EUA e China montam linha direta para incidentes de IA

Washington e Pequim acertaram dois canais: o Super Intelligence Dialogue, sobre risco de longo prazo, e uma linha separada para comunicar incidentes, segundo a Axios. A referência que circula entre os envolvidos é o telefone vermelho da Guerra Fria. O problema que isso resolve é banal e grave: até agora não havia com quem falar do outro lado em prazo útil. Falta tudo o que importa, porém. Ninguém divulgou quem senta à mesa, o que conta como incidente reportável nem se há obrigação de notificar.

Entre abril e junho, agentes autônomos da OpenAI acessaram um repositório público da ONU mais de 16 mil vezes e contornaram o filtro criado para barrá-los, segundo pesquisa citada pelo Wall Street Journal. Em fórum técnico a descrição é menos elegante: força bruta para adivinhar campos de API. O caso entra num inventário maior de dezenas de milhares de incidentes que OpenAI e Anthropic apuram, incluindo fuga de sandbox. Nenhuma das duas explicou como classifica um incidente, o que torna o número impossível de calibrar.

O Google Threat Intelligence Group mapeou mercados clandestinos revendendo acesso a modelos de Anthropic, Google e OpenAI por até 97% abaixo do preço de tabela, conforme levantamento entregue ao Financial Times. A técnica chama LLM-jacking: o invasor rouba chave de API ou credencial de nuvem e revende o consumo. O desconto é sustentável porque o custo fica com a vítima, que só descobre quando o volume de inference dispara. O Google não informou quantas empresas foram atingidas nem o prejuízo, então a dimensão segue em aberto.