🇨🇳 vs 🇺🇸 | A China acaba de apresentar sua resposta ao Mythos, a IA da Anthropic que detecta automaticamente falhas em softwares. Seu nome: Tulongfeng, revelado em Pequim pela empresa de cibersegurança 360 Security.

O mais interessante não é a ferramenta em si, mas o que seu fundador Zhou Hongyi admite abertamente: os modelos chineses ainda têm 20 a 30% de atraso em relação aos americanos, em grande parte devido às restrições dos EUA sobre chips desde 2022.
Sua estratégia, portanto, consiste em não buscar ter o modelo mais poderoso, mas compensar de outra forma. Em vez de uma IA isolada, a 360 faz trabalhar juntos um modelo menos avançado, enormes bases de dados de vulnerabilidades já conhecidas e ferramentas de análise automatizadas, tudo funcionando continuamente. Sua comparação resume bem a ideia: se Mythos é um chip de ponta, eles constroem uma máquina completa que funciona 24 horas por dia e comete menos erros. De um lado o hacker genial, do outro a equipe organizada.
O balanço que a 360 reivindica, sem validação externa independente: 3 432 falhas detectadas, das quais 105 confirmadas pelas autoridades chinesas.
A justificativa de Zhou é puramente geopolítica. Segundo ele, uma arma capaz de redefinir o jogo entre ataque e defesa cibernética não pode ficar apenas nas mãos dos outros. Em resumo, o temor de Pequim é ver as IAs americanas escaneando os sistemas chineses sem poder fazer o mesmo em troca.
O que se desenha é menos uma corrida pelo melhor modelo do que uma corrida por quem industrializará melhor a detecção de falhas em grande escala. Uma vez que essas ferramentas estejam prontas dos dois lados, o que garante que elas sirvam para corrigir o código em vez de atacá-lo?