Quando a IA Vira Munição de Batalha
Em treze dias, Washington exerceu controle direto sobre os dois maiores laboratórios de IA do mundo. E chamou isso de "voluntário".
Há duas semanas, a Anthropic recebeu do Departamento de Comércio dos Estados Unidos uma ordem sem precedentes na história da indústria de tecnologia: suspender imediatamente todo acesso aos seus modelos Fable 5 e Mythos 5 para qualquer pessoa que não fosse cidadã americana, estivesse ela dentro ou fora do país, incluindo os próprios funcionários estrangeiros da empresa. A ordem chegou às 17h21 de uma sexta-feira, sem aviso prévio e sem especificar publicamente qual era, exatamente, a ameaça à segurança nacional que a motivava. A Anthropic, incapaz de filtrar seus usuários por nacionalidade em tempo real, fez a única coisa tecnicamente possível: desligou os dois modelos para todos os clientes do mundo, indiscriminadamente, naquela mesma noite.
Empresas que haviam migrado fluxos de trabalho inteiros para o Fable 5 nos três dias desde seu lançamento acordaram no sábado sem acesso ao sistema que já sustentava parte de suas operações.
Ontem, a mesma lógica alcançou a OpenAI. Segundo informações publicadas pelo The Information, a Casa Branca pediu formalmente à empresa que escalone o lançamento do GPT-5.6, seu próximo modelo de fronteira, disponibilizando-o apenas para um grupo restrito de parceiros corporativos cujo acesso será aprovado, individualmente, pelo governo americano.
Sam Altman comunicou a decisão aos funcionários em uma reunião interna nesta semana, informando que os gabinetes do Diretor Nacional de Cibersegurança e de Política Científica e Tecnológica conduziram a solicitação. Se o período de acesso controlado transcorrer sem incidentes, uma versão mais ampla poderá ser liberada “algumas semanas depois”. Em treze dias, portanto, Washington exerceu controle direto sobre o calendário de lançamento dos dois laboratórios de IA mais avançados do mundo. E a palavra que o governo insiste em usar para descrever esse regime é “voluntário”.
A distância entre a retórica e a prática merece atenção, porque ela revela o mecanismo real de poder em operação. A ordem executiva assinada por Trump no início de junho criou um protocolo de trinta dias no qual empresas de IA poderiam, de forma voluntária, submeter novos modelos ao governo para testes e avaliação antes do lançamento público. A palavra “voluntário” aparece no texto do decreto. Porém, quando se observa o que aconteceu nas duas semanas seguintes, a sequência é inequívoca: em 12 de junho, o governo usou autoridades de controle de exportação para forçar o desligamento global do Fable 5 e do Mythos 5, sem sequer explicar publicamente a natureza específica da ameaça. Em 25 de junho, o governo pediu à OpenAI que escalonasse o GPT-5.6, e a empresa acatou. Nenhum dos dois eventos envolveu algum tipo de legislação formal, audiência pública ou regulação aprovada pelo Congresso. O que existe é um framework que se apresenta como voluntário, mas opera, na prática, como uma licença prévia de fato.
Ambos os laboratórios cumpriram porque a alternativa, de ignorar a solicitação e enfrentar as consequências, é um risco que nenhum deles está disposto a correr, especialmente em um momento em que a Anthropic acaba de dar entrada confidencial em seu IPO e a OpenAI negocia o seu.
A justificativa oficial para esse nível de intervenção está, em grande parte, em uma palavra: cibersegurança. Fontes próximas à Casa Branca descreveram as capacidades do GPT-5.6 como “equivalentes às do Mythos”, o modelo que a própria Anthropic apresentou ao mercado como poderoso demais para ser distribuído amplamente. O Mythos, disponibilizado apenas para um grupo seleto de organizações por meio do Projeto Glasswing, é descrito como capaz de identificar e explorar vulnerabilidades de software em velocidades que nenhum analista humano conseguiria igualar. Em um mundo onde a maioria dos sistemas corporativos contém falhas ocultas que funcionam como portas de entrada para redes inteiras, essa capacidade é, simultaneamente, uma ferramenta de defesa extraordinária e uma arma ofensiva de potência sem precedentes.
A preocupação do governo, portanto, não é abstrata: se modelos desse calibre forem acessíveis sem restrições, o arsenal disponível para atacantes cresceria em uma proporção que a infraestrutura de defesa cibernética existente não está preparada para absorver.
Mas a cibersegurança, embora real como preocupação, funciona como a justificativa imediata de uma decisão cuja motivação mais profunda é geopolítica. E é aqui que o caso do Alibaba, de ontem também, se torna central para entender o que está acontecendo. Na mesma semana em que o governo americano intervinha no lançamento do GPT-5.6, a Anthropic levou ao Senado dos Estados Unidos o que descreveu como o maior ataque de destilação já identificado contra seus modelos de IA. Segundo a carta enviada aos senadores Tim Scott e Elizabeth Warren, operadores afiliados ao Alibaba e ao seu laboratório de IA Qwen conduziram uma operação coordenada entre os dias 22 de abril e 5 de junho, utilizando aproximadamente 25 mil contas fraudulentas para realizar mais de 28,8 milhões de interações com o Claude. O objetivo era extrair, por meio das respostas do modelo, capacidades avançadas em engenharia de software e raciocínio agêntico, justamente as competências que distinguem os modelos de fronteira dos seus concorrentes chineses, para treinar sistemas próprios a uma fração do custo de pesquisa e desenvolvimento original.
