Regulação das IAs · Análise
O primeiro modelo de risco crítico chega com porteiro
A OpenAI declarou que o Astra é o primeiro modelo a cruzar o limiar crítico de capacidade cibernética do seu próprio marco de preparação, capaz de achar e explorar vulnerabilidades desconhecidas sem condução humana, e anunciou que vai vendê-lo assim mesmo, com acesso escalonado e triagem de clientes. No mesmo dia, a Anthropic lançou uma dupla de modelos em que o mais capaz é reservado a organizações examinadas. A capacidade perigosa virou produto licenciado, e o licenciante é o próprio vendedor.
Leituras
- Ao declarar o Astra o primeiro modelo a cruzar seu limiar crítico de cibersegurança e ainda assim prepará-lo para o mercado, a OpenAI inaugurou o produto que a economia política das IAs vinha anunciando: a capacidade perigosa como serviço licenciado, em que a mesma empresa define a régua, mede o próprio modelo e vende o acesso ao que passou da marca.
- A Anthropic lançou no mesmo dia um modelo restrito a organizações examinadas, e a coincidência é o dado: os dois laboratórios de fronteira convergiram para o guichê com porteiro, e a ausência dos dois na carta pelos pesos abertos assinada por Microsoft, Nvidia e Meta desenha o novo mapa do setor.
- A ordem regulatória ficou invertida: o Estado americano ainda discute o que pode sair do país em silício, enquanto o que sai em capacidade já é decidido em política interna de empresa, e um limiar que a própria vendedora pode recalibrar não é um teto, é um preço.
O lance do dia na economia política das IAs não foi um chip nem um data center, foi uma classificação. A OpenAI anunciou que seu próximo modelo, o Astra, é o primeiro a cruzar o limiar crítico de capacidade cibernética do marco de preparação da própria empresa, e que ainda assim será lançado, com o acesso às capacidades mais perigosas atrás de um porteiro. No mesmo dia, a concorrente Anthropic pôs à venda uma dupla de modelos em que o mais capaz só atende organizações previamente examinadas. O produto mais valioso do setor passou a ser vendido como se vende explosivo: com registro, licença e fiado em quem compra.
A régua e o porteiro
O anúncio da OpenAI descreve um modelo que, com as ferramentas e os acessos certos, encontra falhas de segurança desconhecidas e desenvolve formas de explorá-las em muitos sistemas bem protegidos, sem que uma pessoa guie cada passo, pela CNBC e pelo comunicado da empresa, o jogador falando. Nos testes internos, o Astra marcou 100% no ExploitBench, referência que mede a construção de exploits a partir de vulnerabilidades conhecidas, e descobriu e usou duas vulnerabilidades de dia zero, aquelas que nem o fabricante do software conhece, numa cadeia de ataque, pela mesma cobertura. A resposta da empresa não foi engavetar o modelo, foi montar o guichê: acesso restrito no lançamento, um grupo pequeno de testadores no início e liberação gradual pelo programa de cibersegurança Daybreak Blue, pela Axios.
Dois guichês no mesmo dia
A Anthropic desenhou a mesma arquitetura com outra fachada: lançou o Fable 5.1, versão comercial com corte de custo de até 45% em cargas de trabalho agênticas, e o Mythos 5.1, o irmão mais capaz, disponível apenas para organizações examinadas pela empresa, pelo levantamento do Tech Startups. Dois laboratórios, duas marcas, um mesmo movimento: a capacidade de fronteira deixou de ser um produto de prateleira e virou uma concessão revogável. O contraste veio dos que ficaram de fora do balcão: Microsoft, Nvidia, Meta e mais 22 companhias assinaram uma carta em defesa dos modelos de pesos abertos, aqueles que qualquer um pode baixar e rodar; Anthropic e OpenAI não assinaram, pelo The New Stack. O setor se dividiu em dois modelos de negócio que são também duas teses de poder: vender a chave ou vender a fechadura.
O lance no jogo maior
O guichê com porteiro é uma solução americana para um dilema americano, e o resto do mundo respondeu nesta mesma quarta-feira do seu jeito: em Xangai, o IPO da fabricante de chips Enflame recebeu demanda de milhares de vezes o lote ofertado, na aposta de que a China terá uma pilha computacional inteira que não depende de licença de ninguém, como mostra a análise de Potências de hoje. Quanto mais a capacidade de fronteira ocidental se fecha atrás de triagens, maior o prêmio, econômico e político, de quem oferecer o substituto sem porteiro. É o mesmo filme dos semicondutores, um andar acima: o controle cria o mercado paralelo que depois lamenta.
Entenda o jogo
A disputa pela inteligência artificial começou como uma disputa por insumos, chips, energia, dados, e está migrando para uma disputa por regimes de acesso. Na primeira fase, quem controlava o gargalo físico ditava o ritmo; foi a era dos controles de exportação. A fase que se abre é a do gargalo institucional: a pergunta deixou de ser quem consegue treinar o modelo mais capaz e passou a ser quem decide quem pode usá-lo, sob que condições e com que direito de recurso. Nesta quarta-feira, a resposta prática foi dada por duas empresas privadas, cada uma auditando a si mesma. O precedente das tecnologias de duplo uso sugere que o Estado não aceita esse arranjo para sempre; a novidade é que, desta vez, ele chegou depois que o balcão já estava montado.
Fontes
CNBC, 01/09 (o Astra e o limiar crítico) · OpenAI (o comunicado, o jogador falando) · Axios, 01/09 (o acesso escalonado) · PYMNTS (a definição do limiar) · Tech Startups, 02/09 (o lançamento da dupla da Anthropic) · The New Stack (a carta dos pesos abertos)
Os outros lances do dia: Potências · Global · Brasil · O placar da hipótese Brasil.
Toda análise do COMPASSO responde às mesmas cinco perguntas, sempre na mesma ordem: qual excedente está em disputa, quem disputa, que regras definem como se ganha, quem captura a maior fatia e onde você está nesse jogo. Conheça o método.