O chefe da Anthropic pediu para a indústria frear. O da OpenAI concordou no mesmo dia.

No sábado, 12 de setembro de 2026, Dario Amodei publicou um texto chamado We Must Pace the Frontier, que em português seria algo como "temos que cadenciar a fronteira". Ele é o presidente da Anthropic, a empresa que faz o Claude. A frase central não tem rodeio:

"Precisamos diminuir o ritmo com que melhoramos as capacidades dos modelos de IA."

Horas depois, Sam Altman, presidente da OpenAI, escreveu que concorda e que a empresa dele vai adotar uma das medidas propostas. Elon Musk escreveu três palavras: "Dario está certo".

Três pessoas que disputam o mesmo mercado, concordando em público que o mercado está rápido demais.

Isso parece inédito, e não é. Esta é a sétima vez em três anos que o setor faz um gesto desses. Vale ver as seis anteriores antes de decidir o que esta significa.

O que assustou desta vez

O motivo tem nome técnico: autoaprimoramento recursivo. É quando o modelo fica bom o bastante para ajudar a construir o modelo seguinte, que por sua vez ajuda a construir o próximo. O avanço deixa de depender só do time humano e passa a se empurrar sozinho.

Amodei escreve que isso deixou de ser hipótese. Nas palavras dele, desde mais ou menos o meio deste ano a IA passou a avançar drasticamente mais rápido, e a dinâmica está acontecendo em toda a indústria, incluindo dentro da Anthropic.

O cenário concreto que ele descreve é um enxame de agentes fora de controle tomando conta da internet. Agente, aqui, é um programa de IA que não só responde, mas executa: abre páginas, faz login, envia mensagem, movimenta dinheiro. O prazo que ele dá para isso virar possível, sem ninguém fazer nada, é de 6 a 12 meses.

Do outro lado ele põe o segundo relógio: com esforço concentrado, dá para avançar de verdade em alinhamento — o trabalho de fazer um sistema querer o que a gente quer que ele queira — em 1 a 2 anos.

O argumento inteiro é essa corrida entre dois relógios: o do enxame de agentes, que ele põe em 6 a 12 meses, e o do alinhamento resolvido, que ele põe em 1 a 2 anos. O pedido dele é atrasar o enxame até o alinhamento alcançar.

O plano, em três degraus

Primeiro: avaliador de fora, trabalhando por dentro. Auditor independente com crachá, mesa, notebook da empresa e permissão equivalente à do time interno de risco. Conversa direta com quem constrói.

A parte que dá peso a isso é a liberdade de publicar: o avaliador divulga o que encontrar, sem controle editorial da empresa, com corte apenas para segurança ou sigilo comercial. É o degrau que a Anthropic pode cumprir sozinha, sem depender de lei nem de acordo com ninguém. E foi exatamente esse que a OpenAI disse que vai adotar também.

Segundo: acordo entre países democráticos, com uma norma comum de segurança para as empresas de ponta. Esse já precisa de governo, e de lei.

Terceiro: coordenação global, incluindo governos autoritários. Ele não finge que é fácil, e é o degrau mais improvável dos três.

As seis vezes anteriores

Esta é a parte que muda a leitura da notícia.

Março de 2023. Uma carta aberta pede pausa de seis meses em modelos mais potentes que o GPT-4. Musk assina. Altman não. Nenhuma empresa pausa. Os modelos seguintes saem no prazo previsto.

Maio de 2023. Uma frase única, hospedada pelo Center for AI Safety: mitigar o risco de extinção causado por IA deveria ser prioridade global, ao lado de pandemia e guerra nuclear. Assinam Altman, Demis Hassabis do Google DeepMind, Dario Amodei, mais Geoffrey Hinton e Yoshua Bengio, ganhadores do prêmio Turing, que é o mais importante da computação. Mais de 350 nomes no total.

No mesmo mês, Hinton pede demissão do Google justamente para poder falar dos riscos sem que isso respingue na empresa.

Novembro de 2023. Primeira cúpula de segurança de IA, em Bletchley Park, Inglaterra. Vinte e oito países mais a União Europeia assinam uma declaração conjunta. China entre eles.

Maio de 2024. Cúpula de Seul. Dezesseis empresas de ponta assumem os primeiros compromissos concretos: publicar o próprio quadro de segurança, avaliar o modelo antes de lançar, e definir limites a partir dos quais parariam.

Foi também em maio de 2024 que Ilya Sutskever e Jan Leike deixaram a OpenAI, e o time de superalinhamento deles foi dissolvido em menos de uma semana. Leike saiu dizendo que a cultura de segurança tinha ficado em segundo plano.

Fevereiro de 2025. Cúpula de Paris. Cinquenta e oito países assinam a declaração. Estados Unidos e Reino Unido se recusam a assinar. A posição americana foi que havia regulação demais e inovação de menos.

Fevereiro de 2026. Cúpula de Nova Délhi, a primeira no Sul global. Oitenta e oito países e organizações endossam a Declaração de Nova Délhi, incluindo Estados Unidos, Reino Unido, China, Rússia e União Europeia. O texto é voluntário, e o foco sai de risco e vai para impacto econômico e inclusão.

