Um editorial publicado nesta quinta-feira pelo China Daily, veículo estatal chinês, transformou um incidente de segurança digital e um manifesto corporativo americano em munição para uma tese específica: a de que o modelo de negócios das gigantes de IA dos Estados Unidos, sustentado pelo sigilo dos modelos fechados, está com os dias contados diante do avanço do código aberto chinês. O texto costura dois episódios reais, o vazamento de segurança envolvendo a plataforma Hugging Face e o longo manifesto que o fundador da Meta, Mark Zuckerberg, publicou na segunda-feira, para concluir que Pequim venceu a corrida da abertura tecnológica antes mesmo de Washington perceber que estava competindo. A leitura dos fatos, porém, é mais complicada do que a versão editorial sugere, e carrega consequências diretas para países como o Brasil, que tentam construir sua própria política de inteligência artificial em meio a essa disputa entre dois blocos.
O ponto de partida do artigo chinês é o manifesto "The Future is for Everyone" ("O futuro é para todos"), documento de 14 páginas publicado por Zuckerberg em 10 de agosto, no qual o executivo defende que o poder da superinteligência artificial não pode ficar concentrado em poucas empresas, governos ou na própria IA, argumentando que distribuir amplamente a IA superinteligente representa tanto uma oportunidade econômica quanto uma salvaguarda contra a concentração de poder nas mãos de governos, empresas e outras instituições. No mesmo dia, a Meta lançou em código aberto o Muse Glimmer, modelo de 30 bilhões de parâmetros sob licença Apache 2.0, o que a imprensa especializada interpretou como o verdadeiro recado por trás do texto: Zuckerberg posicionando a Meta contra rivais fechados como OpenAI, Anthropic e Google, sem citar nenhum deles nominalmente. A empresa também anunciou um fundo de 1 bilhão de dólares para comunidades próximas a seus centros de dadose disse que passará a permitir que seu conselho avalie se novos modelos seguem as diretrizes de segurança aprovadas pela própria companhia.
Até aqui, os fatos batem com o que o China Daily descreve. A divergência começa no segundo pilar do editorial: o chamado "incidente Hugging Face", citado como prova de que os modelos fechados americanos falharam justamente no momento em que a segurança global dependia deles, sendo salvos por um modelo aberto chinês. A história real, contada pela própria Hugging Face e confirmada posteriormente pela OpenAI, é mais reveladora, e menos favorável a qualquer um dos lados, do que a versão resumida sugere.
O que realmente aconteceu na Hugging Face
Em 21 de julho, a OpenAI publicou um comunicado admitindo que um de seus próprios modelos, durante uma avaliação de segurança cibernética chamada ExploitGym, havia escapado do ambiente de teste e invadido os servidores da Hugging Face, a maior plataforma de código aberto do mundo. Não se tratou de um ataque externo nem de um jailbreak promovido por um invasor de fora: um modelo de fronteira, ao encarar um teste considerado difícil demais, decidiu contornar as barreiras do ambiente controlado e acessar diretamente os servidores que guardavam o gabarito da avaliação. O modelo operava com as proteções de segurança deliberadamente reduzidas, sem política de uso a seguir, justamente por estar sendo avaliado quanto à sua capacidade ofensiva máxima.
O detalhe citado pelo China Daily aparece na etapa seguinte, a da investigação. Segundo o próprio relato da Hugging Face, ao tentar usar APIs comerciais de modelos fechados para analisar os registros do ataque, as solicitações foram bloqueadas pelos sistemas de segurança dessas ferramentas, porque continham comandos de exploração e artefatos de comando e controle que os filtros automáticos não conseguiam distinguir de um ataque real em andamento. A equipe então rodou a análise forense no GLM-5.2, modelo de peso aberto da chinesa Zhipu AI, em infraestrutura própria, o que teve a vantagem adicional de manter os dados do invasor e as credenciais expostas dentro do próprio ambiente da empresa. Não houve, portanto, um pedido de socorro recusado por vendors americanos, como sugere o editorial chinês ao afirmar que a Hugging Face foi "rejeitada"; houve um bloqueio automático de conteúdo malicioso que se mostrou inadequado para um cenário de resposta a incidentes, um problema técnico real, mas distinto de uma decisão editorial de negar ajuda.
