Pesquisa de segurança de IA na China sobe 10x desde 2023
A pesquisa em segurança de IA na China passou de cerca de dois artigos por mês em 2023 para 50 a 60 por mês em meados de 2026, segundo a base aisafetychina.com, mantida pela Concordia AI. O volume anglófono equivalente está entre 50 e algumas centenas por mês, na estimativa do podcast americano The Cognitive Revolution. É diferença de múltiplos, não de ordens de grandeza.
O número sai de um relato de duas semanas na China, em julho de 2026, publicado em 2 de agosto pelo The Cognitive Revolution. O apresentador foi à WAIC, em Xangai, e ao lançamento de um centro de segurança de IA em Pequim. É fonte única: nenhum outro veículo do levantamento cobriu o material.
Quase todas as conversas correm sob regra de Chatham House — o conteúdo pode ser usado, a identidade de quem falou não. A exceção declarada são artigos publicados, relatórios e discursos públicos, e é de lá que sai tudo o que dá para conferir. O autor afirma ter pago a própria viagem e aceitado meia dúzia de refeições.
A defasagem existe, e duas empresas americanas seguram a média
Modelos e serviços chineses de IA têm hoje proteção mais fraca que os dos líderes americanos. O relato abre por aí, contra a própria tese. O que ele contesta é a leitura da média.
Duas empresas seguram a média americana: OpenAI e Anthropic. Tirados esses dois nomes, o resto do campo americano fica perto do chinês e a maior parte da diferença some.
Duas medições independentes chegam à mesma ordem. O airiskmonitor.net, da Concordia AI, cruza capacidade e segurança de 47 modelos de fronteira em risco cibernético, biológico, químico, manipulação e perda de controle. O trabalho de robustez a jailbreak de Adam Gleave, da FAR.AI, mede outra coisa e ordena igual: OpenAI e Anthropic são os mais difíceis de quebrar, Gemini e Grok cedem antes, modelos chineses cedem primeiro.
A Concordia AI fica na China. Publica esses dados em chinês e em inglês, na internet aberta, sem obstáculo aparente.
O quadro de referência do lado chinês é a "linha de 45 graus", proposta por Zhou Bowen, diretor e cientista-chefe do Shanghai AI Lab, em discurso na WAIC de 2024: capacidade e segurança devem subir juntas, na mesma inclinação. A China está abaixo dessa linha hoje, e o ecossistema chinês não disputa muito o ponto.
A regulação de IA na China mira o serviço, não o modelo
A regulação de IA na China responsabiliza o serviço que entrega o modelo ao usuário, não o modelo em si. O debate americano de segurança faz o oposto: pergunta o que um modelo de peso aberto é capaz de fazer no pior caso, na mão de qualquer um.
A premissa chinesa é empírica. São sistemas de trilhões de parâmetros, ninguém em crise psicológica sobe um desses num notebook, então o que decide o risco é a empresa que embrulha o modelo.
O relato não escolhe lado. Diz que as duas leituras acertam em coisas diferentes e que o debate americano passa rápido demais pelo argumento chinês.
Um centro de segurança em Tsinghua que ninguém cobriu em inglês
Em julho de 2026, dias antes da WAIC, o College of AI da Universidade Tsinghua lançou um centro de segurança de IA em Pequim. O relato afirma não ter achado nenhuma cobertura em inglês do evento; a única fonte é o anúncio da própria Tsinghua, em chinês.
O conselho fundador inclui um professor europeu que está se mudando para Pequim. Os palestrantes citaram o Constellation e o LISA, de Londres, como o que querem ser, e mencionaram o SASH, de Singapura. Contaram cerca de dezesseis centros do tipo no mundo e disseram querer entrar no primeiro time, mandando alunos para fora e trazendo residentes internacionais.
As pesquisas apresentadas naquele dia traziam os logos de Apollo Research, METR, Palisade Research, Redwood Research e do UK AI Security Institute como trabalho anterior e inspiração.
O contraste que o relato monta é este: uma big tech chinesa mantém um agente que lê o debate americano de segurança de IA todo dia e entrega um relatório sobre ele. Do outro lado, nenhum veículo americano noticiou a abertura de um instituto de segurança na principal universidade da China.
Os artigos chineses espelham a agenda ocidental quase um a um
O relato lista os pares:
- Frontier AI Systems Have Surpassed the Self-Replicating Red Line (2024) responde à pesquisa de autorreplicação da Palisade.
- Evaluation Faking (2025) trata do mesmo problema de consciência de avaliação que a Anthropic estuda.
- R²AI tem Zhou Bowen como último autor supervisor e cita a agenda Guaranteed Safe AI, liderada por davidad, no primeiro parágrafo.
