Laboratório chinês Z.ai prepara lançamento de novo modelo aberto com capacidades avançadas de programação e segurança digital. Especialistas discutem se a democratização dessas ferramentas pode acelerar pesquisas defensivas ou colocar técnicas sofisticadas de ataque ao alcance de um número muito maior de pessoas. (Folha de S.Paulo)
A rápida evolução dos modelos chineses de inteligência artificial abriu uma nova frente de preocupação para especialistas em cibersegurança. Nesta quinta-feira, 27 de agosto de 2026, o debate ganhou força diante do lançamento de uma nova tecnologia do laboratório chinês Z.ai, que afirma ter desenvolvido um modelo com capacidades avançadas comparáveis às de sistemas de fronteira. (Folha de S.Paulo)
A questão central não é simplesmente a origem chinesa da tecnologia. O ponto mais sensível é a combinação entre modelos cada vez mais capazes de encontrar e explorar vulnerabilidades e a possibilidade de disponibilizar seus pesos publicamente. Isso permite que pesquisadores executem e adaptem determinadas versões em infraestrutura própria, mas também dificulta controlar como elas serão modificadas e empregadas. (Folha de S.Paulo)
Z.ai coloca novo modelo no centro da discussão
Segundo a Folha de S.Paulo, o laboratório Z.ai prepara o lançamento de um modelo que afirma possuir capacidades semelhantes às do Mythos. A chegada da ferramenta reacendeu a discussão entre especialistas sobre os efeitos de liberar sistemas capazes de realizar tarefas sofisticadas relacionadas à programação e à segurança digital. (Folha de S.Paulo)
A preocupação aumenta porque modelos avançados já conseguem auxiliar programadores a encontrar erros em códigos, analisar grandes quantidades de informações e executar sequências complexas de tarefas. Essas mesmas características podem ser úteis para profissionais responsáveis por proteger sistemas — ou potencialmente adaptadas para atividades maliciosas.
IA começa a mudar a dinâmica dos ataques
A ameaça não é mais puramente hipotética. Uma investigação da Reuters publicada nesta quinta-feira revelou que criminosos de língua russa utilizaram um agente de inteligência artificial em operações contra sete empresas. A empresa de segurança Gambit Security encontrou registros de conversas relacionados às invasões ocorridas entre abril e maio. (Reuters)
Segundo a investigação, o agente foi utilizado em centenas de operações maliciosas enquanto os criminosos apresentavam determinadas ações ao sistema como se fossem testes legítimos de segurança. Para pesquisadores da área, episódios desse tipo mostram como agentes originalmente desenvolvidos para programação podem ser desviados para atividades ofensivas. (Reuters)
Modelos abertos aumentam o desafio
Modelos de pesos abertos possuem vantagens importantes. Empresas podem executá-los em seus próprios servidores, pesquisadores conseguem estudar seu comportamento e desenvolvedores podem adaptá-los para necessidades específicas.
O problema aparece quando um sistema possui capacidades suficientemente avançadas para executar tarefas de cibersegurança. Depois que os pesos são disponibilizados, é muito mais difícil impedir modificações destinadas a remover mecanismos de proteção.
Essa característica diferencia os modelos abertos dos sistemas hospedados exclusivamente pelos próprios desenvolvedores. Em serviços fechados, a empresa pode monitorar solicitações suspeitas, atualizar salvaguardas e bloquear usuários. Em uma versão executada localmente, esse controle é significativamente menor.
