As empresas que avaliam modelos abertos chineses este mês enfrentam uma questão que não tem nada a ver com benchmarks: se usar um ainda será fácil dentro de um ano. O Kimi K3 da Moonshot AI chegou em 16 de julho como o maior modelo aberto já lançado e, em poucos dias, reabriu uma discussão política em Washington que estava adormecida há um ano.
O resultado afectará as decisões de aquisição bem fora dos Estados Unidos, porque os mecanismos em discussão – regras federais de aquisição, listas negras de exportação, avisos de segurança – viajam através dos mesmos fornecedores de nuvem que servem a maior parte do mundo. O gatilho imediato foi uma postagem de Dean W. Ball, chefe de futuros estratégicos da OpenAI e até recentemente consultor sênior de IA na Casa Branca de Trump.
A sua avaliação do modelo foi largamente positiva: um modelo muito bom, escreveu ele, cujo desempenho não achava que pudesse ser explicado pela destilação. Ele também observou que parecia “com muita fome de tokens” e que não era óbvio para ele que fosse realmente barato de operar, um cuidado útil, dado que o K3 é lançado com o máximo esforço de raciocínio como sua única configuração e fatura a produção de US$ 15 por milhão de tokens.
Depois, previu que a administração Trump acabaria por decidir que a sua melhor estratégia seria criar risco regulamentar em torno dos modelos de peso aberto chineses. Não uma proibição, que ele chamou de um dos motivos mais estúpidos da política de IA, mas orientações suaves de agências que sugerem que tais modelos podem conter backdoors. “Não precisa ser tão bem justificado”, escreveu ele. Chega de incerteza e as empresas regulamentadas recuam por conta própria.
Por que os modelos abertos chineses são um problema comercial primeiro
A reação foi feroz e veio dos americanos e não de Pequim. David Sacks, co-presidente do Conselho Presidencial de Consultores para a Ciência e Tecnologia, disse que não sabia dizer se Ball estava a confessar uma estratégia de captura regulamentar ou a prever uma e que, de qualquer forma, usar a incerteza regulamentar como uma ferramenta competitiva deveria ser inaceitável.
Ele acrescentou que os principais laboratórios fechados, que já constituem um duopólio em receitas modelo, querem que o governo elimine a concorrência do código aberto. Yann LeCun e Martin Casado argumentaram que o desenvolvimento aberto e proprietário podem coexistir. Mais tarde, Ball esclareceu que estava prevendo em vez de recomendar, e recuou na afirmação de que os pesos abertos necessariamente desaceleram o campo.
Abaixo das personalidades há um problema aritmético. Os laboratórios fechados precisam de receita por token para justificar o capital que estão levantando para os data centers, e modelos abertos mais baratos comprimem essa receita sem reduzir a quantidade de IA usada, o ponto que o cofundador da Snorkel AI, Braden Hancock, colocou TechCrunch. Os dados de roteamento já mostram a mudança: os modelos de peso aberto movimentaram 29% dos tokens através do gateway de produção da Vercel em junho, contra cerca de um nono em abril, enquanto representavam menos de 4% dos gastos.
Essa pressão vem de dentro da pilha americana. O GitHub disponibilizou o código Kimi K2.7 do Moonshot no seletor de modelo Copilot em 1º de julho, hospedado no Microsoft Azure. A informação relata que a Microsoft agora está adicionando o K3 ao Azure e avaliando se ele pode executar os recursos do Copilot atualmente gerenciados pelos modelos OpenAI e Anthropic, com economia potencial de inferência de até US$ 600 milhões.
A Microsoft não confirmou nem o número nem quais recursos. É uma avaliação, não uma implantação, mas é o maior cliente de ambos os laboratórios de fronteira americanos, precificando a alternativa.
O argumento da segurança, levado a sério
O motivo comercial não torna falsa a preocupação com a segurança, e a versão mais forte dela merece ser declarada. Os pesos abertos não podem ser recuperados. Depois que um modelo é baixado e executado em milhares de organizações, nenhum fornecedor pode corrigi-lo, revogá-lo ou enviar uma correção, o que é um perfil de risco materialmente diferente de uma API hospedada. O comportamento do modelo é mais difícil de auditar do que o código do modelo: um ajuste fino pode conter preconceitos ou modos de falha que nenhuma inspeção de licença revelaria.
