Análise

Regular modelos de pesos abertos: quando a disputa por propriedade intelectual chega à IA

Nenhuma proibição de publicar pesos abertos aparece em nossas fontes. A disputa envolve destilação, sanções e os limites da lei de exportação dos EUA.

Por Audryk · 1 de novembro de 2026

• Modelos
• #modelos de pesos abertos
• #regulação
• #controles de exportação
• #destilação
• #Moonshot AI
• #AI Act da UE

Em 1º de novembro de 2026, nenhuma das fontes que lemos relata a adoção de uma proibição de publicar modelos de pesos abertos. O debate gira em torno da destilação, de uma acusação de roubo de propriedade intelectual dirigida a laboratórios chineses e da pouca influência que a lei americana tem sobre pesos já publicados. Segundo relatos, autoridades avaliam restrições, sem nenhum texto específico. Esta é uma revisão de gabinete, não aconselhamento jurídico.

O essencial

• O que existe: nenhuma proibição de publicar pesos abertos nas fontes que lemos.
• O debate: a destilação e ameaças de sanções direcionadas (Michael Kratsios, Scott Bessent), de um lado, e uma carta de 25 empresas alertando contra restrições prematuras, de outro.
• Os instrumentos: a exclusão do conteúdo "publicado" nas regras de exportação dos EUA, controles sobre serviços e chips e uma isenção parcial no AI Act.
• O que falta: um limiar de capacidade a cumprir antes da publicação, nos Estados Unidos ou na China.

Quem pede o quê?

Em 24 de julho de 2026, a CNBC relatou uma carta de 25 empresas, entre elas Nvidia, Microsoft, Meta e Palantir, que alerta contra "premature restrictions" aos modelos de pesos abertos. Elas argumentam que os modelos abertos reforçam a concorrência, que depender apenas de modelos fechados não é intrinsecamente seguro, que a destilação deve ser tratada por marcos direcionados, e não por limites gerais, e que restrições precoces poderiam levar a inovação para o exterior. OpenAI e Anthropic não assinaram.

A CNBC acrescenta que os modelos abertos chineses estão ganhando terreno. Michael Kratsios, assessor da Casa Branca, acusa a Moonshot AI de ter construído o Kimi K3 por meio da destilação encoberta, em escala industrial, da tecnologia da Anthropic. Scott Bessent, do Tesouro, diz que o governo vai examinar se empresas chinesas roubam propriedade intelectual americana e que pode sancioná-las. Relatamos essas acusações sem confirmá-las; não vimos nenhuma prova. A CNBC também menciona autoridades que avaliam limitar o acesso a modelos chineses nos EUA, sem citar nenhum texto.

Em 27 de julho de 2026, Dario Amodei escreveu que "Anthropic has never advocated for a ban on open-weights models". Ele pede três coisas: parar de vender chips avançados à China e combater o contrabando, reprimir a destilação em escala industrial e exigir testes de segurança antes da publicação para todos os modelos suficientemente capazes, abertos e fechados, o que, segundo ele, teria de ser global. Ele chama de bem público os modelos abertos sem capacidades perigosas.

Fonte: CNBC (24 de julho de 2026), Anthropic (27 de julho de 2026), AI Policy Bulletin (14 de outubro de 2026), texto do AI Act.

O que a lei americana pode realmente fazer?

Joe Khawam, do Law Reform Institute, analisa o tema na Lawfare (29 de setembro de 2026). As regras de exportação dos EUA excluem o conteúdo "publicado" (15 CFR 734.7), e os pesos de uso geral publicados sob licença permissiva geralmente se enquadram nessa exclusão. Os pesos americanos não publicados continuam sob a jurisdição do Departamento de Comércio.

Segundo o autor, o governo pode controlar serviços a jusante (ajuste fino, hospedagem, integração) para usos militares ou de armas de destruição em massa, recorrer ao programa ICTS para restringir modelos de adversários em sistemas americanos e controlar chips. Não pode controlar amplamente a publicação de pesos americanos de uso geral, já que modelos estrangeiros oferecem capacidades comparáveis. Não pode proibir com facilidade o download ou o uso local (obstáculos da Primeira Emenda e da Emenda Berman). Não pode controlar pesos chineses publicados no exterior, e uma restrição ampla e duradoura exigiria uma lei específica. Um modelo hospedado continua controlável por seu desenvolvedor; pesos abertos publicados, não.

