China contra-ataca: 360 lança o Tulongfeng e Yitianzhen para rivalizar com o Mythos dos EUA

O que foi apresentado no ISC.AI 2026

No dia 24 de junho de 2026, durante o ISC.AI (Internet Security Conference) em Pequim, o fundador da 360 Security Technology, Zhou Hongyi, apresentou duas novas ferramentas de cibersegurança movidas a inteligência artificial: o Tulongfeng (屠龙锋) e o Yitianzhen (仪天针) . O tema da conferência foi "Agentes Inteligentes Subvertem a Segurança" .

Zhou Hongyi foi direto ao ponto: classificou o Tulongfeng como a "versão chinesa do Mythos" e argumentou que a China não pode se dar ao luxo de estar ausente na corrida da IA de segurança . Para ele, o modelo americano é uma "capacidade cibernética estratégica" que os EUA estavam negando à China por meio de restrições de exportação, tornando o desenvolvimento doméstico uma questão de soberania nacional .

As capacidades de cada ferramenta

Tulongfeng (屠龙锋) – O nome, inspirado na literatura de artes marciais chinesas, significa algo como "Lâmina Matadora de Dragões". Trata-se de um sistema automatizado de descoberta de vulnerabilidades, apresentado como o equivalente direto ao Mythos, da Anthropic .

• Até a data do anúncio, a ferramenta já havia descoberto mais de 3.000 vulnerabilidades, das quais 105 foram confirmadas por reguladores, sendo várias classificadas como de alto risco pelo banco de dados nacional de vulnerabilidades da China .
• É capaz de encontrar falhas em código aberto, vulnerabilidades binárias (incluindo um bug no kernel do Windows que estava dormente há 5 anos e outro no Excel que estava lá há 10 anos), além de brechas em modelos de IA e agentes inteligentes .
• Zhou afirmou que a 360 seguiu uma "abordagem de engenharia de agentes inteligentes", em vez de copiar o estilo americano de "força bruta computacional" .

Yitianzhen (仪天针) – O nome significa "Agulha que Mede o Céu". É a contraparte defensiva do Tulongfeng, projetada para defesa cibernética automatizada e resposta a incidentes .

O pano de fundo: Sanções dos EUA e o Projeto Glasswing

O governo americano já vinha agindo para restringir o acesso ao Mythos bem antes do anúncio chinês.

• Projeto Glasswing: Quando a Anthropic apresentou o Mythos em abril de 2026, ele ficou restrito a um programa chamado Project Glasswing, com acesso limitado a um pequeno grupo de pesquisadores de segurança e parceiros governamentais dos EUA .
• Diretiva de controle de exportação (12 de junho de 2026): O Departamento de Comércio do governo Trump emitiu uma ordem emergencial de controle de exportação, forçando a Anthropic a suspender o acesso ao Claude Mythos 5 e Claude Fable 5 para todos os estrangeiros — incluindo seus próprios funcionários nascidos fora dos EUA . Às 17h21 (horário da costa leste), a empresa desativou abruptamente ambos os modelos para todos os clientes globalmente .
• A diretiva foi motivada, em parte, pela controvérsia envolvendo os laços da Anthropic com a sul-coreana SK Telecom, que tinha acesso comercial aos modelos . A medida foi amplamente descrita como o início de uma "Guerra Fria da IA" .

Ceticismo de analistas independentes

Pesquisadores e analistas independentes de segurança receberam as alegações da 360 com uma boa dose de ceticismo.

• Relatos de abril de 2026 já indicavam que o sistema de IA anterior da 360 (chamado internamente de VULCAN) havia alegado ter descoberto de forma autônoma mais de 1.000 vulnerabilidades, mas surgiram dúvidas sobre quantas delas eram realmente inéditas, descobertas de forma autônoma, ou meramente agregadas de bancos de dados existentes .
• Analistas fazem uma comparação direta com a narrativa do Claude Mythos, sugerindo que os números da 360 podem estar misturando descobertas assistidas por humanos com resultados totalmente autônomos de IA, e que a verificação independente ainda é limitada .
• A reportagem da Bloomberg (22 de abril de 2026) observou que, embora a 360 estivesse claramente usando IA para aprimorar sua pesquisa de segurança, as alegações públicas da empresa iam além do que especialistas externos conseguiam confirmar de forma independente .

Contexto maior: A tensão das IAs de fronteira entre EUA e China

Este anúncio é o episódio mais recente de um divórcio tecnológico acelerado em torno dos modelos de IA de fronteira.

• Conexão direta: O lançamento da 360 aconteceu apenas 12 dias após a proibição de exportação do Mythos 5, e Zhou Hongyi citou explicitamente as restrições dos EUA como a razão para a China precisar de sua própria capacidade .
• Visão de soma zero: Zhou enquadrou a descoberta de vulnerabilidades por IA como um ativo estratégico — quem encontra os bugs primeiro pode corrigi-los ou transformá-los em armas . Isso espelha a justificativa de segurança nacional dos EUA para os controles de exportação do Mythos.
• Ciclo de escalada: Os EUA restringiram o Mythos → A China anuncia um "equivalente" doméstico → Pequim enquadra o movimento como soberania tecnológica. Cada ação de um lado dá cobertura política para o outro acelerar seu próprio programa.
• Efeito global: A proibição de exportação do Mythos soou alarmes não só em Pequim, mas também na Europa e no Canadá, que de repente perderam o acesso a modelos que usavam para pesquisa, alimentando um movimento mais amplo por soberania de IA em todo o mundo .