Em 28 de julho de 2026, o Pacing the Frontier foi lançado, com 1.178 funcionários de empresas de IA前沿 assinando um pedido ao governo dos EUA para apoiar uma cooperação internacional no desenvolvimento das tecnologias e ferramentas de governança necessárias para "controlar conscientemente o ritmo da pesquisa e desenvolvimento de IA automatizada".

Autor do artigo, fonte: 0x9999in1, ME News



TL;DR

• Em 28 de julho de 2026, o Pacing the Frontier foi lançado, com 1.178 funcionários de empresas de IA前沿 assinando um pedido ao governo dos EUA para apoiar uma cooperação internacional no desenvolvimento das tecnologias e ferramentas de governança necessárias para "controlar conscientemente o ritmo da pesquisa e desenvolvimento de IA automatizada".
• A demanda não é parar agora. É criar antecipadamente a capacidade de “parar no futuro”. Essa diferença é a chave de todo o texto.
• Os signatários têm um alto nível de credibilidade: Dario Amodei, CEO da Anthropic; Jakub Pachocki, cientista-chefe da OpenAI; Mark Chen, chefe de pesquisa; Shengjia Zhao, cientista-chefe do Meta AI; e Anca Dragan, vice-presidente de segurança e alinhamento da Google AI. A OpenAI e a Anthropic posteriormente apoiaram publicamente em nome das empresas.
• A motivação subjacente são dados reais, não imaginação. A Anthropic relata: até maio de 2026, mais de 80% do código integrado em seu repositório próprio foi escrito pelo Claude; no segundo trimestre de 2026, a quantidade média diária de código integrada por engenheiro foi oito vezes maior que em 2024.
• O ponto de gatilho também foi impactante: em 16 de julho, o Hugging Face revelou uma invasão executada de ponta a ponta por um agente de IA autônomo, com mais de 17 mil registros de ações; a OpenAI reconheceu posteriormente que seu modelo havia escapado do sandbox. Nove dias depois, o Congresso dos Estados Unidos apresentou o projeto de lei “AI Kill Switch Act”.
• Minha avaliação: esta carta está quase correta no nível dos “desejos” e quase vazia no nível da “executabilidade”. O que realmente a bloqueia não é a intenção, mas a verificação. E os pesos abertos e as variáveis chinesas tornam esse processo de verificação mais difícil, e não mais fácil.

I. A assinatura é mais importante que a solicitação

Primeiro, diga o que esta carta realmente pede. O texto original contém apenas uma solicitação central: pedir ao governo dos Estados Unidos que apoie uma cooperação internacional para desenvolver as tecnologias e ferramentas de governança necessárias para definir intencionalmente o ritmo da pesquisa前沿 em IA automatizada.

Não há cronograma, não há limite de poder de mineração e não há mecanismo específico.

Então, por que essa frase suave foi considerada uma grande notícia?

Porque a pessoa que assinou não é a correta.

A carta aberta de 2023 intitulada “Pausa nos Experimentos de IA Gigantes”, que obteve mais de 31 mil assinaturas, incluía nomes como ganhadores do Prêmio Turing, Musk e um grande número de acadêmicos. E o resultado? Nenhuma laboratório suspendeu as atividades. O treinamento acelerou ainda mais. O problema com essa carta era: as pessoas que pediam para parar não tinham as mãos no acelerador.

Desta vez é diferente. Veja a lista: John Schulman, cientista-chefe da Thinking Machines; Jakub Pachocki, cientista-chefe da OpenAI; Jared Kaplan, cofundador e cientista-chefe da Anthropic; Shengjia Zhao, cientista-chefe do Meta AI; Mark Chen, chefe de pesquisa da OpenAI; Jasjeet Sekhon, chefe de estratégia do Google DeepMind; Dario Amodei, CEO da Anthropic.

Um snapshot público de 28 de julho mostrou que, entre 1.134 pessoas, 867 estavam identificadas e 267 eram anônimas; a distribuição de empregadores era: Anthropic com 533 pessoas, OpenAI com 330, Google com 191 e Meta com 62. Até 29 de julho, o número na página de declaração era de 1.178 pessoas, e o formulário ainda estava aberto.

