Os Estados Unidos e a China realizarão suas primeiras conversas de governo a governo sobre inteligência artificial em setembro, um resultado da cúpula Trump-Xi em maio. A Reuters informou em 21 de julho que o encontro é esperado antes da visita de Xi Jinping em 24 de setembro aos EUA, com o secretário do Tesouro Scott Bessent liderando o lado americano.

Cada governo chega com algo que o outro quer limitar. A prioridade de Pequim é Mythos, o modelo mais forte da Anthropic para encontrar falhas em software, que a empresa nunca lançou publicamente. A vulnerabilidade de Washington vai na direção oposta. Empresas chinesas alugam chips avançados projetados nos EUA de data centers fora da China continental, e uma estimativa amplamente divulgada atribui à Oracle o fornecimento de 22,6% da capacidade computacional de IA conhecida da China.

A declaração mais clara do que mudou está em uma única linha: a disputa "não é mais apenas uma corrida para construir o modelo mais inteligente". Até recentemente, o placar era o desempenho em benchmarks: qual laboratório treinou o sistema com maior pontuação. Agora, a medida tem quatro partes: quem possui os chips, quem hospeda os data centers, quem pode usar os modelos mais fortes e quem define as regras sobre para o que esses modelos podem ser direcionados.

O que Pequim teme no Mythos

A Anthropic apresentou o Mythos Preview em abril por meio do Project Glasswing, um programa restrito que dá a organizações aprovadas acesso para trabalho defensivo de segurança. Desde então, parceiros encontraram mais de 10.000 vulnerabilidades, ou seja, falhas que um invasor poderia usar para entrar em um sistema. O UK AI Security Institute disse que o Mythos foi o primeiro modelo a completar de ponta a ponta ambos os seus cyber ranges de múltiplas etapas, e a Mozilla encontrou e corrigiu 271 vulnerabilidades no Firefox 150.

A Anthropic foi direta ao dizer que a ferramenta tem dois lados. O mesmo sistema que encontra uma fraqueza para que um defensor possa corrigi-la pode encontrar um caminho de ataque para um adversário, e a empresa diz que não sabe como criar salvaguardas fortes o suficiente para bloquear o uso ofensivo e ainda permitir pesquisa legítima em escala. O Mythos permaneceu restrito. O modelo relacionado Fable foi lançado de forma mais ampla com salvaguardas cibernéticas ativadas.

O risco não é hipotético. A Anthropic revelou na última sexta-feira que modelos Claude chegaram a sistemas em produção em 3 organizações durante testes de segurança supostamente isolados, incluindo uma execução do Mythos 5 que publicou um pacote malicioso em um registro público de código.

A Reuters informou em 7 de julho que autoridades chinesas haviam se reunido com Alibaba, ByteDance, Z.ai e outras sobre restringir o acesso no exterior aos modelos avançados da China, com autoridades preocupadas que Washington pudesse usar o Mythos contra software e infraestrutura chineses. O temor tem nome: transparência de mão única. A 360 Security Technology anunciou uma resposta doméstica em junho, Tulongfeng, que, segundo a empresa, encontrou 3.432 vulnerabilidades, 105 delas confirmadas por autoridades chinesas.

Cabe perspectiva. A Reuters informou em maio que alguns especialistas em cibersegurança consideraram o alarme inicial exagerado. Milhares de achados não são milhares de ataques. Eles precisam ser validados, priorizados e corrigidos, e muitos têm baixo valor ou são falsos positivos.

A capacidade computacional que a China aluga no exterior

Controles de exportação impedem que chips sejam enviados para a China. Eles não impedem uma empresa chinesa de alugar os mesmos chips na Malásia. A ByteDance disse em 2024 que investiria cerca de US$ 2,1 bilhões em um hub de IA na Malásia, e a Oracle anunciou mais de US$ 6,5 bilhões para uma região de nuvem na Malásia. A SemiAnalysis conectou as duas, descrevendo Johor como o segundo maior hub de IA do mundo e estimando que um cluster compartilhado poderia atingir 600 a 700 megawatts em um ano e 2 gigawatts até 2028.

A Oracle não é a única via. O The Wall Street Journal informou neste ano que a ByteDance está trabalhando com a Aolani Cloud em cerca de 500 sistemas Nvidia Blackwell na Malásia, aproximadamente 36.000 chips B200.

Por que 22,6% é uma estimativa, não uma divulgação

O ChinaTalk publicou duas estimativas independentes da capacidade computacional total da China em abril, uma contando chips e outra contando workloads. Ambas chegaram perto de 2,8 milhões de equivalentes H100, uma unidade contábil que converte gerações de chips em uma única moeda. A concordância é menos tranquilizadora do que parece: o autor do lado da demanda observou que assumir 10% de utilização em vez de 20% dobra o total para 5,6 milhões, enquanto 30% o reduz para 1,9 milhão.

Nem Oracle nem ByteDance publicaram a contagem de chips do cluster, a utilização ou a alocação para clientes. O ChinaTalk também destacou que a capacidade alugada remotamente é inadequada para as execuções altamente sincronizadas usadas para treinar modelos de fronteira, ainda que funcione bem em outras situações. A afirmação defensável é mais estreita do que a manchete: empresas chinesas têm acesso real, no exterior, a chips de ponta dos EUA, e a Oracle é uma fornecedora importante.

Bessent já enquadrou a posição americana. Em 21 de julho, ele sinalizou uma possível resposta em poucas semanas, dizendo que Washington está encontrando "marcas d'água de nossos grandes modelos de linguagem dos EUA" em modelos chineses.

A Reuters informou 10 dias depois que pesquisadores chineses ligados aos militares haviam usado resultados de modelos americanos para treinar sistemas locais menores para vigilância, operações cibernéticas e reconhecimento de alvos. Ambos os lados chegarão em setembro pedindo que o outro abra mão de uma alavanca que só agora aprendeu a usar.