E o que aconteceu em julho deste ano

Aqui está o contraponto que essa notícia precisa para não virar release.

Em julho de 2026, o Future of Life Institute publicou a edição de meio de ano do seu Índice de Segurança, que dá nota a nove empresas de IA. A avaliação é feita por um painel de pesquisadores de fora das empresas, que olha o que cada uma publica sobre risco, avaliação de modelo e governança.

As notas saem em letra, do jeito da escola americana, então convertemos para a régua de zero a dez que a gente usa aqui. Nessa escala, cinco é a média de aprovação.

Anthropic — 6,7 (C+)
OpenAI — 5,7 (C)
Google DeepMind — 5,0 (C)
Meta — 3,3 (D+)
Z.ai — 2,2 (D-)
Alibaba Cloud — 2,2 (D-)
xAI — 1,6 (F)
DeepSeek — 1,2 (F)
Mistral — 0,8 (F)

A melhor nota do setor inteiro foi 6,7, da Anthropic. Cinco das nove empresas ficaram abaixo de 3,5.

O achado central do relatório é este: Anthropic, OpenAI, Google DeepMind e Meta enfraqueceram ou anularam as promessas de pausar sozinhas caso os próprios limites de perigo fossem alcançados. Algumas passaram a condicionar a pausa ao que o concorrente fizer.

Os avaliadores chamaram isso de "mover a trave", e disseram que o movimento minou os quadros de segurança de todo o setor.

O mesmo relatório registra que, de 2024 para cá, empresas que proibiam uso militar reverteram a proibição e passaram a buscar contratos de defesa. A Anthropic está entre elas, e foi citada nominalmente por engajamentos militares questionáveis.

Os laboratórios chineses, DeepSeek, Z.ai e Alibaba, não publicam quadro de segurança nenhum.

Então a sequência é esta: em julho, as promessas de pausa foram afrouxadas. Em setembro, o pedido público é para frear. As duas coisas vieram das mesmas empresas, com dois meses de distância.

O que está em disputa, e o que não está

Fora de disputa: que o ritmo acelerou este ano, que os modelos já participam da construção dos seus sucessores, que as três maiores empresas do setor disseram em público no mesmo dia que isso preocupa, e que o histórico de compromisso voluntário do setor é ruim e está documentado.

Em disputa: os prazos. Seis meses para um enxame de agentes é estimativa de uma pessoa, e não é medição. Pesquisadores sérios discordam em anos, alguns em décadas. Vale ler como ordem de grandeza, e não como data marcada.

Também em disputa: se autorregulação funciona. As seis rodadas anteriores sugerem que não, e o próprio texto reconhece isso ao pedir lei para os dois degraus que dependem de governo, o acordo entre democracias e a coordenação global.

O que ninguém sabe: se desta vez é diferente. O argumento a favor é que o avaliador de fora, com liberdade de publicar, não depende de lei nem de acordo com mais ninguém, e já tem duas empresas dizendo que vão cumprir. O argumento contra é que o compromisso de Seul, em 2024, também não dependia de ninguém, e foi afrouxado dois anos depois.

O que isso tem a ver com a sua semana

Direto, quase nada. Nenhum produto muda amanhã.

Indireto, três coisas.

Ferramenta de IA pode ficar mais lenta para evoluir. Se o pedido pegar, a próxima geração demora mais. Quem depende de melhoria constante para trabalhar vai sentir.

Acesso a agente é o ponto mais provável de aperto. O risco descrito é de programa que executa, e não de programa que conversa. Se vier restrição, ela tende a cair primeiro sobre automação com permissão ampla, mexendo com quem usa IA para operar sistema, e não com quem usa para escrever.

O que roda na sua máquina não depende disso. Modelo de peso aberto, instalado no seu computador, continua funcionando qualquer que seja a cadência decidida lá fora. É um argumento a mais para quem já pensava em ter a própria ferramenta em vez de alugar a de alguém.

O que dá para fazer

Guardar a data, que é o que mais serve aqui. Promessa de indústria envelhece, e as seis anteriores envelheceram mal. Daqui a um ano dá para conferir se os avaliadores independentes entraram mesmo, se publicaram alguma coisa, e se alguém leu.

Desconfiar de prazo redondo, dos dois lados. Quem diz seis meses e quem diz que não é nada estão os dois chutando com confiança demais.

Prestar atenção no avaliador de fora, que é a única medida das três que não depende de lei nem de acordo internacional. Se ele entrar mesmo, e publicar relatório legível, terá sido mais do que qualquer promessa anterior do setor entregou. Se não entrar, também vamos saber, e a lista acima ganha um sétimo item.

---

Não é pra se preocupar. É pra reparar.

Se a leitura levantou a pergunta de onde você tem alcance real e onde não tem, o Rosa dos Ventos trabalha justamente isso: separar o que responde ao seu movimento do que segue sem você.