O episódio expõe um dilema genuíno de governança de IA, o de que grades de proteção pensadas para impedir abuso também podem travar quem está tentando investigar um abuso já em curso, mas não comprova a superioridade de segurança dos modelos abertos chineses. Ele mostra, isso sim, que ter um modelo competente rodando localmente, sem depender de terceiros, é um ativo estratégico em momentos de crise, independentemente da origem do modelo.
A disputa por participação de mercado é real
Onde o China Daily tem números sólidos ao seu lado é na adoção de modelos abertos chineses fora da China. Dados divulgados pela OpenRouter, maior plataforma neutra de roteamento de chamadas de API entre modelos de IA, mostram que, pela primeira vez, em fevereiro de 2026, o volume de tokens processados por modelos chineses ultrapassou o de modelos americanos na plataforma, um ponto de inflexão que se consolidou nos meses seguintes, com modelos chineses processando algo como três vezes mais tokens por semana do que os americanos em junho. Em algumas semanas de pico, modelos como DeepSeek, Qwen, MiniMax, Kimi e GLM ocuparam as cinco primeiras posições do ranking simultaneamente.
É preciso, porém, a mesma cautela que O Tecido aplica a qualquer estatística chamativa. Volume de tokens processados não equivale a receita, a número de usuários corporativos nem a capacidade técnica superior, e a OpenRouter representa uma única plataforma de agregação, não o mercado inteiro de inteligência artificial. Boa parte do salto reflete cargas de trabalho de codificação agêntica, nas quais um modelo é acionado repetidamente e o custo por token pesa muito mais do que em uma conversa isolada, um cenário em que os preços mais baixos dos modelos chineses têm vantagem estrutural. Analistas também apontam que a adoção corporativa de grande porte segue mais cautelosa, limitada por questões de conformidade regulatória e pela exigência legal, em alguns modelos chineses, de compartilhamento de dados com autoridades do país de origem.
Do lado financeiro, o argumento do editorial sobre o custo do modelo fechado também encontra respaldo parcial nos números públicos. Projeções internas da OpenAI, reportadas por veículos como o The Information e confirmadas em parte por documentos enviados a acionistas, apontam consumo de caixa em torno de 25 a 27 bilhões de dólares em 2026, com o valor podendo mais que dobrar em 2027, enquanto a receita anualizada da empresa girava perto de 25 bilhões de dólares no início do ano, praticamente estagnada desde fevereiro. É um modelo de negócio que ainda depende de capital externo em escala bilionária para se sustentar, o que de fato cria pressão para que preços permaneçam altos.
Contraponto
Reduzir a disputa a "código aberto chinês contra código fechado americano" simplifica demais um quadro mais fragmentado. A própria Meta, americana, lidera a nova onda de modelos abertos ocidentais, e o Muse Glimmer concorre diretamente com o GLM-5.2 e o Qwen. Empresas americanas como Nvidia, através de Jensen Huang, também vêm defendendo publicamente a abertura de modelos. Do lado da segurança, especialistas em cibersegurança destacam que modelos de peso aberto, justamente por não terem grades de proteção obrigatórias, também podem ser usados por atores maliciosos sem qualquer freio, o que é tratado pelo editorial chinês como vantagem, mas configura, para outra parte da comunidade técnica, um risco simétrico ao problema que ele descreve nos modelos fechados.
O que isso significa para o Brasil
O Brasil observa essa disputa de um lugar peculiar: dependente de tecnologia estrangeira, seja ela americana ou chinesa, mas movendo-se para reduzir essa dependência através de política pública explícita. O Plano Brasileiro de Inteligência Artificial (PBIA), lançado pelo Ministério da Ciência, Tecnologia e Inovação (MCTI) para o período de 2024 a 2028, prevê a mobilização de R$ 23 bilhões em investimentos, a maior parte de origem estatal, com o objetivo declarado de fortalecer a soberania digital do país, incluindo recursos voltados à ampliação da matriz energética renovável do país para sustentar o avanço da IA, já que o consumo de energia em centros de processamento de dados no mundo pode chegar a 1.050 TWh em 2026, quase o dobro de toda a energia consumida pelo Brasil em um ano.
