O cofundador do Ethereum, Vitalik Buterin, apoiou a decisão da Moonshot AI de remover as habilidades avançadas de hacking do novo modelo Kimi K3.1 Pro. Na visão dele, limitar o que a IA pode fazer é melhor do que limitar quem pode usá-la.
No entanto, essa proteção tem um custo mensurável. A Moonshot afirma que o modelo filtrado resolveu 81% das tarefas em seu benchmark interno de exploração de vulnerabilidades, enquanto uma versão sem filtros resolveu 90,5%.
Por que Vitalik Buterin prefere limitar a IA a verificar os usuários
Buterin compartilhou sua posição, argumentando que discriminar casos de uso é muito menos prejudicial do que discriminar usuários.
Não me incomoda que o Kimi 3.1 deixe deliberadamente de fora dos dados de treinamento recursos cibernéticos ofensivos de ponta. Discriminar casos de uso é MUITO menos ruim do que discriminar usuários. E o mundo realmente precisa de todo o tempo possível para se preparar, reforçar sistemas e verificar códigos antigos…
— vitalik.eth (@VitalikButerin) 26 de outubro de 2026
A Moonshot, uma startup de IA sediada em Pequim, planeja liberar os pesos abertos do modelo até 4 de novembro. Então, qualquer pessoa poderá baixá-lo e executá-lo em seu próprio hardware.
Por esse motivo, a empresa afirma que removeu dados relacionados à cibersegurança de seu corpus de treinamento e dos ambientes de aprendizado por reforço. As tarefas gerais de programação foram mantidas.
Segundo Vitalik Buterin, os ataques com IA acabarão atingindo força total. Até lá, os desenvolvedores precisam de tempo para reforçar os sistemas, verificar códigos legados e validar novos softwares.
A ameaça já é visível. No início deste ano, a Binance Research constatou que a IA explora contratos inteligentes aproximadamente duas vezes melhor do que detecta falhas.
Inscreva-se em nosso canal no YouTube para assistir a líderes e jornalistas compartilharem análises especializadas
O que acontece se a primeira onda de riscos da IA der muito errado
Buterin também alertou para a alternativa. Se essa primeira onda der muito errado, ele espera modelos com acesso restrito, verificações de Conheça Seu Cliente (KYC) em tudo e vigilância invasiva.
Nesse cenário, o acesso à IA poderia depender de credenciais e nacionalidade. Algumas pessoas se tornariam usuárias de segunda, terceira ou quarta classe, escreveu ele.
Vitalik Buterin há muito tempo defende executar modelos abertos de IA em seu próprio hardware, como mostraram seus testes de IA local em um laptop.
Ainda assim, ele não espera que a filtragem dure para sempre. Quando um usuário perguntou se outros laboratórios desenvolveriam esses recursos de qualquer maneira, ele respondeu que sim.
Na verdade, segundo os próprios dados da Moonshot, o modelo aberto concorrente da DeepSeek, o V4.1-Flash, já alcançou 85,7% no mesmo benchmark.
Para Vitalik Buterin, portanto, a segurança da IA se tornou uma corrida contra o tempo, e não um bloqueio permanente. Essa corrida favorece os defensores que adotarem as salvaguardas redundantes de segurança criptográfica que ele recomenda antes que os atacantes os alcancem.