A Anthropic publicou em 14 de outubro um balanço das proteções eleitorais do Claude para as eleições legislativas americanas de meio de mandato, e num parágrafo do texto o Brasil aparece como campo de teste. A empresa diz ter chamado duas organizações independentes de pesquisa, o Institute for Strategic Dialogue e o McCain Institute, para submeter as barreiras do modelo a pressão nos Estados Unidos, em Israel e no Brasil. Segundo o anúncio, analistas testaram se o Claude ajudaria em campanha enganosa, desinformação e outras formas de abuso eleitoral: começaram por pedidos diretos e depois quebraram campanhas inteiras em tarefas menores, que isoladas pareciam inofensivas, entre elas pesquisa de público, construção de sites de notícias, redação de conteúdo e planejamento da distribuição.
O resultado é a parte que interessa a quem acompanha eleição no Brasil, e está escrito pela própria empresa: o Claude recusou de forma confiável um pedido nocivo isolado, mas podia deixar passar uma campanha maliciosa quando ela era espalhada por muitos pedidos que, um a um, pareciam banais. A partir dessas conclusões, diz o texto, a Anthropic acrescentou classificadores para identificar uso indevido novo e de várias etapas, incluindo tentativas de montar contas falsas de rede social e sites de notícias voltados a discussão política, e construiu salvaguardas específicas para riscos locais identificados nos Estados Unidos, em Israel e no Brasil, três países que, segundo a empresa, têm eleições nacionais importantes este ano.
O que passou não foi o pedido, foi a montagem
A falha descrita não é a do modelo que aceita escrever uma mentira. É a do modelo que aceita escrever quatro coisas legítimas que, somadas, viram uma operação. Pesquisa de público é trabalho de marketing. Montar um site é trabalho de desenvolvedor. Redigir texto é trabalho de redator. Planejar distribuição é trabalho de mídia. Nenhuma dessas tarefas, apresentada sozinha, dispara qualquer alarme, e é exatamente assim que operação de influência se monta na prática. Esta redação já cobriu os dois lados dessa engrenagem: a rede de sites de notícias falsas geradas por IA que mirou o Brasil e as operações de fachada que a OpenAI derrubou na América Latina, nas quais o texto pronto era só a última etapa de um processo que começava bem antes. O teste da Anthropic mede, pela primeira vez com método declarado, o tamanho do vão entre recusar um pedido e perceber um projeto.
Os números de uso que acompanham o anúncio são todos americanos, e convém não transportá-los para cá. A empresa analisou uma amostra aleatória de 250 mil conversas de consumidores do Claude.ai nos Estados Unidos, entre 21 e 27 de setembro, com um método que diz preservar privacidade. Conversas que tocam em política, política pública ou questões sociais são cerca de 5,75% do total americano no aplicativo. As que tratam especificamente de eleição ou de voto são 0,51%. Pedidos para o Claude dizer em quem ou no que votar aparecem em cerca de 0,01%, e pedidos que violam as regras de integridade eleitoral em cerca de 0,002%, este último apurado numa análise separada de outras 250 mil conversas. Nada no texto informa o volume ou o perfil das conversas brasileiras.
O Brasil entrou como campo de teste, não como parte
Vale registrar o que o anúncio diz e o que ele não diz. Ele diz que risco eleitoral brasileiro foi identificado e que salvaguardas foram construídas para ele. Não diz quais são esses riscos, não publica o resultado dos testes feitos aqui, não informa se alguma autoridade brasileira foi consultada e não indica qualquer instituição nacional envolvida na avaliação. A decisão de testar o Brasil, o método do teste, a leitura do resultado e a correção aplicada são todos de uma empresa privada americana, que também é a dona do produto avaliado. É o mesmo ponto cego que esta redação apontou na matéria sobre o acesso do instituto britânico de segurança a modelos de fronteira: onde existe capacidade pública de testar, o laudo é do Estado; onde não existe, o laudo é do fabricante, e o país fica sabendo o que o fabricante escolher contar.
O resto do anúncio trata dos Estados Unidos. A Anthropic diz que vai passar a trazer informação oficial de votação da Democracy Works para dentro das respostas do Claude.ai a usuários americanos, com orientação por estado, além do aviso que já linkava o TurboVote, e que vai mostrar resultados atualizados na noite da eleição. Sobre imparcialidade, afirma que Opus 5.5, Sonnet 5.5 e Haiku 5.5 são seus modelos mais equilibrados até hoje, com 99% na avaliação de equidade política, e aqui cabe a ressalva: a avaliação é da própria empresa. Três grupos externos examinaram como o modelo lida com liberdade de expressão, e acharam defeito: o The Future of Free Speech e o Collective Intelligence Project viram o Claude recusar pouco, mas acrescentar ressalvas e contra-argumentos não pedidos, como enfiar a opinião contrária num e-mail de defesa de causa; a Foundation for American Innovation achou que o Claude Sonnet 4.5 não amaciava de forma simétrica, e tendia a suavizar mais os argumentos de posições de direita. Nos casos de abuso já barrados, a empresa relata que operadores estrangeiros de um site de notícias falsas usaram o Claude para produzir cobertura das eleições americanas favorecendo narrativas russas, iranianas e norte-coreanas, e que outros atores produziram notícia fabricada para atrair audiência americana e gerar receita de publicidade, com as contas banidas nos dois casos. O motivo financeiro é o mesmo da rede que mirou o Brasil, e é o que torna esse tipo de operação reincidente: ela não depende de convicção política, depende de anúncio pago. Todos esses relatos são da própria Anthropic, sem verificação independente disponível.