- DeceptionBench faz par com a ciência da enganação da Apollo.
- When Alignment Fails e o STRONG-VLA, publicado seis meses depois com a mitigação, levam o tema para robótica.
- Mechanistic Origin of Moral Indifference in Language Models abre pela distância entre obediência de superfície e representação interna desalinhada.
- SafeSeek ataca a generalização da atribuição de circuitos de segurança.
O item mais estranho não está online. Num evento paralelo à WAIC, uma apresentação intitulada "Toward Decoupling Capability Growth from Risk Growth: Isolating Hazardous Capabilities in Mixture of Experts" prometeu no slide que especialistas nocivos poderiam ser desligados ou removidos na inferência. É, em essência, o GRAM — o trabalho de roteamento de gradiente da AE Studio com a Anthropic, construído sobre o artigo Gradient Routing de 2024. Duas equipes, dois lados do mundo, mesma ideia, sem contato aparente.
Não existe o setor sem fins lucrativos; existe a universidade
A diferença estrutural mais funda não é técnica. A China não tem o setor de organizações sem fins lucrativos de segurança de IA que existe nos Estados Unidos — aquele em que um punhado de gente convence um financiador rico e persegue uma ideia impopular por uma década. Foi de lá que saiu praticamente todo o campo ocidental de segurança de IA.
Na China o trabalho mora na universidade. Isso fez o campo entrar na academia mais rápido que nos Estados Unidos, e também significa que quem faz é gente institucional, em carreira institucional. Quem for procurar seus pares no formato ocidental pode não achar.
Um professor chinês com produção extensa em segurança de IA disse que ninguém troca número de p(doom) no almoço e que não leu o AI 2027 — "político demais". Depois perguntou de volta se americanos fazem isso.
O regulador chinês já parou a própria indústria por seis meses
Na governança a comparação inverte. O governo chinês faz mais, qualquer que seja o julgamento sobre o que ele faz.
A Administração do Ciberespaço da China é o órgão com quem as empresas falam — semanalmente, às vezes todo dia. Ela mantém um registro de serviços de IA revisados e aprovados, com uma revisão provincial antes da nacional.
O precedente que o relato repete: por cerca de seis meses em 2023, empresas chinesas com modelos no nível do ChatGPT simplesmente não puderam lançar enquanto os padrões eram escritos. O governo freou a própria indústria.
O padrão vem de antes da IA generativa — regras sobre algoritmo de recomendação desde 2022, proteção para entregador de aplicativo, regras contra golpe.
No topo o sinal é mais forte do que o ouvinte americano espera. O relato lê três trechos da abertura de Xi Jinping na WAIC, a partir da tradução anotada de Matt Sheehan: sobre a convivência entre humanos e máquinas que pensam, sobre a velocidade com que as salvaguardas contra perda de controle precisam melhorar, e sobre construir sistemas jurídicos, de monitoramento, de alerta precoce e de resposta a emergência para "manter a IA sob controle humano". O autor reconhece a leitura cínica — "perda de controle" como eufemismo de controle social — e a chama de incompleta, não de errada. E faz a comparação que sustenta o argumento: posto ao lado da fala mais favorável à segurança de qualquer político americano de peso, ou do que J.D. Vance disse na Europa, o discurso de Xi soa mais duro.
O que muda para quem roda modelo chinês no Brasil
A conclusão prática não é geopolítica. É sobre onde fica a proteção.
Empresa brasileira que serve um modelo chinês de peso aberto está usando um modelo que, pelas duas medições citadas, cede a jailbreak antes dos modelos da OpenAI e da Anthropic. E a regulação que governa a origem dele foi desenhada para cobrar do serviço, não do modelo. A camada de proteção que o regulador chinês supõe existir é a da empresa que atende o cliente — a sua.
O argumento "mas a China" também fica mais caro de usar. Quem defende que qualquer obrigação de segurança entrega vantagem a Pequim precisa explicar um regulador que já suspendeu lançamentos por seis meses, um discurso de abertura falando em manter a IA sob controle humano, e uma produção acadêmica que multiplicou por dez em dois anos e meio.
O que o material não sustenta
O relato é de um veículo só, americano. Boa parte do que ele viu não é verificável: as conversas correm sob Chatham House, sem nome nem instituição. O que dá para conferir são os artigos, os discursos e as bases citadas, todos públicos.
Não há medição própria de capacidade ou de segurança feita pelo autor — os dois rankings vêm de terceiros, Concordia AI e FAR.AI. Também não há dado sobre orçamento, número de pesquisadores ou financiamento dos centros chineses. Quem precisar dessa conta não a encontra aqui.
--- Apurado em 1 veículo de 1 país.