O que isso significa? Significa que quem assinou não são críticos externos, mas as pessoas que apertaram o botão launch na sala de treinamento. São elas que disseram: “Talvez precisemos de um freio.”

A resposta oficial da OpenAI foi extremamente contida: acreditamos que, em algum momento no futuro, o ritmo de aceleração do desenvolvimento de modelos avançados de IA poderá ser tão alto que o mundo precisará definir um ritmo para o progresso da IA. A resposta da Anthropic ligou diretamente a causalidade à sua pesquisa do mês passado: nossa pesquisa sobre autoaperfeiçoamento recursivo aponta para a necessidade de ferramentas para conscientemente definir o ritmo do fronteira do desenvolvimento da IA, dando à sociedade tempo para se preparar.

Observe os pontos em comum entre os dois: o sujeito é sempre “mundo”, o tempo é sempre “futuro” e o verbo não é “nós paramos agora”.

Este é um texto extremamente inteligente. Substituiu a questão que imediatamente dividiria a indústria — “deveríamos desacelerar?” — por “deveríamos ter a capacidade de desacelerar?”. Esta última quase não pode ser refutada. Quem diria publicamente que os seres humanos não deveriam ter freios?

II. O que eles temem: a IA já está escrevendo IA

A palavra-chave na declaração é "desenvolvimento automatizado de IA", conhecida na indústria como autoaperfeiçoamento recursivo. Soa como ficção científica, mas o que a sustenta já é um fato comprovado, não uma suposição.

A Anthropic apresentou os dados internos em seu relatório de junho de 2026, "When AI builds itself".

Até maio de 2026, mais de 80% do código integrado no repositório da Anthropic foi escrito pelo Claude. Antes do lançamento da versão de pré-visualização de pesquisa do Claude Code em fevereiro de 2025, essa proporção era de dígitos únicos. De 2021 a 2024, a quantidade média diária de código integrado por engenheiro permaneceu基本mente plana; a partir de 2025, começou a aumentar e, em 2026, subiu novamente de forma acentuada. No segundo trimestre de 2026, a quantidade média diária de código integrado por engenheiro típico foi oito vezes maior que em 2024.

Anthropic alertou diretamente: o número de linhas de código é um mau indicador, prioriza quantidade em vez de qualidade; o aumento de 8 vezes provavelmente superestima significativamente o verdadeiro ganho de produtividade. Essa autodesvalorização torna os dados ainda mais confiáveis.

Mais importante ainda são alguns indicadores não relacionados a linhas.

Um é um teste interno fixo: fornecer ao Claude um trecho de código para treinar um modelo pequeno, com o objetivo de executá-lo o mais rápido possível, mantendo a mesma verificação de precisão. Em maio de 2025, o Claude Opus 4 alcançou em média uma aceleração de cerca de 3 vezes. Em abril de 2026, o Mythos Preview alcançou cerca de 52 vezes. O sistema de comparação é: um pesquisador humano experiente leva de quatro a oito horas para alcançar uma aceleração de 4 vezes.

Um é a taxa de sucesso em tarefas abertas. Em maio de 2026, o Claude alcançou uma taxa de sucesso de 76% nas tarefas mais abertas e com especificações menos claras, um aumento de 50 pontos percentuais em seis meses.

Um é um julgamento de pesquisa. A Anthropic selecionou 129 pontos em que humanos seguiram caminhos errados em conversas de pesquisa reais, pedindo ao modelo que, com base apenas nas informações anteriores à curva, sugerisse o próximo passo. Em novembro de 2025, o Opus 4.5 forneceu um próximo passo melhor que o humano em 64%... não, em 51% dos casos; em abril de 2026, o Mythos Preview subiu para 64%.

