AI Security na China: pilha soberana, padrões do Partido e as mesmas ameaças de sempre

Analistas da Raft publicaram no Habr uma análise detalhada do mercado chinês de AI Security, um setor que parece fechado visto de fora, mas que, entre 2024 e 2025, atingiu um nível de maturidade comparável ao dos players americanos e israelenses de cibersegurança.

Por que quase não se ouve falar de AI Security na China?

Cerca de metade dos fornecedores chineses de AI Security não tem nem site em inglês, algo comum num mercado voltado exclusivamente ao consumidor interno. Esse fechamento passa uma falsa impressão de atraso: na prática, a China formou um ecossistema completo de proteção de IA, com produtos em todas as frentes principais.

Segundo a avaliação da Raft, o mercado abrange três categorias de soluções:

• Guardrails — sistemas de políticas e filtragem na entrada e na saída do modelo de linguagem
• Plataformas de monitoramento — acompanhamento contínuo do comportamento de aplicações de IA em ambiente de produção
• Proteção de agentes — soluções para sistemas que não trabalham apenas com texto, mas também chamam ferramentas, acessam APIs corporativas e leem arquivos

"Visto de fora, o mercado chinês de AI Security não é transparente: metade dos produtos não tem nem landing page em inglês.

Por dentro, porém, cresceu nos últimos dois anos uma indústria completa, com maturidade próxima à dos players americanos e israelenses de segurança da informação", afirmam os autores do estudo da Raft.

As mesmas ameaças, outro contexto

O modelo de ameaças da AI Security chinesa é praticamente idêntico ao global. O estudo da Raft destaca quatro vetores principais de ataque contra sistemas de IA:

• Prompt injection — manipulação da entrada que leva o modelo a agir fora dos limites permitidos
• Vazamento de dados e segredos — exposição não intencional de informações confidenciais da empresa nas respostas do modelo
• Uso indevido de ferramentas — o agente chama APIs ou executa ações não previstas pela lógica de negócio
• Skills de agentes envenenadas — comprometimento de plugins ou componentes do sistema de agentes por meio da cadeia de suprimentos

A diferença fundamental está no contexto. Os produtos chineses de AI Security são construídos sobre uma pilha tecnológica soberana: hardware, sistemas operacionais e infraestrutura de nuvem próprios, sem dependência de componentes americanos. A integração das soluções de proteção e a certificação delas ocorrem em condições inacessíveis aos fornecedores ocidentais.

Por que o

Partido precisa de uma interpretação própria de IA segura?

Na China, o conceito de "IA segura" não é definido apenas do ponto de vista técnico: as diretrizes do PCC estabelecem requisitos obrigatórios que vão além da cibersegurança convencional. Isso inclui filtragem de conteúdo sobre temas politicamente sensíveis, alinhamento às narrativas oficiais e compliance ideológico.

Segundo a Raft, essa pressão regulatória foi um dos principais motores de crescimento do mercado: as empresas são obrigadas a cumprir os padrões estatais, e os fornecedores oferecem ferramentas prontas para isso. Em grande parte, isso explica por que o mercado chinês de AI Security amadureceu bem mais rápido do que em países sem regulação estatal rígida da IA.

"O desafio de proteger a IA na China é exatamente o mesmo de qualquer outro lugar.

A diferença está no contexto: uma pilha soberana de hardware e SO, a compreensão de IA segura definida pelo Partido e todo um ecossistema de produtos de que nem tínhamos ouvido falar", constatam na Raft.

O que isso significa

A AI Security chinesa não é um equivalente atrasado do mercado ocidental, mas uma indústria madura e paralela, com produtos, padrões e lógica regulatória próprios. À medida que sistemas de IA baseados em agentes avançam no setor corporativo em todo o mundo, proteger esses sistemas se torna igualmente urgente em qualquer jurisdição. Para equipes de segurança fora da China, a experiência chinesa, sobretudo em proteção de agentes e em pilhas de IA soberanas, pode render insights nada triviais.