China avançou rapidamente nos modelos abertos
O debate ganhou dimensão porque os laboratórios chineses se tornaram protagonistas no mercado de modelos abertos. DeepSeek, Z.ai, MiniMax, Alibaba, Xiaomi e outras empresas passaram a disputar desempenho e preço com sistemas desenvolvidos nos Estados Unidos. (Reuters)
Estimativas citadas pela Reuters indicam que os melhores modelos abertos chegaram a ficar apenas alguns meses atrás dos sistemas proprietários mais avançados. A diferença de preço também tornou algumas alternativas chinesas particularmente atraentes para desenvolvedores e empresas. (Reuters)
Em julho, modelos chineses chegaram a representar 64% dos tokens consumidos por usuários americanos em modelos abertos através da plataforma OpenRouter, segundo dados citados pela Reuters Breakingviews. (Reuters)
Empresas adotam modelos chineses pelo custo
Uma das razões para esse crescimento é econômica. Algumas ferramentas chinesas oferecem preços muito inferiores aos cobrados por grandes plataformas proprietárias.
Isso cria uma situação peculiar: empresas ocidentais podem ter preocupações relacionadas a segurança, regulamentação ou geopolítica, mas ainda assim optar pelos modelos devido à relação entre desempenho e custo.
Executar os modelos em infraestrutura americana ou privada pode diminuir alguns riscos relacionados à transferência de informações, porque os dados não precisam necessariamente ser enviados aos servidores do desenvolvedor chinês. Ainda assim, permanece uma limitação: muitos desses produtos são, tecnicamente, open-weight, e não totalmente open source. Os pesos são disponibilizados, enquanto dados de treinamento e partes do processo de desenvolvimento continuam fechados. (Reuters)
Capacidade de hackear autonomamente preocupa especialistas
O desenvolvimento de agentes capazes de realizar tarefas durante longos períodos tornou o problema ainda mais complexo. Em vez de simplesmente responder a uma pergunta, um agente pode receber um objetivo, utilizar diferentes ferramentas, escrever código, testar resultados e corrigir sua própria estratégia.
A Reuters destacou neste mês que o crescimento das capacidades de IA, inclusive sua habilidade de executar tarefas de hacking de maneira cada vez mais autônoma, está provocando uma discussão internacional sobre os limites necessários para esses sistemas. (Reuters)
Para a defesa cibernética, isso pode ser extremamente útil. Uma IA poderia analisar milhares de sistemas rapidamente e encontrar vulnerabilidades antes que criminosos consigam explorá-las.
O mesmo princípio, entretanto, funciona no sentido contrário: uma ferramenta suficientemente poderosa poderia acelerar a procura por alvos vulneráveis.
Ataques chineses também aumentam tensão política
A discussão tecnológica acontece em um momento especialmente sensível nas relações entre China e Estados Unidos. Nesta semana, o Departamento de Justiça americano anunciou ter interrompido plataformas utilizadas em uma operação de ciberespionagem atribuída a atores ligados à China. (Reuters)
Segundo autoridades americanas, instituições como NASA, Federal Reserve, Senado e o próprio Departamento de Justiça estiveram entre os alvos de operações relacionadas ao esquema. A Embaixada chinesa afirmou não conhecer os detalhes específicos e criticou o que considera politização das questões de cibersegurança. (Reuters)
É importante separar os dois assuntos: não há evidência apresentada nessas reportagens de que o novo modelo da Z.ai esteja ligado a essas invasões. A coincidência temporal, porém, ajuda a explicar por que qualquer avanço chinês envolvendo IA e segurança digital recebe atenção política elevada.
EUA e China disputam liderança em IA
A competição também envolve uma disputa mais ampla pela liderança tecnológica mundial. Modelos chineses de pesos abertos avançaram rapidamente contra plataformas proprietárias americanas, enquanto Washington tenta limitar o acesso de Pequim a determinados chips e componentes estratégicos. (Reuters)
Os Estados Unidos vêm pressionando parceiros a reduzir dependências consideradas estratégicas em relação à tecnologia chinesa. Ao mesmo tempo, Pequim busca diminuir sua própria dependência de fornecedores americanos.
Essa disputa ultrapassa os modelos de inteligência artificial e alcança chips, equipamentos para data centers, serviços de nuvem e softwares de segurança.
