🇨🇳 vs 🇺🇸 | A China acaba de apresentar a sua resposta ao Mythos, a IA da Anthropic que deteta automaticamente falhas em software. O seu nome: Tulongfeng, apresentado em Pequim pela empresa de cibersegurança 360 Security.

O mais interessante não é a ferramenta em si, mas o que o seu fundador Zhou Hongyi admite abertamente: os modelos chineses ainda têm 20 a 30% de atraso em relação aos americanos, em grande parte devido às restrições dos EUA aos chips desde 2022.

A sua estratégia consiste, portanto, em não tentar ter o modelo mais potente, mas sim compensar de outra forma. Em vez de uma IA isolada, a 360 faz trabalhar em conjunto um modelo menos avançado, enormes bases de dados de vulnerabilidades já conhecidas e ferramentas de análise automatizadas, tudo a funcionar continuamente. A sua comparação resume bem a ideia: se o Mythos é um chip de topo de gama, eles estão a construir uma máquina completa que funciona 24 horas por dia e comete menos erros. De um lado, o génio hacker; do outro, a equipa organizada.

O balanço que a 360 reivindica, sem validação externa independente: 3 432 falhas detetadas, das quais 105 confirmadas pelas autoridades chinesas.

A justificação de Zhou é puramente geopolítica. Segundo ele, uma arma capaz de redefinir o equilíbrio entre ataque e defesa informáticos não pode ficar apenas nas mãos dos outros. Ou seja, o receio de Pequim é ver as IAs americanas analisarem os sistemas chineses sem poder fazer o mesmo em retorno.

O que se desenha é menos uma corrida ao melhor modelo do que uma corrida a quem industrializará melhor a deteção de falhas em grande escala. Uma vez estas ferramentas prontas de ambos os lados, o que garante que servem para corrigir o código em vez de o atacar?