NSA sinaliza uma postura muito mais agressiva em relação ao acesso a IA comercial

A Agência de Segurança Nacional está se posicionando para uma relação muito mais profunda com o setor comercial de inteligência artificial. Falando em um evento de inteligência e segurança nacional em Bethesda, Maryland, o vice-diretor da NSA, Tim Kosiba, disse que a agência quer acesso a “todos” os modelos de IA e pretende usar esse acesso à medida que Washington constrói um processo mais formal para avaliar sistemas avançados.

A observação importa porque leva a discussão além do interesse geral em inteligência artificial e a coloca na mecânica do acesso estatal, dos testes e da implementação. Segundo Kosiba, a NSA já usa IA de várias formas há anos, mas ele argumentou que a geração atual de modelos representa uma classe diferente de capacidade. Em sua descrição, a mudança não é apenas um avanço incremental. Trata-se do que os modelos mais novos realmente podem fazer e do valor operacional que isso cria para missões de inteligência e cibernéticas.

Esse enquadramento coloca a agência no centro de uma mudança de política já em curso dentro do governo dos EUA. Em vez de tratar a IA de ponta estritamente como uma categoria de produto do setor privado, as autoridades estão cada vez mais tratando-a como infraestrutura com implicações diretas para segurança nacional, defesa cibernética e competição estratégica.

Uma estrutura de testes voluntária está se tornando um instrumento de segurança nacional

Os comentários de Kosiba ocorrem enquanto o governo implementa uma ordem executiva de junho que determinou que agências de segurança nacional criassem testes sigilosos para sistemas de IA que possam alcançar capacidade ofensiva cibernética avançada. A ordem, como descrita na reportagem de origem, cria um arranjo voluntário por meio do qual desenvolvedores podem submeter modelos para análise quando esses sistemas forem capazes o suficiente para justificar revisão adicional.

Essa estrutura é notável por dois motivos. Primeiro, ela sugere que o governo dos EUA não quer esperar por falhas públicas ou uso indevido abertamente demonstrado antes de construir um regime de avaliação em torno de modelos potentes. Segundo, ela dá à NSA um papel operacional concreto, não apenas consultivo. A agência não está apenas estudando IA à distância. Ela está ajudando a definir como o governo federal avaliará sistemas de ponta quando as capacidades do modelo puderem se cruzar com invasão, redes classificadas ou riscos de segurança mais amplos.

O significado prático de “acesso” permanece deliberadamente amplo. A Defense One informou que esse acesso pode incluir uso por meio de um serviço controlado pela empresa, implantação dentro de um ambiente governamental ou disponibilidade para testes de segurança. Essa ambiguidade é importante. Ela abre espaço para vários modelos de parceria entre desenvolvedores e governo, desde acesso limitado por interface até manuseio mais direto dentro de sistemas controlados.

O que a NSA parece querer dos desenvolvedores de modelos

Embora Kosiba não tenha identificado quais empresas estão envolvidas, ele disse que conversas extensas estão ocorrendo com empresas de modelos de ponta. Isso sugere que o governo já está em uma fase de negociação com os principais desenvolvedores, e não apenas formulando política de forma abstrata.

Nessa postura, vários objetivos estratégicos ficam visíveis:

  • Obter visão sobre as capacidades dos modelos antes que eles sejam amplamente implantados.
  • Testar se sistemas avançados mudam de forma significativa a ofensiva e a defesa cibernéticas.
  • Determinar quais salvaguardas são necessárias quando os modelos se aproximam de limites sensíveis.
  • Garantir que as agências de segurança nacional não estejam tecnologicamente atrás da fronteira comercial.

Do ponto de vista da NSA, o caso é simples. Se empresas comerciais estão construindo sistemas com implicações relevantes para invasão, geração de código, automação e análise, então uma agência de inteligência de sinais e cibersegurança quer compreender diretamente essas ferramentas. A agência não parece satisfeita em depender apenas de resumos externos ou benchmarks públicos.

Essa posição também reflete uma realidade mais ampla na governança de IA: a expertise mais consequente e a infraestrutura computacional muitas vezes estão fora do governo. Um regime de testes que exclua o contato próximo com desenvolvedores de ponta deixaria as autoridades tentando regular ou avaliar sistemas que não controlam totalmente e talvez não compreendam por completo.

As perguntas em aberto são tão importantes quanto a manchete

O sinal mais forte das declarações de Kosiba pode ser aquele escondido no que ficou sem ser dito. Ele não especificou quais desenvolvedores estão participando. Não disse quais modelos a NSA já usa. E não revelou se a agência tem acesso a algum sistema ainda não lançado. Essas omissões deixam sem resposta questões de política críticas.

Para os desenvolvedores, a questão central provavelmente serão os limites. Quanto de visibilidade uma agência de segurança nacional deveria receber sobre modelos comerciais? Sob quais condições técnicas, contratuais e jurídicas? Se o acesso incluir implantação interna ou testes em redes classificadas, quais proteções regem os pesos do modelo, os prompts do sistema, os registros ou os métodos proprietários de segurança?

Para os formuladores de políticas, a questão é legitimidade e supervisão. Uma estrutura voluntária pode avançar mais rápido do que uma regulamentação formal, mas também pode gerar participação desigual e precedentes pouco claros. Se alguns desenvolvedores cooperam e outros não, o governo pode acabar com uma visão fragmentada da fronteira. Se a participação se tornar uma expectativa informal, a distinção entre cooperação voluntária e obrigação prática pode se estreitar rapidamente.

Por que isso importa para a próxima fase da governança de IA

O debate dos EUA sobre IA costuma oscilar entre política de inovação e política de segurança. A postura da NSA mostra que uma terceira via está se consolidando: o uso operacional pelo Estado. Isso importa porque muda os termos da relação entre governo e empresas de modelos de ponta. A conversa não é mais apenas sobre como incentivar a liderança em IA ou reduzir danos públicos. É também sobre como as agências de inteligência obtêm, testam e potencialmente dependem de sistemas desenvolvidos no setor privado.

Isso traz implicações muito além da comunidade de inteligência. Quando as agências estabelecem mecanismos de avaliação sigilosa e acesso controlado, esses processos podem moldar a forma como as empresas documentam limites de capacidade, salvaguardas internas e escolhas de implantação. Na prática, um regime de testes de segurança nacional pode se tornar parte do ambiente de produto comercial para os modelos mais avançados.

Isso também ressalta a rapidez com que a IA de ponta entrou em território estratégico. Há poucos anos, a maior parte da discussão pública se concentrava em produtividade comercial, interfaces de chat e escalonamento de modelos. Agora, o vice-diretor da NSA descreve publicamente o amplo acesso a modelos comerciais como um objetivo ligado a diretrizes da Casa Branca e a testes sigilosos.

A conclusão imediata não é que um único modelo de acesso tenha sido escolhido. É que o governo dos EUA está construindo uma estrutura institucional em torno da possibilidade de que sistemas avançados de IA alterem o poder cibernético de maneiras que exijam envolvimento direto da segurança nacional. As declarações de Kosiba deixam claro que a NSA não quer observar essa transição da arquibancada.

Se o programa voluntário de testes se expandir, as próximas perguntas serão concretas: quais empresas participam, que formas de acesso são concedidas, quais limites de capacidade acionam uma revisão mais profunda e quanto do sistema permanece classificado do público. Essas respostas vão determinar se isso se torna um esforço técnico restrito ou a base de um pacto duradouro entre Estado e indústria em torno da IA de ponta.

Este artigo é baseado na cobertura da Defense One. Leia o artigo original.

Originally published on defenseone.com