Nvidia e Microsoft Apoiam o Modelo de Peso Aberto em Carta Conjunta

Uma coalizão de 25 empresas de tecnologia americanas publicou uma carta conjunta em 24 de julho de 2026, argumentando que os Estados Unidos manterão sua liderança em inteligência artificial apenas se construírem um ecossistema de modelos abertos, e não guardando um único sistema melhor. Os signatários da carta Open Weights and American AI Leadership, hospedada no site de responsabilidade corporativa da Microsoft (MSFT ), incluem Nvidia (NVDA ), Microsoft, Meta, Andreessen Horowitz, IBM, Dell, Palantir, Mistral, Hugging Face e Y Combinator. O CEO da Nvidia, Jensen Huang, amplificou isso em sua primeira postagem no X, escrevendo que “modelos abertos fortalecem a segurança e a cibersegurança, aceleram a inovação e a difusão, e permitem a soberania”.

A carta chega no meio de uma luta ativa em Washington sobre se restringir os modelos abertos, especialmente os chineses. Ela lê como um contra-argumento direto, enquadrando a liderança americana em IA como algo que será julgado não por um único modelo de fronteira, mas por se o país constrói um ecossistema aberto que se espalha por todos os setores da economia.

O que a carta argumenta

Os modelos de peso aberto são sistemas cujos parâmetros treinados são publicados, então qualquer pessoa pode baixar, inspecionar, modificar e executá-los em seu próprio hardware. Isso os distingue dos modelos fechados, como o Claude Fable 5 da Anthropic ou o GPT-5.6 Sol da OpenAI, que os desenvolvedores operam e controlam por meio de uma API.

A carta apresenta três alegações práticas: que os pesos abertos ampliam o acesso à IA, permitindo que as organizações construam sobre modelos existentes em vez de treinar os próprios ou pagar preços de nível superior por tarefas rotineiras; que eles sustentam a concorrência em chips, nuvens e aplicações; e que eles dão aos clientes o controle sobre seus próprios dados e modelos, em vez de trancá-los em um único fornecedor.

O argumento mais relevante para como esses sistemas são realmente protegidos é a alegação de segurança. Os signatários defendem que confiar apenas em modelos fechados não é inerentemente seguro, porque alguns sistemas fechados se tornam pontos de falha únicos que os outsiders não podem inspecionar. Os pesos abertos, eles escrevem, permitem que uma comunidade ampla examine o comportamento do modelo, encontre vulnerabilidades e construa salvaguardas, o que é por que “a abertura pode ser um dos caminhos mais importantes para a segurança e a cibersegurança da IA”. A carta também traça uma linha sobre a destilação, a prática de treinar um modelo nos resultados de outro, chamando-a de uma técnica legítima e amplamente utilizada que não deve ser confundida com a extração ilegal de valor de modelos fechados. O roubo real, afirma, deve ser tratado com remédios legais e comerciais estreitos, e não com restrições em branco sobre a técnica em si.

Por que o momento é importante

A carta segue o lançamento de 16 de julho de 2026 do Kimi K3, um modelo de peso aberto da Moonshot AI, com sede em Pequim, que redefiniu as expectativas sobre o que um sistema baixável pode ser. Testes independentes colocaram-no perto da fronteira, classificando-o em terceiro lugar em um índice de capacidade amplamente rastreado, atrás do Fable 5 e do GPT-5.6 Sol, e no topo de uma arena de codificação cega. Esses números ainda carregam a usual ressalva que importa aqui: os pesos completos devem ser tornados públicos dentro de dias, e apenas então as alegações de benchmark podem ser replicadas fora do lançamento e do teste de API da Moonshot. O Kimi K3 também é muito mais barato para executar do que os sistemas americanos líderes, o que é o que transformou o lançamento de um modelo em um evento de mercado e de política.

Esse salto de capacidade é o que colocou os pesos abertos na agenda de Washington. A administração Trump pesou limites ao acesso americano a modelos abertos chineses, alegando que a Moonshot destilou um modelo da Anthropic e usou servidores da Nvidia controlados por exportação para treinar o Kimi K3, alegações que os EUA flutuaram como base para incluir a empresa na lista negra. Em junho de 2026, a administração usou controles de exportação para bloquear a distribuição dos modelos mais capazes da Anthropic após uma fuga em suas barreiras de segurança cibernética, e pediu à OpenAI que segurasse seu modelo superior até que pudesse mostrar que suas próprias barreiras eram robustas. Os signatários, vários dos quais competem diretamente, estão reagindo contra esse instinto antes que ele se torne regra.

Onde a alegação de segurança é contestada

O argumento central de segurança da carta é uma posição, não um resultado estabelecido, e os laboratórios que constroem os modelos fechados mais capazes têm a visão oposta. A Anthropic argumentou que os pesos abertos são mais difíceis de manter seguros precisamente porque a liberação é irreversível: uma vez que os parâmetros são públicos, um desenvolvedor não pode mais revogar o acesso, corrigir uma barreira ou parar o mau uso. Ela mantém seu modelo de segurança cibernética mais capaz, o Claude Mythos, restrito a um conjunto de parceiros verificados, e a OpenAI advertiu que a destilação permite que rivais copiem a capacidade duramente conquistada. Pesquisadores de segurança observam que os modelos fechados de fronteira ainda lideram as tarefas cibernéticas ofensivas onde um modelo aberto inspecionável ajudaria, na teoria, os defensores mais.

Também vale a pena ler o documento pelo que ele é: uma carta de advocacy de empresas com apostas diretas no resultado. A Nvidia vende os chips que treinam e executam todos os modelos, abertos ou fechados; a Meta e a Mistral transportam sistemas de pesos abertos; a Hugging Face os hospeda. A pressão mais ampla por modelos de pesos abertos americanos tem lógica comercial por trás dela, tanto quanto uma tese de segurança, e a mesma abertura que permite que os defensores inspecionem um modelo permite que qualquer outra pessoa retire suas salvaguardas.

O que a carta não pode fazer é resolver a questão empírica em seu núcleo, que é se o acesso amplo torna a IA mais segura ou menos segura. Essa é a classe de alegação que a avaliação independente resolve, não as assinaturas. O fato de os pesos completos do Kimi K3 estarem prestes a ser tornados públicos é um teste concreto de curto prazo de, pelo menos, a metade da capacidade do argumento, e ele chega justo quando os modelos abertos chineses continuam fechando a lacuna com a fronteira que os laboratórios americanos ainda mantêm.