A técnica, conhecida como destilação adversarial, não envolve roubo de código-fonte ou acesso aos pesos do modelo. É, na verdade, algo mais sutil e mais difícil de combater: o atacante formula sistematicamente perguntas complexas ao modelo avançado, coleta suas respostas, seus padrões de raciocínio e suas soluções, e usa esse material para treinar um modelo mais simples que aprende a replicar comportamentos do sistema original. É o equivalente cognitivo a copiar o trabalho de um especialista não roubando seus livros, mas sentando ao lado dele, fazendo milhares de perguntas e anotando cada resposta até que você consiga reproduzir sua forma de pensar. E a escala da operação, de quase 29 milhões de interações em 42 dias, indica algo muito além de um experimento acadêmico: é uma extração industrial, planejada e executada com a precisão logística de uma operação de inteligência.
O contexto, portanto, amplifica a gravidade. O Alibaba figura na lista do Pentágono de empresas vinculadas ao aparato militar chinês, classificação que o grupo contesta, mas que inevitavelmente contamina qualquer avaliação sobre a intenção por trás da operação. E este não foi um caso isolado: em fevereiro, a Anthropic já havia identificado campanhas de destilação em escala industrial conduzidas por outros três laboratórios chineses, o DeepSeek, a Moonshot AI e o MiniMax, com volumes que somados alcançavam milhões de interações.
A operação do Alibaba, assim, não é uma anomalia. É a escalada mais recente de um padrão que vem se acelerando e que já está gerando resposta legislativa direta: os senadores Bill Hagerty e Andy Kim trabalham em uma emenda à legislação de defesa que permitiria ao governo sancionar ou colocar em um tipo de lista negra entidades estrangeiras que conduzam campanhas de destilação adversarial contra modelos americanos.
O que concluímos dessa sequência de eventos é uma mudança de categoria que ainda não foi plenamente absorvida pela maioria dos executivos e líderes de tecnologia. Modelos de IA de fronteira deixaram de ser tratados como produtos comerciais e passaram a ser tratados como ativos estratégicos cuja transferência, autorizada ou não, equivale, na avaliação de Washington, a transferência de capacidade militar. A lógica que governa esse novo enquadramento é a mesma que, durante décadas, regulou a exportação de semicondutores avançados, criptografia de alto nível e tecnologia nuclear: se uma capacidade pode ser usada tanto para fins civis quanto militares, seu controle de acesso torna-se uma questão de segurança nacional, não de política comercial. A diferença é que, ao contrário de um chip ou de um reator, um modelo de IA pode ser parcialmente replicado por meio de suas próprias respostas, sem que o detentor precise autorizar, ou sequer saber, que a extração está acontecendo. O produto é, ao mesmo tempo, a vitrine e a vulnerabilidade.
Para o setor como um todo, o caso Alibaba e a intervenção simultânea em Anthropic e OpenAI aceleram um desdobramento que já vinha se desenhando, mas que agora adquire uma maior velocidade e nitidez: a fragmentação da inteligência artificial em blocos geopolíticos. Se empresas chinesas não conseguem acessar modelos americanos por meios legítimos e recorrem à destilação em escala industrial, e se Washington responde com restrições cada vez mais amplas e controle direto sobre lançamentos, o resultado é a consolidação progressiva de dois ecossistemas de IA cada vez mais isolados: um ocidental, liderado pelos Estados Unidos, e um chinês, sustentado por investimento estatal e por uma estratégia deliberada de modelos abertos e implantação acelerada. Cada ecossistema desenvolverá seus próprios padrões, suas próprias capacidades e, inevitavelmente, suas próprias vulnerabilidades. A interoperabilidade que o mercado global de tecnologia sempre pressupôs está sendo desmontada, não por obsolescência técnica, mas por decisões políticas.
A ironia dessa trajetória é que ela pode produzir exatamente o que ambos os lados declaram querer evitar. Quando dois competidores operam em ecossistemas separados, sem transparência mútua sobre capacidades e sem normas comuns de segurança, o incentivo dominante não é a prudência, mas a velocidade. Nenhum dos dois aceita limitar seu próprio desenvolvimento quando não confia que o outro fará o mesmo. O resultado é uma corrida onde as salvaguardas que cada lado implementa servem mais para controlar o acesso do adversário do que para proteger a sociedade em geral. Vimos esse padrão antes. Na era nuclear, a mesma dinâmica levou décadas para ser estabilizada por tratados de não proliferação que só foram possíveis porque as consequências de um conflito aberto eram visíveis e imediatas. Na era da IA, as consequências são difusas, incrementais e, por isso, mais fáceis de ignorar até que se acumulem a ponto de se tornarem irreversíveis.
Entre no canal Entrelinhas no WhatsApp e siga nosso Instagram: informação rápida, em tempo real, que tangibilizam as transformações.
Ao fim, para quem lidera negócios, a implicação prática é direta e urgente: o acesso a modelos de IA de fronteira deixou de ser uma decisão de produto e passou a ser uma decisão regulatória, geopolítica e, em alguns casos, de segurança nacional. Empresas que construíram fluxos de trabalho inteiros sobre um único fornecedor de modelo descobriram, numa sexta-feira à noite, que esse fornecedor pode ser desligado por ordem governamental sem aviso prévio. O risco de concentração que o mercado sempre discutiu em termos de dependência tecnológica agora se manifesta em uma dimensão inteiramente nova: dependência jurisdicional.
E a pergunta que executivos precisam se fazer não é mais apenas “qual modelo é melhor para o meu negócio?”, mas “sob qual regime regulatório esse modelo opera, e o que acontece com a minha operação se esse regime mudar da noite para o dia?”. Porque, como as duas últimas semanas demonstraram, ele pode mudar. E já mudou.
