Novo modelo chinês de IA amplia pressão sobre Washington na corrida da cibersegurança

Washington passou a enfrentar um novo desafio na corrida global pela inteligência artificial: modelos chineses de código aberto começam a se aproximar dos principais sistemas norte-americanos em tarefas específicas de cibersegurança, especialmente na identificação de falhas de software.

O caso mais recente é o GLM-5.2, modelo desenvolvido pela chinesa Z.ai, também conhecida como Zhipu AI. A ferramenta ganhou atenção internacional após apresentar desempenho competitivo em testes de programação, raciocínio de longo prazo e detecção de vulnerabilidades.

Embora ainda não supere de forma ampla os principais modelos fechados dos Estados Unidos, como os sistemas da Anthropic e da OpenAI, o GLM-5.2 passou a ser visto como um sinal de que a distância tecnológica entre os laboratórios chineses e norte-americanos está diminuindo em áreas críticas.

O ponto mais sensível está na cibersegurança. Pesquisadores afirmam que o novo modelo chinês consegue igualar ou superar sistemas americanos em determinadas tarefas de detecção de bugs. Em avaliação divulgada pela Semgrep, o GLM-5.2 obteve resultado superior ao Claude Code em um teste específico de identificação de falhas do tipo IDOR, uma categoria de vulnerabilidade relacionada a controles inadequados de acesso.

O desempenho chamou atenção não apenas pelo resultado técnico, mas também pelo custo. Segundo a avaliação, o modelo chinês alcançou boa performance em uma configuração simples, sem uma estrutura especializada de apoio, e com custo significativamente menor por vulnerabilidade encontrada. Para equipes de segurança, isso muda a lógica econômica do uso de IA em auditoria de código.

A diferença fundamental é que o GLM-5.2 é um modelo de pesos abertos. Isso permite que empresas, pesquisadores e desenvolvedores baixem, executem e adaptem o sistema em infraestrutura própria, com menor dependência de provedores comerciais. Para companhias que buscam reduzir custos, proteger dados sensíveis ou evitar dependência de plataformas norte-americanas, a proposta é atraente.

Mas a mesma característica preocupa especialistas em segurança. Modelos abertos podem ser modificados, ajustados ou executados sem a supervisão de seus criadores. Em mãos legítimas, isso acelera a descoberta de vulnerabilidades e a proteção de sistemas. Em mãos maliciosas, pode ajudar criminosos a encontrar falhas antes que elas sejam corrigidas.

Esse é o dilema que começa a incomodar governos e empresas. A IA capaz de auxiliar defensores também pode dar escala a atacantes. O risco não está apenas em gerar malware, mas em automatizar investigação de código, localizar pontos fracos, personalizar ataques e reduzir a barreira técnica para grupos menos sofisticados.

O momento é particularmente delicado para os Estados Unidos. Nos últimos dias, Washington impôs ou negociou restrições ao acesso a alguns dos modelos mais avançados de IA desenvolvidos por empresas americanas. A Anthropic teve de limitar temporariamente o acesso a seus sistemas de ponta, enquanto a OpenAI adiou a liberação pública completa do GPT-5.6 a pedido do governo norte-americano.

A justificativa é a segurança nacional. Autoridades americanas temem que modelos muito avançados possam ser usados por adversários estrangeiros para acelerar ataques cibernéticos, operações de inteligência ou aplicações militares. Por isso, parte do acesso inicial passou a ser restrita a organizações consideradas confiáveis.

Críticos, porém, alertam para um efeito colateral: ao restringir seus próprios modelos, os Estados Unidos podem empurrar empresas, desenvolvedores e até aliados para alternativas chinesas mais baratas e abertas. Se essa tendência se confirmar, Washington corre o risco de preservar controle sobre modelos nacionais, mas perder influência sobre o ecossistema global de uso da IA.

O GLM-5.2 também cresce em plataformas de agregação de modelos, como o OpenRouter, onde aparece entre os modelos abertos mais relevantes para programação agentiva e tarefas de longo horizonte. Sua combinação de preço, desempenho e liberdade de uso reforça a atratividade para desenvolvedores independentes e empresas que precisam executar IA em escala.

A disputa, portanto, já não se resume a saber qual país tem o melhor modelo. A questão passa a envolver acesso, custo, controle, soberania tecnológica e segurança. Modelos fechados oferecem maior capacidade de monitoramento e aplicação de regras. Modelos abertos ampliam a inovação, reduzem custos e democratizam o uso, mas também tornam a contenção muito mais difícil.

Para Washington, o avanço do GLM-5.2 expõe uma contradição estratégica. Restringir modelos americanos pode reduzir riscos imediatos de uso indevido, mas também abre espaço para que modelos chineses se tornem a alternativa padrão em mercados sensíveis, inclusive na cibersegurança.

A corrida da IA entrou, assim, em uma fase mais complexa. Não basta desenvolver os sistemas mais poderosos. Será preciso decidir quem pode usá-los, sob quais condições e com que nível de controle. No campo da cibersegurança, essa escolha pode definir não apenas a liderança tecnológica, mas o equilíbrio entre defesa e ataque na próxima geração de ameaças digitais.■