xAI, Google e Microsoft aceitaram submeter seus modelos de IA frontier a revisões de segurança do governo dos Estados Unidos antes do lançamento.
Em 5 de maio, as três empresas confirmaram participação no processo conduzido pela CAISI, o Center for AI Standards and Innovation ligado ao Departamento de Comércio. Na prática, antes da publicação, os desenvolvedores entregam uma versão do modelo para que cientistas do governo testem riscos à segurança nacional.
O que a CAISI faz
A CAISI fica dentro do Departamento de Comércio. Seu mandato atual remonta ao compromisso do governo Trump, em julho de 2025, de cooperar com empresas de tecnologia em AI vetting.
A missão central é direta: avaliar modelos de IA frontier antes da implantação pública e identificar riscos à segurança nacional. A CAISI diz já ter concluído mais de 40 avaliações desse tipo, com testes voltados a ataques cibernéticos, uso militar indevido e outras capacidades perigosas.
O diretor da CAISI, Chris Fall, descreve o trabalho como uma questão de ciência de medição: medições independentes e rigorosas são a base para entender a IA frontier e seus impactos na segurança nacional.
O mecanismo é concreto. As empresas não entregam apenas a versão de produto com guardrails ativos. Devem fornecer modelos internos sem essas proteções, para que a CAISI teste o limite real de capacidade.
Como a lista cresceu
A sequência é a seguinte:
- 2024: OpenAI e Anthropic assinaram primeiro acordos voluntários.
- Julho de 2025: O governo Trump prometeu cooperar com empresas de tecnologia em AI vetting.
- 5 de maio de 2026: Microsoft, Google e xAI aderiram.
A Microsoft afirmou que trabalhará com cientistas do governo para testar modelos em busca de “comportamentos inesperados”. A expressão importa porque aponta para capacidades que não aparecem no treinamento, mas surgem depois da implantação.
O caso da xAI chama ainda mais atenção. Elon Musk há anos diz que a IA precisa de regulação, ao mesmo tempo em que materiais da SpaceX citam riscos de compliance da xAI. Entrar na CAISI é uma acomodação rara da empresa.
O gatilho real foi o Mythos
O momento não é casual. A Anthropic lançou recentemente o Mythos, um modelo de cibersegurança que teria encontrado em duas semanas uma vulnerabilidade no OpenBSD despercebida por 27 anos. Depois disso, a empresa organizou uma aliança com 12 grandes companhias, fez demonstrações para dirigentes de bancos centrais e levou Jerome Powell, Scott Bessent e executivos de Wall Street a reuniões urgentes.
A preocupação dentro da CAISI é que capacidades como as do Mythos já possam ampliar a habilidade de hackers. Se esse é o patamar, nenhuma grande empresa de IA deveria lançar modelos sem avaliação em nível nacional.
Esse é o pano de fundo real da expansão de duas para cinco empresas. A CAISI não pode olhar apenas para OpenAI e Anthropic quando o Gemini do Google, o Grok da xAI e a linha Phi da Microsoft também passaram de certos limiares de capacidade.
O Pentágono segue outra trilha
Há outra linha de política pública correndo em paralelo. A CAISI é o canal de avaliação de segurança do Departamento de Comércio; o Pentágono monta parcerias de compra e implantação.
No início desta semana, o Pentágono assinou acordos de implantação em redes confidenciais com oito empresas de IA. A Anthropic ficou fora da lista, segundo relatos, porque seus guardrails rígidos para uso militar impediram consenso em alguns casos.
O mapa atual é desigual:
- Lista de revisão da CAISI: OpenAI, Anthropic, Microsoft, Google e xAI.
- Lista de parceria do Pentágono: oito empresas de IA, excluindo a Anthropic.
- Um tribunal federal também rejeitou, na semana passada, o pedido emergencial da Anthropic contra uma proibição do Departamento de Defesa.
A Anthropic coopera com a CAISI, mas continua difícil de usar no setor de defesa. OpenAI e Google estão nas duas trilhas.
Uma estrutura regulatória começa a aparecer
Os Estados Unidos ainda não têm uma lei federal abrangente de IA. Mesmo assim, ferramentas como FTC, SEC, DOJ, CAISI, Pentágono e ordens executivas da Casa Branca vêm sendo ativadas uma a uma. Nos estados, o RAISE Act de Nova York já está finalizado, enquanto Califórnia e Texas avançam.
A importância da lista ampliada da CAISI é que a revisão prévia de modelos saiu de um gesto voluntário de duas empresas e virou padrão de fato para os principais laboratórios de IA. Se a Casa Branca transformar o processo em exigência por ordem executiva, ele poderá se tornar uma porta de entrada para o mercado.
O ritmo de lançamento de novos modelos deve desacelerar? Provavelmente. Um modelo como o GPT-5.5 talvez não consiga mais ir de testes internos ao lançamento em poucas semanas se a CAISI precisar de uma janela de avaliação. Para a indústria de IA, esse passo pode ser mais importante do que parece: com capacidades avançando tão rápido, a falta de revisão é o verdadeiro risco.
Fontes: Microsoft, CocoLoop, xAI and Google will share AI models with US govt for security reviews (síntese de várias agências, 2026-05-05); Pentagon strikes deals with 8 Big Tech companies after shunning Anthropic (CNN Business, 2026-05-01)