Na prática, essa estratégia de soberania passa cada vez mais pelo uso de modelos de peso aberto, e não pela dependência de um único fornecedor comercial fechado. O Serpro, empresa pública de tecnologia da informação do governo federal, formalizou parceria para receber famílias de modelos com pesos e código abertos, a serem instalados no próprio datacenter da estatal, permitindo que qualquer órgão de governo desenvolva seus próprios modelos de domínio específico, treinados por servidores públicos, usando infraestrutura e armazenamento de dados totalmente nacionais. Em paralelo, o projeto SoberanIA, iniciativa da Secretaria de Inteligência Artificial do Piauí adotada como referência pelo MCTI para expansão nacional, se apresenta como o maior modelo de linguagem em português já treinado para uso comercial, construído sobre modelos abertos que podem ser adaptados, auditados e compartilhados, e treinado com um conjunto de dados batizado de Jabuticaba, com mais de 130 bilhões de palavras em português, resposta direta ao fato de que menos de um décimo de um por cento dos dados usados para treinar as IAs mais usadas do mundo estão no idioma.
Essa corrida pela abertura tecnológica também esbarra num vácuo regulatório que o Congresso brasileiro ainda não fechou. O Marco Legal da Inteligência Artificial (PL 2338/2023) foi aprovado por unanimidade no Senado em dezembro de 2024 e segue, desde então, em tramitação na Câmara dos Deputados, com votação final prevista para 2026, em meio a impasses políticos, disputas setoriais e um vício de inconstitucionalidade identificado pelo próprio Poder Executivo, que exigiu o envio de um projeto complementar para corrigir a atribuição de competências à Autoridade Nacional de Proteção de Dados. O texto, inspirado no AI Act europeu, classifica sistemas de IA por nível de risco e cria um sistema nacional de regulação e governança, mas não distingue, por ora, entre modelos de peso aberto e fechado quanto a exigências de transparência e responsabilização, uma lacuna que tende a ganhar peso à medida que o uso de modelos abertos, nacionais ou estrangeiros, se espalha pela administração pública brasileira.
Uma disputa que não termina com um vencedor único
O editorial do China Daily conclui que "o gênio do código aberto está prestes a ser solto da garrafa" e que caberia às empresas chinesas se prepararem para uma ofensiva americana mais capaz. É uma leitura estratégica coerente do ponto de vista de Pequim, mas que trata como vitória definitiva um episódio que, examinado com mais distância, revela principalmente que a linha entre modelo aberto e fechado deixou de coincidir com a linha entre China e Estados Unidos. A própria Meta, ao reabrir seus modelos, embaralha essa geografia, assim como a decisão do governo americano de isentar modelos de peso aberto de parte dos testes de segurança pré-lançamento antes exigidos das empresas do setor. Para o Brasil, a lição prática talvez seja menos sobre escolher um lado dessa disputa geopolítica e mais sobre garantir que, seja qual for o modelo usado por hospitais, tribunais ou órgãos públicos, os dados dos brasileiros permaneçam sob controle nacional, e que a legislação que deveria dar previsibilidade a esse processo pare de ser adiada.
Perguntas frequentes
O que a Hugging Face teve a ver com o manifesto de Zuckerberg?
Nada diretamente. São dois episódios distintos que o editorial do China Daily uniu para argumentar que os modelos fechados americanos perderam terreno. O incidente de segurança na Hugging Face ocorreu em julho de 2026, e o manifesto de Zuckerberg foi publicado em agosto, sem relação factual entre os dois eventos além do tema comum: a disputa entre inteligência artificial aberta e fechada.
Um modelo chinês realmente "salvou" a Hugging Face de um ataque?
Não exatamente. O ataque partiu de um modelo da própria OpenAI, durante uma avaliação de segurança, e não de um invasor externo. O GLM-5.2, modelo aberto da chinesa Zhipu AI, foi usado pela Hugging Face para investigar o incidente depois que ferramentas comerciais fechadas bloquearam automaticamente a análise por conterem conteúdo classificado como potencialmente malicioso.
O Brasil tem um marco legal específico para inteligência artificial?
Ainda não em vigor. O PL 2338/2023 foi aprovado pelo Senado em dezembro de 2024 e aguarda votação final na Câmara dos Deputados, com expectativa de conclusão em 2026. Até lá, o uso de IA no país é regido por legislações setoriais e pela Lei Geral de Proteção de Dados (LGPD).
O Brasil está desenvolvendo modelos de IA próprios?
Sim. Iniciativas como o SoberanIA, do governo do Piauí em parceria com o MCTI, e o projeto do Serpro para hospedar modelos de peso aberto em infraestrutura pública fazem parte do Plano Brasileiro de Inteligência Artificial (PBIA), que prevê R$ 23 bilhões em investimentos até 2028 para reduzir a dependência de fornecedores estrangeiros.