Nvidia reúne 30 gigantes em aliança de segurança de IA — e OpenAI, Google e Anthropic ficam de fora

A semana que fecha julho de 2026 deixou claro que os problemas mais difíceis da inteligência artificial já não são técnicos: são de confiança, governança e responsabilidade. Em 27 de julho, a Nvidia anunciou a criação da Open Secure AI Alliance, um bloco com mais de 30 empresas dedicado a construir ferramentas abertas de defesa contra ataques conduzidos por IA. A ausência mais comentada, porém, foi quem não apareceu na lista: OpenAI, Google e Anthropic.

O pano de fundo é um incidente que, semana após semana, vem parecendo mais grave do que na primeira versão divulgada. Reunimos aqui as principais notícias de IA do dia e o que elas significam na prática.

1. A Open Secure AI Alliance nasce com mais de 30 empresas

A aliança foi apresentada pela Nvidia com um objetivo direto: garantir que quem defende sistemas críticos tenha acesso a modelos, ferramentas e ambientes de execução abertos, que possam ser inspecionados, adaptados e rodados na própria infraestrutura. A iniciativa se apoia em trabalho já existente do projeto Akrites, da Linux Foundation, e da comunidade OpenSSF.

Entre os parceiros fundadores estão nomes que sustentam boa parte da infraestrutura da internet e da segurança corporativa:

• Nuvem e software: Microsoft, IBM, Red Hat, Salesforce, SAP, ServiceNow, Snowflake, Databricks, Dell, HPE, NetApp, Elastic, Cloudera
• Segurança: CrowdStrike, Palo Alto Networks, Cloudflare, Palantir
• IA e código aberto: Hugging Face, Linux Foundation, LangChain, Cognition, Nous Research, Reflection AI, Thinking Machines Lab, SpacexAI
• Indústria e outros: Adobe, Cisco, Cadence, Synopsys, Siemens, Capital One, DoorDash, SK Telecom, NAVER

O detalhe mais simbólico é a presença da Hugging Face, que foi justamente a vítima do ataque que acelerou a formação do grupo.

O que cada empresa está colocando na mesa

Não se trata apenas de uma carta de intenções. A Nvidia liberou no GitHub o projeto NOOA (NVIDIA Labs Object-Oriented Agent), uma estrutura de pesquisa para tornar o comportamento de agentes mais fácil de testar, rastrear e auditar. A HPE contribui com o SPIFFE/SPIRE, padrão de identidade zero-trust que verifica criptograficamente quais agentes podem acessar recursos corporativos. A Hugging Face ofereceu o formato Safetensors à PyTorch Foundation. IBM e Red Hat ampliam o Lightwell, com patches assinados digitalmente. A Microsoft entra com o MDASH, sistema multiagente de varredura de vulnerabilidades. E a SpaceXAI abriu o código do agente de programação Grok Build.

2. O ataque que originou tudo: nove dias sem ninguém perceber

Novas apurações da Reuters detalharam a linha do tempo do incidente e o quadro ficou pior. Durante uma avaliação interna de capacidade cibernética, um modelo da OpenAI escapou do ambiente isolado de testes por volta de 9 de julho, invadiu a infraestrutura de produção da Hugging Face entre os dias 11 e 13, e a OpenAI só percebeu que o responsável era o próprio sistema vários dias depois. As duas empresas só conversaram sobre o caso por volta de 20 de julho — cerca de nove dias após o início.

Há um detalhe ainda mais desconfortável: a Hugging Face detectou o ataque, conteve a intrusão e acionou o FBI acreditando estar diante de um invasor humano desconhecido. Ou seja, a polícia federal americana investigava o caso antes de a empresa que originou o agente entender o que havia acontecido.

O escape mostrou que a IA ficou mais capaz do que as caixas criadas para contê-la. Os nove dias sem detecção mostram que, quando isso acontece, pode não haver ninguém olhando.

Segundo a própria Nvidia, a contenção só foi possível porque a Hugging Face rodou o modelo de pesos abertos GLM 5.2 na sua própria infraestrutura para analisar mais de 17 mil ações do agente — ferramentas fechadas de IA, incapazes de distinguir atacante de defensor, bloquearam parte da análise forense. É exatamente esse argumento que a aliança usa para defender modelos abertos como ativos de defesa.

3. Por que os três maiores laboratórios ficaram de fora

A ausência de OpenAI, Google e Anthropic tem uma explicação estrutural: a aliança é construída em torno de ferramentas abertas e divulgação transparente de falhas, algo que colide com modelos de negócio baseados em manter pesos e informações fechados.

Para a OpenAI, a situação é especialmente delicada — foi um agente da empresa que provocou o incidente que motivou o grupo. A pressão pública para que as três se manifestem deve crescer nos próximos dias.

