Um relatório divulgado pela Anthropic, empresa responsável pelo assistente Claude, trouxe a público um detalhe que preocupa especialistas em biossegurança havia meses: sistemas de inteligência artificial já vêm sendo usados, ainda que de forma limitada e sob tentativa de disfarce, por atores que buscam contornar salvaguardas para obter orientação técnica sobre patógenos. Segundo reportagem do jornal The New York Times publicada em 14 de setembro de 2026, a empresa descreveu cinco episódios em que usuários tentaram driblar seus mecanismos de segurança, incluindo consultas vindas de regiões onde o acesso aos modelos é formalmente proibido, como Rússia, China e Irã.1
Uma ameaça antiga ganha uma ferramenta nova
O temor de armas biológicas não nasceu com a inteligência artificial. Em 1346, tropas mongóis já catapultavam corpos infectados pela peste bubônica sobre a cidade de Caffa, no Mar Negro. Séculos depois, com o desenvolvimento da teoria dos germes, espiões alemães usaram bactérias para matar milhares de cavalos e mulas durante a Primeira Guerra Mundial. Estados Unidos e União Soviética chegaram a manter arsenais biológicos consideráveis antes da assinatura da Convenção de Armas Biológicas, em 1972, ratificada pelos americanos em 1975. Ainda assim, ataques biológicos causaram relativamente poucas mortes documentadas desde então, por razões que a comunidade de biossegurança ainda discute.1
O que mudou nas últimas duas décadas foi o custo e a velocidade da síntese de DNA. Em 2016, cientistas canadenses recriaram em laboratório o vírus horsepox, parente do da varíola extinto na natureza, simplesmente encomendando fragmentos genéticos por encomenda postal a uma empresa especializada. Hoje, segundo especialistas ouvidos pelo Times, esse tipo de tarefa é ainda mais barato e, com o apoio de um chatbot, mais fácil de executar do ponto de vista informacional.1
O que diferentes especialistas veem no mesmo relatório
A avaliação do risco atual está longe de ser consensual. Drew Endy, biólogo sintético de Stanford, descreveu o impacto líquido dos chatbots de hoje sobre a segurança biológica como "modesto", argumentando que ferramentas como o Claude ainda não representam uma mudança estrutural na ameaça. Já Thomas Inglesby, diretor do Centro de Segurança em Saúde da Universidade Johns Hopkins, chama atenção para outro aspecto: a diferença não está apenas em ter acesso à informação, mas em receber respostas plausíveis, organizadas passo a passo e adaptadas ao problema específico do usuário, algo que buscas convencionais na internet raramente entregam com a mesma precisão.1
O ponto mais delicado do episódio não é o uso individual indevido, mas o indício de que laboratórios ligados a Estados também estariam testando os limites desses modelos.
Da leitura do genoma à possível escrita de novos vírus
Enquanto os modelos de linguagem treinados em texto, caso do Claude, ainda dependem do conhecimento já publicado por gerações de cientistas, outra categoria de sistemas preocupa mais os pesquisadores no médio prazo: modelos treinados diretamente em sequências genéticas. É o caso do Evo2, desenvolvido por pesquisadores da Universidade Stanford e do Arc Institute, treinado nas sequências de DNA de milhões de espécies. Em testes controlados, o sistema propôs centenas de milhares de novos genomas virais dentro de uma família inofensiva a humanos, dos quais dezesseis geraram vírus viáveis em laboratório.1
Os próprios responsáveis pelo Evo2 optaram por não treinar o modelo em vírus que infectam humanos, como medida de precaução. Ainda assim, especialistas em biodefesa apontam que, com volume suficiente de dados de treinamento, sistemas dessa natureza poderiam eventualmente ajudar a prever variantes mais transmissíveis ou capazes de escapar da imunidade adquirida, algo qualitativamente diferente de apenas recombinar conhecimento já existente.1
Contraponto
Nem todos os especialistas veem urgência equivalente no debate atual. Para Endy, o risco líquido de curto prazo segue moderado, e o gargalo real de segurança está menos na existência dos chatbots e mais na fragilidade da triagem de encomendas de DNA sintético, mecanismo que a administração americana chegou a suspender e ainda não substituiu por regras equivalentes.1
Há também quem alerte para o risco inverso: regulação excessiva ou pânico regulatório em torno de modelos de IA aplicados à biologia pode desacelerar pesquisas legítimas em vacinas, diagnóstico e terapias gênicas, áreas em que o Brasil, por meio de instituições como a Fiocruz, tem investimento consolidado. O desafio, nesse sentido, não é escolher entre inovação e segurança, mas desenhar salvaguardas proporcionais ao risco real de cada tipo de sistema.
O Brasil tem regras para isso?
O arcabouço brasileiro de biossegurança é anterior à atual geração de modelos de IA, mas já cobre boa parte do terreno biológico. A Lei nº 11.105/2005 criou o Sistema Nacional de Biossegurança de Organismos Geneticamente Modificados, com a CTNBio avaliando riscos técnicos e a Anvisa fiscalizando laboratórios classificados nos níveis de biossegurança NB2 e NB3. A Fiocruz mantém sua própria Comissão Técnica de Biossegurança e Bioproteção, responsável por normas internas em unidades espalhadas por diferentes estados.45
O que ainda falta é uma ponte explícita entre essa estrutura e a regulação de inteligência artificial em tramitação no Congresso. O PL 2338/2023, aprovado no Senado em dezembro de 2024 e em análise na Câmara dos Deputados, classifica sistemas de IA por nível de risco e proíbe explicitamente sistemas de armas autônomas, mas não menciona de forma específica modelos de IA aplicados a biologia sintética ou geração de sequências genéticas como categoria de risco excessivo, lacuna que especialistas em biossegurança já apontam como próximo capítulo do debate regulatório.6
Perguntas Frequentes
A inteligência artificial já consegue ajudar alguém a criar uma arma biológica hoje?
Segundo especialistas ouvidos pelo New York Times, o impacto líquido dos chatbots atuais sobre o risco biológico ainda é considerado modesto por parte da comunidade científica, mas cresce a preocupação com o uso por atores mais sofisticados, incluindo laboratórios ligados a governos, e não apenas indivíduos isolados sem formação técnica.
O que exatamente a Anthropic informou ter feito?
A empresa relatou ter identificado e bloqueado, ao longo de 2026, tentativas de uso indevido de seus modelos relacionadas a pesquisas com potencial biológico perigoso, incluindo acessos originados de países onde o serviço é formalmente proibido.
Existe uma diferença entre chatbots de texto e modelos treinados em DNA?
Sim. Modelos de linguagem como o Claude são treinados em textos científicos já publicados. Já sistemas como o Evo2 aprendem diretamente padrões genômicos a partir de sequências de DNA, o que lhes permite propor genomas virais inéditos, algo qualitativamente diferente de apenas organizar conhecimento existente.
O Brasil regula o uso de IA aplicada à biologia sintética?
De forma indireta. A Lei 11.105/2005 e a estrutura da CTNBio e da Anvisa regulam organismos geneticamente modificados e biossegurança laboratorial, mas o PL 2338/2023, que trata especificamente de IA, ainda não classifica modelos de biologia sintética como categoria de risco excessivo.