Modelos de fronteira agora saem em duas versões, e a melhor não é pública

Entre 1º e 3 de setembro, Anthropic, Google e OpenAI lançaram cada uma seu melhor modelo duas vezes: uma versão pública, comprável hoje, e uma versão vetada, de capacidade igual ou maior, à qual se candidata. A Anthropic diz que o par é "o mesmo modelo, mas com níveis diferentes de salvaguardas".

Os três lançamentos

A Anthropic lançou primeiro. O Claude Fable 5.1 está disponível em todas as plataformas a US$ 10 por milhão de tokens de entrada e US$ 50 de saída. O Claude Mythos 5.1 tem os mesmos pesos com salvaguardas diferentes e só é acessível por dois programas de acesso confiável (defesa cibernética e ciências da vida), ambos restritos a organizações dos EUA. O programa de verificação cibernética tem revisão de dois dias úteis, mas a aprovação fica atrelada a um ID de organização e, hoje, cobre Opus e Sonnet; o acesso ao Mythos é descrito como futuro.

A Google veio depois. O Gemini 3.8 Flash é público e barato por ora. O Gemini 3.8 Flash Cyber, ajustado para encontrar e corrigir vulnerabilidades, não é algo para o qual se inscrever: passa pelo Programa Fairwind, cujo público é explícito - agências governamentais e autoridades cibernéticas nacionais, operadores de infraestrutura crítica, plataformas centrais, clientes do Google Cloud e parceiros de segurança. Restringe o uso a equipes de segurança, exige autenticação multifator, não tem API pública nem preço divulgado.

A OpenAI falou mais. O GPT-6 Astra é o primeiro modelo designado no limiar Critical de cibersegurança do seu Preparedness Framework, capaz de encontrar falhas desconhecidas e construir exploits em sistemas reforçados sem orientação passo a passo. O Astra público recusa esse trabalho; a capacidade vai primeiro a um pequeno grupo de testadores alfa e depois se amplia via Daybreak Blue. A OpenAI ressalva que os resultados publicados refletem o acesso Daybreak Blue, não a configuração padrão. O modelo do benchmark e o modelo da loja não são o mesmo produto.

Preço parado, portão novo

Fable 5.1 e Astra custam os mesmos US$ 10 de entrada e US$ 50 de saída, exatamente o dobro do Opus 5. O Gemini 3.8 Flash custa uma fração de qualquer um, com tarifa introdutória até 31 de dezembro. A camada pública se precificou numa tarde. A segunda camada não tem número: o Mythos não tem página de checkout; o Flash Cyber não tem preço porque não tem checkout; o tier avançado do Astra tem fila.

Por dois anos, a fronteira foi questão de orçamento: pague mais, receba mais. Neste mês, o topo da faixa virou questão de status. O que se pede é um documento de identidade do governo, duas chaves de segurança físicas, um ID de organização ou uma categoria à qual se pertencer.

O que cada portão exige

O da OpenAI é o mais aberto a indivíduos: verificação com documento oficial, Advanced Account Security com duas chaves físicas e requisitos de elegibilidade - um desenvolvedor solo pode, em princípio, passar sozinho, embora a configuração mais avançada do Astra ainda comece com testadores alfa. O da Anthropic é organizacional: aceita candidaturas individuais, mas a aprovação se prende a um ID de organização, e o Mythos está limitado a organizações dos EUA. O da Google é categórico: o Fairwind admite tipos de instituições, sem caminho individual descrito.

O que atinge o desenvolvedor solo

Dois detalhes importam. O primeiro é o monitor: a OpenAI afirma que as salvaguardas de produção do Astra podem sinalizar trabalho legítimo como possível uso indevido, inclusive tarefas "não diretamente relacionadas à cibersegurança" e tarefas em que um agente roda por muito tempo. No ChatGPT ou Codex, pede-se revisão; na API, a tarefa para. A API é onde o desenvolvedor solo roda o agente da madrugada. O segundo é o que a expressão "mesmos pesos" implica: a versão que faz o trabalho impressionante nos posts de lançamento é a de menos recusas; quando um fornecedor mede o tier vetado e vende o público, a lacuna entre demonstração e produto passa a ser uma questão de quem você é.

O que fazer

Decidir de qual portão seu produto depende e dizê-lo no plano. Quem constrói algo ligado à segurança deve se candidatar agora; não precificar um produto sobre um tier ao qual não foi admitido. Quem roda tarefas longas não assistidas na API deve orçar interrupções: lógica de retomada, checkpoints e registro das paradas. E ler os benchmarks de lançamento com a nota de rodapé à vista: quando um resultado diz que foi medido com acesso especial, descreve o modelo que não está sendo vendido.