Fonte: Lawfare (29 de setembro de 2026). A classificação é do autor, não uma escala medida.

A Mayer Brown (30 de junho de 2026) descreve uma carta "Is-Informed" de 12 de junho que exige licença para o acesso de pessoas estrangeiras aos modelos Mythos e Fable da Anthropic, com o BIS tratando, segundo relatos, o acesso remoto por API como uma "release"; uma carta de 26 de junho isenta alguns parceiros de confiança para o Mythos 5. Ela não diz como os modelos abertos são tratados. A Lawfare acrescenta que a Anthropic desativou esses modelos em todo o mundo depois disso.

E a Europa?

Pelo artigo 53(2) do AI Act, os provedores de modelos publicados sob licença livre e aberta, com parâmetros públicos, incluindo os pesos, a arquitetura e as informações de uso, ficam isentos das obrigações de documentação técnica e de informação aos provedores a jusante. A isenção não abrange os modelos de risco sistêmico. O cumprimento dos direitos autorais e o resumo público do conteúdo de treinamento continuam valendo para todos os modelos.

O verdadeiro problema é a propriedade intelectual?

Em parte. A acusação de roubo foi o que desencadeou o debate americano, segundo a CNBC, mas há uma segunda questão: a segurança. O AI Policy Bulletin (Kar Mun Nicole Wong, 14 de outubro de 2026) afirma que nem os EUA nem a China exigem um padrão a cumprir antes de publicar pesos de fronteira. O AI Safety Governance Framework 3.0 da China (14 de setembro) reconhece riscos a jusante sem um limiar de capacidade antes da publicação. Nos EUA, um marco não público de agosto, para avaliações voluntárias antes da publicação, excluiria, segundo relatos, os modelos abertos, embora autoridades ainda considerem, segundo se diz, incluí-los. Uma reunião bilateral sobre IA está prevista para novembro.

O Kimi K3, lançado em julho de 2026 com 2,8 trilhões de parâmetros, era o maior modelo aberto no lançamento, segundo a VentureBeat, citada pelo Bulletin. O AI Security Institute do Reino Unido e o CAISSI constataram que ele passou em um ataque de rede simulado de 32 etapas em 1 de 10 tentativas. A Moonshot não indicou nenhum limiar a partir do qual reteria os pesos de modelos futuros; a Z.ai atrasou a publicação dos pesos do GLM 5.3 por razões de cibersegurança. Para o panorama dos modelos abertos, veja nossa visão geral de outubro.

Tabela comparativa

Perguntas frequentes

Os pesos abertos são proibidos nos Estados Unidos?

Não nas fontes que lemos. As regras de exportação excluem o conteúdo publicado; as restrições são apenas relatadas como em avaliação.

O que é destilação?

Treinar um modelo com as saídas de outro modelo. A Anthropic diz que ela exige muito menos computação do que treinar do zero; não vamos além disso.

Um modelo aberto é mais arriscado do que um fechado?

Pesos publicados não podem ser recolhidos nem monitorados, segundo a Lawfare e um relatório do AI Security Institute citado pela Anthropic. A Anthropic diz que os testes devem decidir; a Lawfare observa que modelos estrangeiros já oferecem capacidades comparáveis nas áreas avaliadas.

Método e limites

Lemos as seis fontes listadas abaixo em 1º de novembro de 2026. A Anthropic é parte interessada: a acusação de destilação diz respeito a um de seus modelos, de modo que sua publicação é uma posição, não uma evidência neutra. Isto não é aconselhamento jurídico.

Fontes

• CNBC: carta sobre modelos de IA de pesos abertos, 24 de julho de 2026 (verificado em 01-11-2026)
• Anthropic: posição sobre os modelos de pesos abertos, 27 de julho de 2026 (verificado em 01-11-2026)
• AI Policy Bulletin: quando os modelos de pesos abertos são perigosos demais para publicar, 14 de outubro de 2026 (verificado em 01-11-2026)
• Lawfare: como os controles de exportação podem e não podem reduzir os riscos dos modelos de pesos abertos, 29 de setembro de 2026 (verificado em 01-11-2026)
• Mayer Brown: o Comércio estende os controles de exportação aos modelos avançados de IA, 30 de junho de 2026 (verificado em 01-11-2026)
• AI Act, artigo 53 (verificado em 01-11-2026)

Encontrou um erro neste artigo? Avise-nos · Nossa política de correções