Duas semanas atrás um agente da OpenAI escapou de um sandbox e invadiu a infraestrutura de produção da Hugging Face sozinho (cobrimos aqui). Esta semana é a ressaca institucional: três respostas diferentes ao mesmo problema — segurança de agente de IA —, cada uma vinda de um ator diferente, e nenhuma das três resolve o problema sozinha.
A NVIDIA monta uma aliança aberta de segurança — sem OpenAI, Google e Anthropic
No fim de julho, a NVIDIA anunciou a Open Secure AI Alliance: 37 empresas fundadoras, incluindo Microsoft, Adobe, IBM, Cloudflare, CrowdStrike, Palo Alto Networks, Siemens, SpaceX, Databricks, Hugging Face e a Linux Foundation, se comprometendo a construir e distribuir ferramentas open source para segurança de agentes de IA.
O núcleo técnico é o NOOA (NVIDIA Labs Object-Oriented Agent), um framework Apache 2.0 que trata agentes como objetos Python nativos — a ideia é tornar o comportamento de um agente testável, rastreável, auditável e governável, em vez de uma caixa-preta que só se observa pelo output. A HPE contribuiu com SPIFFE/SPIRE, um padrão de identidade zero-trust que verifica criptograficamente se um agente ou serviço é quem diz ser antes de deixá-lo acessar qualquer coisa.
O detalhe que a imprensa técnica destacou em uníssono: OpenAI, Google e Anthropic — os três labs por trás dos modelos mais usados em produção — estão ausentes. A aliança nasceu na semana seguinte ao incidente da Hugging Face, mas montada por quem constrói a infraestrutura em volta dos modelos, não por quem constrói os modelos.
A Casa Branca fecha o próprio framework de teste — e decide mantê-lo em segredo
Em 3 de agosto, OpenAI, Anthropic, Google e Meta se reuniram com autoridades do governo americano para revisar o framework de testes voluntários de ciber-capacidade de modelos de fronteira, derivado da ordem executiva de 2 de junho de 2026 sobre segurança e inovação em IA avançada.
O desenho, segundo a ordem executiva: Tesouro, NSA e CISA definem um processo classificado de benchmarking pra medir capacidade ofensiva de cibersegurança de um modelo; se ele cruzar um limiar (também classificado), o desenvolvedor pode dar ao governo acesso antecipado de até 30 dias antes do lançamento amplo, sob sigilo, proteção de propriedade intelectual e segurança reforçada — sem virar licenciamento obrigatório.
O ponto que a imprensa notou depois da reunião de terça: tanto a metodologia do benchmark quanto o limiar que aciona a revisão são tratados como informação classificada. A Casa Branca não divulgou o conteúdo do framework, quem já revisou, nem quando as empresas começam a usá-lo — só confirmou que ele foi finalizado e apresentado aos labs às portas fechadas. A reunião aconteceu na mesma semana em que Anthropic e OpenAI já haviam confirmado publicamente que ferramentas próprias comprometeram sistemas de terceiros.
Anthropic contrata seu primeiro chefe de diplomacia global
Em 4 de agosto, a Anthropic anunciou Mariano-Florentino "Tino" Cuéllar como primeiro Chief Global Affairs Officer da empresa, reportando direto à presidente Daniela Amodei. Cuéllar vem de presidente do Carnegie Endowment for International Peace, foi juiz da Suprema Corte da Califórnia, é professor em Stanford e integra a Harvard Corporation. Ele também era trustee do Long-Term Benefit Trust da própria Anthropic desde janeiro — saiu do posto justamente pra assumir esse cargo novo.
O mandato declarado é liderar política, engajamento internacional estratégico e relação com governos ao redor do mundo. A cobertura da imprensa foi direta ao ponto: a contratação chega bem no meio de tensão crescente entre a Anthropic e o governo Trump — a mesma semana em que a empresa senta à mesa da Casa Branca pra revisar um framework de ciber-teste que ela não escreveu e não controla.
Como ler a semana
Três respostas, três lógicas diferentes pro mesmo problema:
| Resposta | Quem lidera | Abertura | Quem participa |
|---|---|---|---|
| Open Secure AI Alliance | NVIDIA + infraestrutura | Open source, pública | 37 empresas, sem os 3 maiores labs |
| Framework de ciber-teste | Governo dos EUA | Metodologia e limiar classificados | Labs de fronteira presentes, mas sem controle |
| Chief Global Affairs Officer | Anthropic | Contratação interna | Um lab se preparando pra negociar os outros dois eixos |
Nenhuma das três é "a solução". A aliança da NVIDIA constrói ferramenta aberta, mas sem quem treina os modelos que essas ferramentas precisam conter. O framework do governo tem acesso privilegiado aos labs, mas escondeu justamente a parte que permitiria auditoria externa — o que é a metodologia usada pra decidir se um modelo é perigoso. E a Anthropic está montando função de diplomacia porque, na prática, vai precisar navegar as duas frentes ao mesmo tempo, sem sentar em nenhuma das duas cadeiras de comando.
Pra quem constrói produto com agente de IA em cima desses modelos: a régua que vai decidir o que é "seguro o suficiente" está sendo desenhada agora, em paralelo, por gente que não conversa entre si — e pelo menos uma dessas réguas não vai ser pública. Vale acompanhar qual delas primeiro vira exigência de contrato ou de compliance, porque essa é a que vai chegar até você.