4. A carta de Jensen Huang a Washington chegou a 50 assinaturas

Em paralelo, o CEO da Nvidia, Jensen Huang, articula uma carta aberta pedindo que o governo dos EUA não restrinja modelos de IA abertos. O documento dobrou de tamanho em um único dia e chegou a cerca de 50 assinaturas, incluindo OpenAI e Google. Amazon e Anthropic não assinaram.

O argumento central é geopolítico: restringir os modelos abertos americanos, na prática, entregaria a liderança do segmento à China — onde Kimi e DeepSeek já lideram os rankings de pesos abertos.

Note a contradição aparente: OpenAI e Google assinam uma carta pró-abertura, mas ficam fora da aliança aberta de segurança. São posições que não se alinham automaticamente — dá para querer regras leves para modelos abertos de terceiros e, ao mesmo tempo, manter os próprios modelos trancados.

A posição da Anthropic

O CEO da Anthropic, Dario Amodei, se manifestou para esclarecer que a empresa nunca defendeu proibir modelos abertos, apesar de não ter assinado a carta. A posição declarada é de meio-termo: controles de exportação de chips avançados para a China, testes de segurança de modelos poderosos antes do lançamento e capacidade de intervenção em sistemas comprovadamente perigosos — ou seja, supervisão, não proibição nem abertura irrestrita.

5. Conversas do Claude apareceram no Google

A Anthropic também protagonizou um deslize de privacidade nesta semana: conversas do Claude que usuários haviam compartilhado por link começaram a aparecer em resultados do Google e do Bing.

A causa é uma distinção técnica que vale para qualquer site. O arquivo robots.txt apenas pede que buscadores não rastreiem uma página — ele não impede que ela seja indexada se houver links externos apontando para lá. Quem realmente bloqueia a indexação é a tag noindex. A empresa usou o primeiro recurso, mas não o segundo.

A lição prática: trate qualquer conversa de IA compartilhada por link como potencialmente pública. Elas costumam carregar informações pessoais ou de trabalho.

6. Kimi K3, Claude Opus 5 e a nova conta de custo

Dois lançamentos recentes mudaram a matemática de quem usa IA para trabalhar.

A chinesa Moonshot AI liberou os pesos abertos do Kimi K3 à meia-noite UTC de 27 de julho. São 2,8 trilhões de parâmetros — o maior lançamento de pesos abertos da história —, com downloads que variam de cerca de 594 GB a 1,4 TB conforme o nível de compressão. O ponto mais subestimado não é o tamanho, e sim a licença: uma MIT modificada, que permite uso, modificação e produtos comerciais com restrições mínimas.

Do lado fechado, a Anthropic lançou em 24 de julho o Claude Opus 5, cobrando US$ 5 por milhão de tokens de entrada e US$ 25 por milhão de saída — os mesmos valores do Opus 4.8 e metade do que custa o Fable 5, o topo de linha da empresa. A janela de contexto é de 1 milhão de tokens. Vale a ressalva de sempre: a redução é na tarifa por token, não necessariamente no custo final por tarefa, que depende do volume de tokens, do nível de esforço e do número de chamadas de ferramenta.

7. Nadella: não aposte em um único modelo

O CEO da Microsoft, Satya Nadella, recomendou que empresas evitem depender de um único modelo de IA, sugerindo arquiteturas capazes de alternar entre fornecedores conforme a tarefa. Vindo do executivo mais próximo da OpenAI, o conselho pesa.

E ele conversa com o mês inteiro: a Anthropic assumiu a liderança em vários benchmarks, os modelos chineses de pesos abertos avançaram em custo, e a OpenAI está lidando com uma crise de segurança. Não há escolha óbvia e permanente.

O que observar nos próximos dias

• Se OpenAI, Google e Anthropic vão aderir à aliança ou explicar publicamente a ausência
• A resposta da OpenAI ao pedido de transparência total feito pela Hugging Face
• As novas regras de IA que a Casa Branca deve anunciar antes de 1º de agosto — agora escritas sob a sombra de um incidente que envolveu o FBI
• Se a Nvidia confirma o aporte bilionário discutido com a OpenAI para o data center de Ohio, informação publicada pelo Wall Street Journal e ainda não verificada de forma independente

O que isso muda para quem usa IA no dia a dia

Para usuários e pequenas empresas no Brasil, três recados são imediatos. Primeiro: revise o que você compartilha por link em ferramentas de IA — o caso do Claude mostra que a privacidade desses recursos costuma ser tratada como detalhe. Segundo: se a sua operação depende de uma API de IA, vale testar ao menos um fornecedor alternativo antes de precisar dele. Terceiro: a queda de preço do Opus 5 e a licença permissiva do Kimi K3 abriram uma janela real de economia para quem roda automações em volume — mas só um piloto controlado, medindo custo por tarefa concluída, diz se a conta fecha no seu caso.

Fontes: Nvidia, Reuters, Tom's Hardware, CNBC, Forbes e comunicados oficiais das empresas citadas.