China lança relatório de segurança cibernética com IA — escassez de talentos expõe risco para empresas brasileiras com operações na China

Em 18 de setembro, durante a Primeira Conferência de Segurança do Ciberespaço da China, foi lançado oficialmente o Relatório sobre a Capacidade de Combate Prático de Talentos em Segurança Cibernética – Edição de Empoderamento por IA. O documento, quarta edição de uma série coordenada pelo Grupo de Avaliação de Disciplinas do Conselho de Estado e pelo Ministério da Educação chinês, com participação da Universidade de Aeronáutica e Astronáutica de Pequim e da Universidade de Ciência e Tecnologia da China, mapeia como a segurança cibernética precisa se adaptar quando modelos de IA passam de responder perguntas a executar tarefas autônomas nos sistemas corporativos. Para o empresário brasileiro, o dado mais relevante é a lacuna entre a velocidade da IA e a capacidade de defesa: 65% dos profissionais de segurança de modelos têm menos de cinco anos de experiência, e cinco províncias concentram 46% de todos os talentos do setor. O relatório parte de uma constatação técnica com implicações práticas diretas: as tarefas que modelos de IA de fronteira conseguem completar de forma independente estão ficando mais longas a um ritmo acelerado. Segundo pesquisa da METR, instituição de avaliação de inteligência artificial citada no documento, a duração das tarefas que um modelo completa com 50% de taxa de sucesso dobra aproximadamente a cada sete meses, medido pelo tempo que um especialista humano levaria para executá-las. Quando a IA ganha mais tempo de trabalho autônomo, mais acesso a dados e mais permissões de sistema, cresce também o risco de manipulação por instruções maliciosas e de extrapolação de limites de permissão. O relatório divide os desafios em três frentes: segurança dos próprios modelos e algoritmos, segurança das aplicações de IA nos sistemas de negócios e uso da IA para ampliar a eficiência de defesa cibernética. Por que isso chega ao Brasil? A conexão é indireta, mas concreta. Empresas brasileiras que operam na China — nos setores de mineração, agronegócio, energia, manufatura e serviços financeiros — dependem de sistemas corporativos, ERPs e plataformas em nuvem que já incorporam agentes de IA para automação de processos. Fornecedores chineses de tecnologia, de Huawei a Alibaba Cloud, integram camadas de IA em produtos exportados para o Brasil. Além disso, multinacionais brasileiras com centros de P&D ou joint ventures na China compartilham infraestrutura digital com parceiros locais. A escassez de talentos em segurança de IA na China significa que a superfície de ataque dessas cadeias produtivas cresce mais rápido do que a capacidade de defesa. Reguladores brasileiros como a ANPD (Autoridade Nacional de Proteção de Dados) e o Banco Central, que já exigem controles rigorosos de segurança cibernética no setor financeiro, podem precisar considerar a maturidade dos fornecedores chineses de IA em suas avaliações de risco de terceiros. Os dados mostram que a distribuição geográfica dos talentos em segurança de modelos é altamente concentrada: Guangdong, Pequim, Zhejiang, Xangai e Jiangsu respondem por 46% do total. Os dados também mostram que 65% dos profissionais da área têm menos de cinco anos de experiência, indicando uma força de trabalho jovem e ainda em formação. Na leitura do CBI, isso indica que a China reconhece oficialmente uma defasagem entre a velocidade de implantação da IA nos negócios e a disponibilidade de especialistas capazes de proteger esses sistemas. O lançamento do relatório em uma conferência nacional de segurança cibernética, com orientação do Conselho de Estado e do Ministério da Educação, sinaliza que Pequim trata a formação de talentos como prioridade de política pública — mas também admite que o mercado ainda não produziu massa crítica. Para o empresário brasileiro, o recado é claro: a segurança dos sistemas de IA que sua empresa usa ou pretende usar na China não pode ser terceirizada sem due diligence. A comparação com eventos anteriores é pertinente: o relatório é o quarto de uma série que já cobriu ataque e defesa, avaliação de talentos e testes de segurança, sugerindo uma construção gradual de padrões que podem se tornar exigências regulatórias para fornecedores. O que acompanhar: primeiro, a publicação de diretrizes específicas de certificação de profissionais de segurança de IA pelo Ministério da Educação chinês, que devem sair nos próximos meses e podem se tornar referência para exigências contratuais de fornecedores. Segundo, a evolução da concentração geográfica de talentos — se novas províncias surgirem como polos, o custo de contratação de segurança cibernética na China pode cair. Terceiro, a reação de reguladores brasileiros, especialmente ANPD e Banco Central, a eventuais incidentes envolvendo sistemas de IA fornecidos por empresas chinesas, o que pode acelerar a criação de requisitos específicos para fornecedores estrangeiros de IA.