Китайский AI Security: суверенный стек, партийные стандарты и угрозы как у всех

Analistas da empresa Raft publicaram no Habr uma análise detalhada do mercado chinês de AI Security: uma indústria que parece fechada por fora, mas que em 2024–2025 cresceu até uma maturidade comparável à dos players americanos e israelenses em cibersegurança.

Por que quase não se ouve falar em AI Security chinesa?

Cerca de metade dos fornecedores chineses de AI Security nem sequer possui um site em inglês — padrão para um mercado orientado exclusivamente ao consumidor doméstico. Esse fechamento cria uma falsa impressão de atraso: na realidade, a China formou um ecossistema completo de proteção de IA, com produtos em todas as áreas-chave.

Segundo a avaliação da Raft, o mercado abrange três categorias de soluções:

• Guardrails — sistemas de políticas e filtragem na entrada e saída do modelo de linguagem
• Plataformas de monitoramento — rastreamento contínuo do comportamento de aplicações de IA em ambiente de produção
• Proteção de agentes — soluções para sistemas que trabalham não apenas com texto, mas também chamam ferramentas, acessam APIs corporativas e leem arquivos

"Por fora, o mercado chinês de AI

Security não é transparente — metade dos produtos nem tem uma landing page em inglês —, mas por dentro, nos últimos dois anos, cresceu uma indústria completa, próxima em maturidade aos players de segurança da informação americanos e israelenses", observam os autores do estudo da Raft.

As mesmas ameaças — outro contexto

O modelo de ameaças no AI Security chinês é praticamente idêntico ao global. A pesquisa da Raft identifica quatro principais vetores de ataque em sistemas de IA:

• Injeções de prompt — manipulação da entrada que faz o modelo agir fora dos limites permitidos
• Vazamentos de dados e segredos — divulgação involuntária de informações confidenciais da empresa por meio das respostas do modelo
• Uso indevido de ferramentas — o agente chama uma API ou executa ações não previstas pela lógica de negócios
• Skills de agentes envenenadas — comprometimento de plugins ou componentes de um sistema agente por meio da cadeia de suprimentos

A diferença fundamental está no contexto. Os produtos de AI Security chineses são construídos sobre uma pilha tecnológica soberana: hardware próprio, sistemas operacionais e infraestrutura em nuvem sem dependência de componentes americanos. A integração das soluções de proteção e sua certificação ocorrem em condições inacessíveis aos fornecedores ocidentais.

Por que o partido precisa de sua própria interpretação de IA segura?

O entendimento de "IA segura" na China não é definido apenas tecnicamente — as diretrizes do PCCh estabelecem requisitos obrigatórios que vão além da cibersegurança padrão. Isso inclui filtragem de conteúdo em temas politicamente sensíveis, conformidade com as narrativas oficiais e compliance ideológico.

Segundo a Raft, essa pressão regulatória foi um dos principais impulsionadores do crescimento do mercado: as empresas são obrigadas a cumprir os padrões governamentais, e os fornecedores oferecem ferramentas prontas para atendê-los. Isso explica em grande parte por que o mercado chinês de AI Security amadureceu visivelmente mais rápido do que em países sem regulação estatal rígida de IA.

"A tarefa de proteger a IA na China é exatamente a mesma que em qualquer outro lugar.

A diferença está no contexto: uma pilha soberana de hardware e SO, uma compreensão de IA segura definida pelo partido e todo um ecossistema de produtos do qual nunca ouvimos falar", conclui a Raft.

O que isso significa

O AI Security chinês não é um análogo atrasado do mercado ocidental, mas uma indústria madura paralela com seus próprios produtos, padrões e lógica regulatória. À medida que sistemas de IA agênticos penetram no setor corporativo em todo o mundo, a tarefa de protegê-los torna-se igualmente urgente em qualquer jurisdição. Para equipes de segurança fora da China, a experiência chinesa — especialmente nas áreas de proteção de agentes e na pilha soberana de IA — pode oferecer insights não triviais.