Claude banido do Pentágono: risco real ou veto?

O fato

Anthropic virou oficialmente um problema de segurança nacional para o Pentágono e isso deveria preocupar qualquer um que constrói produto em cima de modelo de terceiros. Não é só briga política entre Dario Amodei e Donald Trump. É o maior comprador de tecnologia do mundo dizendo que o Claude não pode rodar dentro dos seus sistemas nem através dos seus fornecedores. Quando um tribunal federal confirma esse tipo de bloqueio por 2 a 1, o recado para operadores é direto: dependência de um único modelo virou risco operacional, jurídico e comercial ao mesmo tempo.

O que aconteceu foi simples e duro. Um painel do Tribunal de Apelações do Distrito de Columbia manteve a designação da Anthropic como supply chain risk, ou risco à cadeia de suprimentos. Por 2 a 1, os juízes rejeitaram o argumento de que a proibição do Departamento de Defesa aos modelos Claude seria arbitrária, não autorizada ou inconstitucional. Na visão da maioria, havia base suficiente para concluir que manter o Claude integrado aos sistemas de informação do Pentágono, diretamente ou via contratados, representava um risco coberto pela lei de segurança nacional.

Para entender o tamanho da ruptura, é preciso voltar a 2025. A Anthropic era parceira inicial de várias agências americanas e assinou um contrato de 200 milhões de dólares com o Pentágono em julho daquele ano. O rompimento veio em setembro, durante a negociação para colocar o Claude na plataforma GenAI.mil, o hub de IA generativa do Departamento de Defesa. O Pentágono queria acesso irrestrito aos modelos para todos os propósitos legais. A Anthropic queria garantias de que sua tecnologia não seria usada para armas totalmente autônomas nem para vigilância massiva doméstica. Nenhum lado cedeu e o secretário Pete Hegseth acusou a empresa de tentar impor poder de veto sobre decisões operacionais das forças armadas.

Existe ainda um detalhe jurídico que importa para quem opera. O Pentágono usou duas designações distintas para justificar o bloqueio e isso gerou dois processos em cortes diferentes. Em São Francisco, um juiz federal considerou uma das designações ilegal no mês passado. Agora, em Washington, o circuito de D.C. manteve a segunda designação. Ou seja, mesmo com uma vitória parcial, a Anthropic continua bloqueada. O painel decidiu suspender o efeito imediato para dar tempo à empresa pedir reconsideração, revisão ampliada por todos os juízes do circuito ou até levar o caso à Suprema Corte. A empresa disse que discorda da decisão e avalia todas as opções.

Como funciona na visão de operador

Na prática, a etiqueta de risco à cadeia de suprimentos não é apenas simbólica. Ela impede o uso militar direto do Claude e proíbe que contratados de defesa usem esses modelos em trabalhos para a agência. Pense em arquitetura: se o seu pipeline chama a API da Anthropic, roda um wrapper com guardrails próprios e entrega análise, sumarização ou código dentro de uma rede do Departamento de Defesa, esse caminho agora está vetado. Não basta trocar a chave de API. É preciso revalidar todo o fluxo, do controle de acesso aos logs, porque fornecedor bloqueado contamina a cadeia inteira.

O ponto central do tribunal foi o medo de que a Anthropic pudesse, na prática, moldar o comportamento do modelo para travar funções que o Pentágono considera autorizadas e necessárias. Para quem constrói com LLM, isso é familiar. Todo modelo de fronteira tem camadas de alinhamento, filtros de recusa, avaliadores de política e ajustes de sistema que mudam resposta, latência e custo. O Pentágono leu isso como risco de interferência. A Anthropic leu como responsabilidade de produto. Tecnicamente, os dois lados têm razão parcial, porque não existe hoje um mecanismo auditável e em tempo real que prove, chamada por chamada, que o modelo vai se comportar exatamente como o cliente militar espera sem abrir mão de todos os seus controles de segurança.