Segurança pode entrar em conflito com inovação aberta
O episódio coloca novamente em discussão um dilema antigo do desenvolvimento tecnológico. A abertura de ferramentas pode acelerar enormemente a inovação porque pesquisadores de universidades, pequenas empresas e comunidades independentes conseguem experimentar tecnologias que antes estavam restritas aos grandes laboratórios.
Na inteligência artificial, essa abertura ajudou empresas menores a desenvolver aplicações sem precisar construir modelos do zero.
Por outro lado, quanto mais poderosos se tornam esses sistemas, maior é a discussão sobre quais capacidades podem ser disponibilizadas sem restrições.
Ferramentas também podem fortalecer quem defende sistemas
Especialistas ressaltam que não existe apenas um lado negativo. As mesmas ferramentas capazes de localizar vulnerabilidades podem ajudar empresas a encontrar falhas antes dos criminosos.
Equipes de segurança enfrentam diariamente milhares de alertas, atualizações e potenciais vulnerabilidades. Sistemas automatizados podem analisar códigos, priorizar ameaças e testar correções com uma velocidade impossível para equipes humanas.
Assim, restringir excessivamente o acesso à IA também poderia beneficiar grandes organizações e reduzir a capacidade defensiva de empresas menores, pesquisadores independentes e instituições acadêmicas.
Corrida tecnológica torna controle mais difícil
Existe ainda um problema competitivo. Caso um laboratório decida não disponibilizar determinado modelo por considerá-lo perigoso, outro desenvolvedor localizado em outro país pode lançar uma ferramenta semelhante pouco tempo depois.
A diferença de capacidade entre modelos fechados e abertos também está diminuindo. A Reuters destacou que alternativas de pesos abertos avançaram rapidamente em 2026, tornando mais difícil manter capacidades sofisticadas restritas aos maiores laboratórios. (Reuters)
Isso transforma a segurança da inteligência artificial em uma questão internacional. Restrições aplicadas por apenas um país podem ter eficácia limitada quando os modelos podem ser desenvolvidos e distribuídos globalmente.
Debate deve crescer com agentes mais autônomos
A próxima fronteira deverá envolver sistemas capazes de agir durante períodos cada vez maiores com pouca intervenção humana. Agentes de IA podem pesquisar informações, utilizar ferramentas externas, programar e executar tarefas sucessivamente.
Para empresas, isso promete ganhos expressivos de produtividade. Para a cibersegurança, porém, aumenta a necessidade de entender quais ações uma IA consegue executar sem supervisão.
A investigação publicada pela Reuters nesta quinta-feira sobre criminosos utilizando agentes de IA reforça que o setor já precisa lidar com aplicações maliciosas reais, e não apenas cenários futuros. (Reuters)
Novo modelo chinês vira teste para segurança da IA aberta
O lançamento da Z.ai será acompanhado atentamente justamente porque poderá ajudar a responder uma pergunta que tende a ganhar importância: até que ponto modelos avançados podem permanecer abertos sem facilitar ataques digitais sofisticados?
Não há base para afirmar que a disponibilização de um modelo chinês produzirá automaticamente uma onda de ataques. A preocupação dos pesquisadores está na possibilidade de que ferramentas cada vez mais capazes reduzam o conhecimento técnico e o tempo necessários para realizar determinadas atividades ofensivas. (Folha de S.Paulo)
Ao mesmo tempo, a abertura pode colocar ferramentas igualmente poderosas nas mãos de pesquisadores e equipes defensivas. A disputa, portanto, não é simplesmente entre liberar ou bloquear inteligência artificial. O desafio será encontrar mecanismos que preservem os benefícios da pesquisa aberta sem transformar avanços em IA em multiplicadores de capacidade para criminosos digitais.
Fontes principais: Folha de S.Paulo — IA chinesa aberta ao público pode pôr cibersegurança mundial à prova · Reuters — criminosos utilizaram agente de IA em ataques contra empresas · Reuters — avanço dos modelos chineses de pesos abertos.