Pentágono prepara ambientes fechados para treinar modelos de IA com dados secretos

O Pentágono discute o próximo passo no uso militar de IA generativa: não apenas rodar modelos em redes fechadas, mas treiná-los com dados secretos. Se o plano for aprovado, empresas de IA poderão refinar versões militares especiais de seus sistemas dentro de ambientes protegidos do Departamento de Defesa dos EUA.

O que muda agora

Os grandes modelos já operam em ambientes sigilosos e respondem a perguntas dos usuários, mas não «aprendem» com os próprios conjuntos de dados secretos. Esses sistemas já foram usados em tarefas ligadas à análise de alvos no Irã.

O novo plano muda a lógica de funcionamento. Em vez de acesso temporário a documentos e relatórios, o Pentágono quer permitir a criação de versões separadas dos modelos, com conhecimento militar incorporado no nível do treinamento.

É um marco importante para a IA generativa na defesa. Contratos desse tipo antes envolviam principalmente modelos de visão computacional mais restritos ou dados que os contratados comerciais já podiam acessar. Agora, a ideia é que relatórios de inteligência, observações de satélite, avaliações de campo e outros materiais sensíveis entrem no modelo. Em teoria, isso deve deixar as respostas da IA mais precisas, porque o sistema não precisaria se apoiar apenas em dados públicos e em buscas externas sobre documentos fechados.

Como o treinamento seria organizado

Segundo o que se discute agora, o treinamento não ocorreria na nuvem comum dos fornecedores, mas em data centers credenciados, autorizados a trabalhar com projetos secretos dos EUA. O Pentágono manteria a propriedade dos dados, e cópias dos modelos necessários seriam carregadas dentro do perímetro.

Para as empresas de IA, isso significa um formato de trabalho rigidamente limitado: em casos raros, funcionários poderão receber acesso a informações secretas, mas só após obter a credencial correspondente. Antes de passar aos conjuntos fechados, os militares querem testar o esquema com dados não sigilosos, como imagens comerciais de satélite.

• Serão refinadas versões militares separadas dos modelos, e não produtos públicos
• O treinamento deve ocorrer em ambientes seguros certificados
• O Pentágono continuará sendo o dono dos dados de origem
• O acesso de funcionários do fornecedor a informações secretas deve ser exceção, e não regra

Essa abordagem dá ao Pentágono uma ferramenta mais especializada sem entregar o volume bruto de dados de inteligência a uma infraestrutura comercial. Ao mesmo tempo, reduz o risco político para os contratados: formalmente, eles não levam os conjuntos de dados secretos, mas trabalham dentro de um ambiente estatal. Isso, porém, não resolve uma questão mais complexa: o que acontece quando informações sensíveis não estiverem em arquivos, mas nos pesos do próprio modelo.

Os principais riscos do esquema

O principal problema é que um modelo treinado com dados secretos pode revelar conhecimento de forma ampla demais. Especialistas em política de IA alertam: se a mesma ferramenta passar a ser usada por diferentes unidades do Departamento de Defesa, um usuário sem o nível de credencial necessário poderia receber uma resposta baseada em informações acima do seu nível.

Em bancos de dados clássicos, os direitos de acesso podem ser separados rigidamente por documento. Em um modelo de linguagem, esse controle é muito mais difícil, porque a informação se distribui entre os parâmetros internos, em vez de ficar guardada em um arquivo isolado.

Há ainda um segundo risco: clientes da área de defesa podem passar a depender do sistema em situações em que o custo do erro é alto demais. Quanto mais profundamente o modelo estiver integrado à análise de alvos, à priorização de ataques ou à avaliação de inteligência, mais difícil será vê-lo como uma interface de busca comum. Mesmo que a decisão final continue com um humano, a IA passa a influenciar quais opções chegam à mesa do oficial e em que ordem são avaliadas. Por isso, a discussão sobre esses modelos rapidamente ultrapassa a infraestrutura e chega às regras de uso da força.

O que isso significa

O Pentágono quer sair do uso de chatbots alheios em rede fechada para criar suas próprias versões militares de modelos, treinadas com informações secretas. Se o plano for executado, o mercado de IA de defesa se aproximará rapidamente de um novo padrão: o valor de um modelo será medido não só por suas capacidades gerais, mas pela profundidade de seu acesso aos dados fechados do Estado.