações de codificação e depuração benignas são bloqueadas.

Uma estrutura mais duradoura chegou semanas antes. Uma ordem executiva de 2 de junho de 2026 sobre inovação e segurança de IA avançada colocou três peças de maquinaria em movimento:

• Um centro de intercâmbio governo-indústria, liderado pelo Tesouro com o Diretor Nacional de Cibersegurança, a Agência de Segurança Nacional e a agência de cibersegurança dos EUA, para desconflictar a varredura de vulnerabilidades, validar o que é encontrado e priorizar a distribuição de patches.
• Um processo de benchmarking classificado, com a decisão de limiar repousando no diretor da NSA, para determinar quais modelos contam como “modelos de fronteira cobertos”, mais uma rota voluntária para os desenvolvedores darem ao governo até 30 dias de acesso pré-lançamento. A ordem expressamente exclui qualquer requisito de licenciamento ou pré-aprovação, uma linha que os laboratórios têm defendido como a OpenAI pressiona a Casa Branca para acelerar as revisões de modelos de fronteira.
• Uma instrução ao Procurador-Geral para priorizar processos sob leis existentes de fraude de computador, fraude de identidade e fraude de fio quando a IA, incluindo agentes de IA, é usada para invadir sistemas.

Esse último item é a tarefa do FBI. O bureau fornece as investigações que a política converte em casos, e trabalha a mesma periferia de aplicação da lei que Washington tem testado no acesso ao modelo, desde os controles de exportação dos modelos da Anthropic até a ameaça de blacklistar o Moonshot da China sobre destilação.

Dentro do próprio uso de IA do bureau

Hemmen também descreveu o FBI como um comprador de IA, citando o reconhecimento facial como uma capacidade empresarial e dizendo que o pessoal usa a tecnologia para triar relatórios públicos de alegações criminais, apoiar operações ofensivas autorizadas pela corte e conduzir pesquisas, com revisão humana da saída.

O inventário de casos de uso de IA do Departamento de Justiça de 2025 lista 315 entradas em todo o departamento, um aumento de 30,7% em relação ao ano anterior. O FBI é responsável por cerca de 50 deles, mais do que o dobro de sua contagem de 2024, com cerca de 27 categorizados como aplicação da lei e vários novos projetos gerando leads investigativos a partir de correspondências faciais sugeridas. Sob uma memorando de orçamento da Casa Branca de 2025, as agências tinham até 3 de abril de 2026 para documentar práticas de gerenciamento de risco mínimas para IA de alto impacto já em serviço ou parar de usá-la. O inventário mostra que o FBI completou essas etapas para nenhum de seus deploys de alto impacto, todos os quais são usos de aplicação da lei.

O centro de intercâmbio está se erguendo, o trabalho de limiar classificado que decide quais modelos atraem a supervisão federal está com a NSA, e a prioridade de processos já está atribuída. Essa é a maquinaria que os próximos casos de intrusão do FBI passarão.