Alerta de Chen Yixin: por que a China vê IAs de ponta como risco ao poder do Partido

O principal responsável pela segurança do Estado chinês colocou a inteligência artificial no centro da lógica de segurança do regime em Pequim. O alerta de Chen Yixin vai além de uma avaliação convencional sobre risco digital: para ele, IAs avançadas podem afetar o controle político do Partido Comunista Chinês, a estabilidade institucional, a segurança ideológica e a infraestrutura crítica de informação.

Esse enquadramento ajuda a explicar por que Pequim defende regras para a IA e, ao mesmo tempo, trata capacidade doméstica de IA, acesso a dados e poder computacional como prioridades estratégicas.

IA como risco político e de segurança

A preocupação central de Chen é o uso em escala da IA generativa por adversários. Ele afirmou que forças hostis poderiam usar conteúdo produzido por IA para fabricar rumores políticos, disseminar informação nociva e conduzir guerra de opinião pública ou guerra cognitiva. Também associou a tecnologia a ataques cibernéticos e à coleta de dados sensíveis do Estado, segredos comerciais e informações pessoais.

Essas são alegações e avaliações de ameaça feitas por uma autoridade chinesa de segurança — não constituem prova pública de que uma operação estrangeira específica tenha usado determinado modelo dos Estados Unidos. O ponto central é a amplitude da visão de risco: Pequim trata influência informacional, espionagem, operações cibernéticas e estabilidade política como dimensões conectadas da segurança em IA.

Por que Claude Mythos e GPT-5.5-Cyber foram citados

Chen mencionou o Claude Mythos, da Anthropic, e o GPT-5.5-Cyber, da OpenAI, porque sistemas avançados podem auxiliar tarefas de cibersegurança de uso dual. As mesmas capacidades que ajudam defensores a encontrar, analisar e corrigir vulnerabilidades também podem, em tese, reduzir as barreiras para agentes mal-intencionados.

A capacidade cibernética subjacente é real e mensurável, embora as avaliações não comprovem que algum dos modelos tenha sido usado contra a China. O Instituto de Segurança de IA do Reino Unido informou que uma versão inicial do Claude Mythos Preview concluiu de ponta a ponta uma simulação de ataque a uma rede corporativa. Já o GPT-5.5 obteve taxa média de aprovação de 71,4% em tarefas cibernéticas de nível especializado do instituto, ante 68,6% do Mythos Preview. O GPT-5.5 também concluiu a simulação completa em duas de dez tentativas. 1

As duas empresas restringiram o acesso a esses sistemas de alta capacidade. A Anthropic afirma que o acesso à classe Mythos é limitado a organizações avaliadas previamente; reportagens sobre o GPT-5.5-Cyber descreveram uma liberação inicial para profissionais de cibersegurança também verificados. 214

A resposta proposta: uma “barreira de segurança” para a IA

A proposta de Chen não se resume a restringir modelos estrangeiros. Ele defende uma barreira abrangente de segurança em toda a cadeia tecnológica da IA, incluindo:

• supervisão mais rígida de empresas, algoritmos e dados de IA no país;
• proteção reforçada para informações sensíveis e infraestrutura crítica;
• capacidade computacional doméstica e cadeias de fornecimento tecnológico mais seguras; e
• menor exposição a gargalos tecnológicos externos, especialmente em chips avançados.

A lógica é a da autossuficiência estratégica. Nessa visão, a segurança da IA não depende apenas de salvaguardas nos modelos, mas também de quem controla os dados, a infraestrutura computacional e a cadeia de fornecimento que tornam esses modelos possíveis.

A disputa sobre o significado de “segurança em IA”

Comentários ligados ao Estado chinês retratam parte dos apelos americanos por desacelerar o desenvolvimento de IAs de fronteira como medidas aplicadas de forma seletiva: apresentadas como segurança, mas vistas em Pequim como uma forma de preservar a vantagem tecnológica dos EUA e reforçar restrições contra a China.

Essa narrativa não deve ser confundida com uma avaliação objetiva da competição entre modelos. Afirmações de que modelos chineses de código aberto estão se aproximando em custo, desempenho ou adoção por desenvolvedores dependem muito do benchmark, do ambiente de uso e dos modelos comparados. As próprias avaliações cibernéticas mostram por que rankings amplos podem enganar: o desempenho muda conforme a tarefa, as condições de acesso e o grau de autonomia testado. 1

Ainda assim, a implicação política é clara. Pequim dificilmente aceitará regras internacionais que, em sua avaliação, limitem a construção de capacidades chinesas enquanto preservam as vantagens americanas em chips, infraestrutura de nuvem e modelos de fronteira.

O que isso significa para o diálogo entre EUA e China

Estados Unidos e China estariam se preparando para discussões específicas sobre segurança em IA em meados de setembro, com riscos cibernéticos associados a modelos de fronteira entre os possíveis temas. A China via o diálogo como um possível resultado de uma reunião de líderes marcada para 24 de setembro, embora uma autoridade da Casa Branca tenha dito que, naquele momento, não havia encontro sobre IA previsto. 17

Há, portanto, espaço para cooperação limitada: canais de comunicação sobre incidentes cibernéticos com uso de IA, intercâmbio de avaliações de risco ou práticas voluntárias para testes e controle de acesso. Isso não indica um acordo para pausar o desenvolvimento de IAs de fronteira nem para aliviar restrições tecnológicas.

O alerta de Chen sintetiza a divisão central. Washington e Pequim podem compartilhar o interesse em impedir danos cibernéticos facilitados por IA, mas os dois governos veem cada vez mais a própria capacidade em IA como componente do poder nacional. Para a China, portanto, segurança em IA é inseparável de segurança política e soberania tecnológica.