Dá para inferir o custo operacional sem ter os números internos. Trocar Claude por outro modelo de fronteira em ambiente de defesa não é um swap simples. Envolve retestar prompts críticos, reavaliar taxa de recusa em temas sensíveis, medir nova latência p50 e p99 em rede classificada, recalibrar RAG, reindexar avaliações e refazer certificação de segurança. O GenAI.mil foi desenhado para ser plataforma central, então cada modelo ali precisa atender a requisitos de observabilidade, retenção de dados e isolamento. Quem já estava homologado com Claude agora volta algumas casas no tabuleiro, queima sprint de engenharia e assume risco de regressão em tarefa que parecia resolvida.

O que isso muda na prática

Quem ganha no curto prazo são os concorrentes diretos já homologados para defesa e os integradores que vendem abstração multissistemas. Se você é contratado do Pentágono e dependia de Claude para análise de documentos, triagem de inteligência, suporte a código ou copiloto interno, agora precisa migrar ou pausar. Quem perde são equipes que apostaram tudo em um único fornecedor por causa de qualidade de janela de contexto, raciocínio longo ou menor taxa de alucinação em testes internos. A lição é dura: superioridade em benchmark não protege contra risco regulatório.

Se você vende para governo ou para empresas que vendem para governo, tem pelo menos uma ação prática para fazer nesta semana. Mapeie onde o Claude aparece no seu grafo de dependências, incluindo uso indireto via subcontratado, plugin ou agente. Depois disso, o ajuste mínimo é criar uma camada de abstração de modelo com testes de regressão próprios, para que a troca não quebre produto.

• Mapeie chamadas diretas e indiretas ao Claude em APIs, agentes e ferramentas de contratados.
• Crie suítes de avaliação próprias para tarefas críticas e rode em pelo menos dois modelos alternativos.
• Revise contratos com cláusulas de substituição de fornecedor por restrição regulatória e exigências de logs auditáveis.

Essa briga também muda o jogo comercial fora dos Estados Unidos. Aliados, empresas de infraestrutura crítica e bancos vão olhar para esse precedente e perguntar se faz sentido concentrar carga sensível em um lab que pode entrar em rota de colisão com seu maior cliente estatal. Não é sobre ser contra a Anthropic. É sobre gestão de risco de fornecedor em IA, que até agora muita gente tratou como detalhe.

Isso escala ou só move o problema

Aqui está a tensão real que ninguém está resolvendo. O Pentágono quer acesso irrestrito para qualquer uso legal, incluindo operações que um lab privado considera fora dos seus limites. A Anthropic quer vender para defesa sem abrir mão de linhas vermelhas sobre autonomia letal e vigilância doméstica. Os dois argumentos são compreensíveis, mas são incompatíveis no desenho atual. Se o governo força obediência total, ele normaliza um modelo de IA militar sem freios externos, o que pode acelerar no curto prazo e cobrar caro depois. Se o lab mantém poder de recusa unilateral, ele vira um veto privado sobre política pública, o que também não escala em uma democracia.

E tem o custo que ninguém gosta de calcular. Remover um modelo líder não elimina a necessidade. Só transfere a carga para outro fornecedor que terá os mesmos dilemas de segurança, talvez com menos transparência. O gargalo sai da Anthropic e vai para outro lugar, com retrabalho, nova negociação de limites de uso e o mesmo debate sobre quem audita o alinhamento. No fim, o tribunal resolveu o caso jurídico, mas não resolveu o problema de engenharia: como garantir comportamento previsível, auditável e controlável de um sistema que muda a cada versão, sem depender de confiança cega em quem vende ou em quem compra.

Conclusão

O Claude segue fora do Pentágono e a disputa agora caminha para revisão ampliada ou Suprema Corte. Para quem constrói, a pergunta que fica é simples: seu stack sobrevive se seu melhor modelo virar risco regulatório amanhã.