Bill Gates afirma que a verdadeira ameaça da IA neste momento não é uma máquina saindo do controle — são pessoas que já usam a tecnologia para causar danos, e as salvaguardas que poderiam detê-las podem ser removidas em minutos. Em entrevista a Jake Tapper no programa State of the Union, da CNN, Gates colocou o cenário "Exterminador do Futuro" a anos de distância e apontou um problema mais imediato: não se está fazendo o suficiente para impedir o bioterrorismo e os ciberataques viabilizados por IA.
Gates descreveu uma configuração de segurança que parece sólida até alguém decidir desmontá-la. Os desenvolvedores, disse ele, incorporam proteções contra ciberataques e armas biológicas, mas essas proteções podem ser todas removidas agora mesmo. É nessa lacuna entre o que é tecnicamente possível e o que é de fato aplicado que ele vê o perigo se concentrar.
O ano que vem: ciberataques em destaque
Nos próximos doze meses, Gates espera que o uso indevido da IA se manifeste de forma mais dramática em ciberataques. Ele esboçou um modelo de negócios já familiar para quem acompanha ransomware ou manipulação de mercado: ameaçar um alvo e exigir pagamento, ou criar perturbação suficiente para mover o preço de uma ação ou influenciar uma aposta. A IA torna ambas as versões mais baratas de operar e mais difíceis de rastrear.
Essa previsão está alinhada com o que os pesquisadores de segurança vêm monitorando. Em agosto, a OpenAI publicou uma carta aberta sobre defesa cibernética assinada por mais de 100 organizações. A carta afirmava que os ciberataques viabilizados por IA se tornarão muito mais generalizados e sofisticados nos próximos meses. Não era uma previsão sobre um futuro distante — era um alerta sobre a trajetória atual.
Números da realidade
Vários pontos de dados do último ano sugerem que o uso indevido descrito por Gates já está em andamento. A empresa de segurança taiwanesa TeamT5 descobriu que grupos ligados ao Estado chinês dobraram seu volume de ataques depois de delegar trabalho rotineiro à IA. A Chainalysis rastreou um salto de 440% em instruções de malware escritas on-chain após o surgimento de modelos chineses de pesos abertos sem limites para código malicioso em meados de 2025. E a CrowdStrike vinculou várias invasões a bancos sul-coreanos a um atacante provavelmente com motivação financeira usando ferramentas de IA.
Nenhum desses incidentes exigiu que uma IA superasse seus criadores em raciocínio. Eles exigiram que uma IA fizesse trabalho braçal mais rápido e em escala. Esse é o padrão que Gates descreve: criminosos comuns e atores estatais obtendo um impulso de eficiência, não alguma nova forma de vida digital decidindo se rebelar.
Por que as salvaguardas continuam falhando
O problema, na visão de Gates, não é que medidas de segurança não existam. É que elas são voluntárias, corrigíveis ou simplesmente removíveis. Um modelo que se recusa a ajudar com uma arma biológica hoje pode ser ajustado ou burlado amanhã. Lançamentos de pesos abertos tornam isso ainda mais fácil — uma vez que os pesos são divulgados, não há botão de desligamento.
Isso deixa um vácuo regulatório. Gates não ofereceu uma prescrição política específica na entrevista, mas sua ênfase no que pode ser "removido agora mesmo" aponta para um debate que já está em curso em legislaturas e órgãos de normatização: se devem ser exigidos limites codificados, trilhas de auditoria ou licenciamento para modelos capazes de realizar trabalhos perigosos.
Por enquanto, as salvaguardas são mais como quebra-molas do que muros. E as pessoas com quem Gates se preocupa já descobriram como contorná-las.
O que observar
O próximo teste concreto vem dos signatários da carta aberta, que se comprometeram a acompanhar e relatar tendências de ataques viabilizados por IA. A primeira atualização pública deles é esperada nos próximos meses. Até lá, o sinal mais claro será se o pico de 440% de malware on-chain continua subindo — ou se os defensores encontram uma maneira de fazer essas salvaguardas funcionarem de verdade.
