João Miguel Mesquita
Os reguladores financeiros do Reino Unido iniciaram contatos urgentes com a agência governamental de cibersegurança e com os principais bancos do país para avaliar os riscos associados ao novo modelo de inteligência artificial da Anthropic, segundo informou neste domingo o Financial Times.
No centro da análise está o Claude Mythos Preview, modelo que, de acordo com as informações disponíveis, demonstrou capacidade para identificar vulnerabilidades em sistemas críticos. Banco da Inglaterra, Financial Conduct Authority, Tesouro britânico e National Cyber Security Centre atuam em conjunto para medir como essa capacidade pode afetar infraestruturas tecnológicas essenciais ao funcionamento do sistema financeiro. A preocupação central não está apenas na tecnologia, mas no potencial de uma ferramenta altamente eficaz em descoberta de falhas alterar o equilíbrio entre defesa digital e exposição operacional.
A preocupação já ultrapassou o campo conceitual. Nas próximas duas semanas, representantes dos maiores bancos, seguradoras e bolsas britânicas devem receber um briefing dos reguladores sobre os riscos cibernéticos associados ao modelo, com base em informações atribuídas a duas fontes com conhecimento das conversas. O envolvimento direto das maiores instituições financeiras do país mostra que o tema entrou definitivamente na agenda de gestão operacional, continuidade de negócios e risco corporativo.
Para líderes de tecnologia, segurança e compras, o episódio sinaliza uma mudança relevante de prioridade. A IA deixa de ser tratada apenas como ferramenta de produtividade ou automação e passa a influenciar políticas de resiliência, auditoria, governança tecnológica e alocação de orçamento em proteção de infraestrutura.
O movimento britânico ocorre poucos dias depois de o secretário do Tesouro dos Estados Unidos, Scott Bessent, reunir-se com os maiores bancos de Wall Street para discutir o potencial risco cibernético do mesmo modelo, segundo noticiado pela Reuters. A sequência de reuniões nos dois lados do Atlântico sugere um esforço coordenado para antecipar um possível problema sistêmico antes que ele se traduza em incidentes concretos.
A Anthropic enquadra o uso do modelo no Project Glasswing, iniciativa controlada que restringe o acesso a organizações selecionadas e exclusivamente para fins defensivos de cibersegurança. Ainda assim, o fato de um modelo ainda não lançado comercialmente já estar sob escrutínio regulatório evidencia o grau de sensibilidade que essas novas capacidades de IA passaram a ter no setor financeiro.
No início do mês, a empresa informou que o sistema já havia identificado milhares de vulnerabilidades relevantes em sistemas operacionais, navegadores e outros softwares amplamente utilizados. Esse dado ajuda a explicar a reação dos supervisores. Quando a IA ganha escala para localizar falhas aos milhares, a resposta das empresas deixa de ser apenas técnica e passa a envolver governança, gestão de fornecedores, prioridades de investimento e velocidade de resposta.
Para o mercado brasileiro, especialmente entre executivos responsáveis por compras de tecnologia e modernização de infraestrutura, o caso britânico funciona como um sinal antecipado do que tende a ganhar espaço em outras jurisdições. A próxima fase da adoção corporativa de IA deverá ser medida menos pelo potencial de eficiência e mais pela capacidade de controlar o risco que a própria tecnologia ajuda a expor.