O NIST já encontrou vulnerabilidades de segurança nos modelos abertos do DeepSeek e, para os setores regulamentados, questões sobre a proveniência dos dados de treinamento e o tratamento do conteúdo permanecem independentemente de onde o modelo foi construído.
O contra-argumento é mais sobre proporcionalidade do que sobre demissão. O pesquisador de Georgetown, Sam Bresnick, argumentou que interromper as vendas da Nvidia H200 para a China desaceleraria Pequim consideravelmente mais do que proibir os modelos abertos que os americanos desejam usar, visando a entrada e não a saída. E o próprio Ball admitiu uma versão disto na sua segunda observação, atribuindo a estratégia de peso aberto da China, em parte, à falta de computação interna para servir os clientes, o que a tornaria um subproduto não intencional dos controlos de exportação dos EUA, em primeiro lugar.
O que é realmente provável que aconteça.
Eixos informou em 20 de julho, citando pessoas próximas à administração, que o Comércio ponderou no ano passado adicionar laboratórios de IA chineses à Lista de Entidades, que a NSA e o Gabinete do Diretor Nacional Cibernético consideraram emitir um comunicado sobre ameaças aos laboratórios de IA chineses, e que a Casa Branca considerou uma ordem executiva responsabilizando as empresas dos EUA por violações se usassem modelos chineses. As autoridades preocupadas em sufocar a inovação mataram tudo.
Com a saída do conselheiro Sriram Krishnan e os falcões de segurança mais altos, o esforço reviveu, mas a abordagem descrita consiste em regras de aquisição, ameaças na Lista de Entidades e pressão pública, em vez de proibição. “O que realmente está acontecendo é mais lento e mais duradouro”, disse uma fonte Eixos. Nem a Casa Branca nem o Comércio responderam a Axios pedidos de comentários e Político relata que o comércio não mudará iminentemente.
Para compradores fora dos EUA, a exposição é indireta, mas real. Uma regra escrita para indústrias regulamentadas americanas e compras federais não vincula um banco malaio ou uma empresa de telecomunicações indonésia. Os hiperescaladores são a linha de transmissão.
A maioria das empresas nesta região chega ao Kimi K3 através do Azure, AWS ou Google Cloud, em vez da própria API da Moonshot, e se Washington tornar a hospedagem de modelos chineses abertos o suficiente desconfortável para esses fornecedores, o modelo sai silenciosamente do catálogo em Kuala Lumpur ao mesmo tempo em que o deixa na Virgínia.
Ball antecipou isso em sua própria postagem, observando que os reguladores não gostariam de pressionar tanto para que os hiperescaladores parassem de servir modelos chineses, uma vez que isso apenas levaria as startups a fornecedores menos respeitáveis. A solução óbvia é manter sua própria cópia. Moonshot publica os pesos do K3 no dia 27 de julho e, a partir desse momento, o modelo não pode ser retirado de quem o baixou.
Mas, conforme abordado anteriormente, o K3 é um modelo difícil de auto-hospedar: Moonshot recomenda servi-lo em 64 ou mais aceleradores, e os pesos sozinhos chegam a cerca de 1,4 TB. Para a maioria das empresas, a alternativa é teórica.
Isso deixa uma questão mais restrita do que as manchetes sugerem. Não se os modelos abertos chineses são seguros ou permitidos, mas se o modelo específico no qual você constrói ainda estará no catálogo do seu provedor de nuvem em doze meses, e quanto custaria para você mudar se não estivesse. Essa é uma questão de devida diligência e hoje pode ser respondida.
Veja mais: Modelo aberto Kimi K3: a maior IA da China é uma aposta na memória, não na computação
Quer saber mais sobre IA e big data dos líderes do setor? Confira a AI & Big Data Expo que acontece em Amsterdã, Califórnia e Londres. O evento abrangente faz parte da TechEx e está localizado junto com outros eventos de tecnologia líderes, incluindo o Cyber Security & Cloud Expo. Clique aqui para mais informações.
AI News é desenvolvido pela TechForge Media. Explore outros eventos e webinars de tecnologia empresarial futuros aqui.
Fontesartificialintelligence
