Reino Unido vai reforçar a ciberdefesa e exigir mais segurança dos laboratórios de IA

O ministro de IA do Reino Unido, Kanishka Narayan, dirá que o país não pode depender inteiramente das empresas de tecnologia quando o assunto é a segurança dos próprios modelos delas. De acordo com o Guardian, ele pedirá que os desenvolvedores dos sistemas de IA mais poderosos reforcem o trabalho em segurança e, ao mesmo tempo, anunciará o fortalecimento da ciberdefesa britânica. O discurso está marcado para 12 de outubro de 2026.

A ideia central, segundo o relato do jornal, é simples: não basta que os modelos sejam verificados apenas por quem os criou. O Estado quer ter alavancas e capacidade próprias. O anúncio publicado não traz números, orçamentos nem prazos, então ainda é cedo para avaliar a dimensão do pacote.

O que se sabe sobre o pronunciamento

Narayan comanda a área de IA do governo britânico desde o outono de 2025. As teses dele, como foram apresentadas no anúncio, se resumem a três pontos.

• As empresas que criam sistemas de IA de fronteira devem investir mais em segurança.
• O Reino Unido não pode confiar que as big techs vão controlar sozinhas os próprios modelos.
• O país precisa desenvolver infraestrutura de IA própria.

Os três pontos estão ligados. Sem capacidade computacional e expertise, o Estado só pode pedir boa-fé às empresas. Com elas, passa a ter a possibilidade de testar os modelos por conta própria.

Contexto: de compromissos voluntários a uma base própria

A abordagem de Londres para a IA se apoiou por muito tempo na cooperação voluntária com os laboratórios. O instituto britânico de segurança de IA, rebatizado em 2025 como AI Security Institute, recebia acesso aos modelos para testes com base em acordos, e não em exigências rígidas da lei. A mudança de nome de safety para security já indicava, na época, que o foco se deslocava para ameaças cibernéticas, usos maliciosos e riscos à segurança nacional.

Há ainda uma linha separada, ligada à infraestrutura. Em 2025, foi inaugurado em Bristol o supercomputador Isambard-AI, com 5 448 chips Nvidia GH200. O governo também promoveu a ideia de zonas de crescimento de IA, nas quais a construção de data centers é acelerada. As palavras de Narayan sobre uma infraestrutura "própria" seguem essa linha: sem acesso a poder computacional, o país continua sendo consumidor de modelos e de padrões de segurança criados por outros.

A ciberdefesa não entra aqui como um apêndice aleatório. Modelos avançados já conseguem ajudar a encontrar vulnerabilidades e a escrever código, o que muda tanto o ataque quanto a defesa. O Estado precisa reforçar a proteção dos próprios sistemas e, ao mesmo tempo, exigir dos desenvolvedores que seus modelos não facilitem ataques.

O que ainda não existe

O anúncio não informa o valor do financiamento, nem as medidas concretas de ciberdefesa, nem o mecanismo pelo qual o governo pretende obrigar as empresas a adotar mais segurança. Não está claro se haverá novas leis, condições em compras públicas ou ampliação dos poderes do AI Security Institute. Essas são as questões-chave, e as respostas só aparecerão depois do discurso e da publicação dos documentos.

Conclusão prática

Para as empresas de IA que atuam no mercado britânico, o sinal é inequívoco: a retórica dos compromissos voluntários dá lugar a uma conversa sobre o que pode ser verificado. Vale preparar desde já a documentação das avaliações de risco, os resultados de red teams e a descrição de como o modelo se comporta em cenários cibernéticos.

Para as equipes que usam IA dentro do negócio, é útil revisar a própria ciberdefesa levando em conta as ferramentas que também estão ao alcance de quem ataca. Para investidores e fornecedores de infraestrutura, o ponto mais relevante é outro: se Londres de fato ampliar a capacidade computacional nacional, surgirão contratos para data centers, energia e refrigeração. Os detalhes do programa terão de ser acompanhados pelas publicações oficiais.