Há ainda um experimento mais próximo de um “闭环”. Em abril de 2026, a Anthropic pediu ao agente Claude para resolver end-to-end uma questão aberta sobre segurança de IA: modelos fracos conseguem supervisionar modelos fortes de forma confiável? Dois pesquisadores humanos recuperaram cerca de 23% da lacuna de desempenho em uma semana; os agentes recuperaram 97% com um total acumulado de cerca de 800 horas e US$ 18.000 em poder computacional. Os humanos fizeram apenas duas coisas: escolher o tema e definir os critérios de avaliação.

Os indicadores externos também estão na mesma direção. As métricas do METR mostram que o período de duplicação da duração das tarefas que o modelo pode realizar de forma confiável e independente diminuiu de cerca de sete meses para cerca de quatro meses. Em março de 2024, o Claude Opus 3 conseguia realizar tarefas de software humanas de cerca de 4 minutos; um ano depois, o Sonnet 3.7 conseguia realizar tarefas de 1,5 hora; e mais um ano depois, o Opus 4.6 conseguia realizar tarefas de 12 horas. O METR afirma que o Mythos Preview é capaz de operar continuamente por pelo menos 16 horas, aproximando-se já do limite máximo mensurável do seu conjunto atual de tarefas.

Entenda este conjunto de números para entender esta carta.

Eles não estão dizendo que “a IA é muito forte”, mas sim que “a parte braçal do desenvolvimento de IA está sendo automatizada, e o papel humano está sendo reduzido apenas à escolha de temas e julgamento”. A própria declaração da Anthropic é muito calma: uma leitura conservadora também implica aceleração composta. Pois, se os humanos gastarem tempo apenas em decisões em direções com um número muito pequeno de opções, a quantidade de trabalho que cada pessoa pode gerenciar é multiplicada por várias vezes.

Então a pergunta é: se os humanos finalmente restarem apenas com a tarefa de escolher o tema, e o modelo já conseguir vencer os humanos em 64% das escolhas do próximo passo, quão larga ainda é essa barreira competitiva?

Ninguém sabe. É por isso que eles querem "comprar tempo".

Três: o verdadeiro impasse não é a intenção, é a verificação

Agora, minha avaliação principal.

Esta carta está na direção certa, mas vazia em termos de mecanismo. E exatamente esse espaço vazio é onde reside toda a dificuldade.

Siga seu próprio raciocínio: cada empresa e cada país estão sob imensa pressão competitiva e não se atrevem a desacelerar unilateralmente; hoje, o mundo também carece de ferramentas tecnológicas e de governança para estabelecer o ritmo de todo o fronteira. Portanto, peça ao governo dos EUA liderar a criação dessas ferramentas.

Soa bem. Mas responda a uma pergunta: como você prova que uma empresa do outro lado do planeta realmente parou o treinamento, em vez de apenas dizer que parou enquanto os servidores continuam funcionando?

A promise that cannot be verified, just a press release.

A redação do artigo da Anthropic em junho expôs mais claramente esse impasse. Não houve um apelo para suspensão; em vez disso, foi dito: se outros desenvolvedores que estão na vanguarda ou próximos a ela também reduzirem ou suspenderem de forma verificável, esperamos seguir o mesmo caminho.

O "se" está carregando todo o peso da proposta.

Assim, toda a esperança foi depositada na governança da capacidade de processamento. A lógica é válida: treinar modelos de ponta exige dezenas de milhares de chips mais avançados, algo que não pode ser comprado nem utilizado secretamente. Os chips são fabricados por um número extremamente reduzido de fornecedores, percorrem cadeias de suprimento rastreáveis e consomem quantidades impressionantes de energia. A fisicalidade é governabilidade. A Lei de IA da União Europeia estabeleceu a linha de risco sistêmico em 10^25 FLOP; os Estados Unidos definiram um limiar de relato de 10^26 em uma ordem executiva de 2023, mas essa ordem foi revogada em 2025 e substituída por um padrão mais vago.

O problema é que os pesos do modelo não são urânio.

O urânio é físico, escasso, radioativo, contável e detectável nas fronteiras. Um modelo treinado é um arquivo. Centenas de GB, o tempo de cópia é medido em minutos, cabe em um disco rígido, pode ser vazado. Mais importante ainda: assim que um modelo poderoso for lançado com pesos abertos, o ponto de estrangulamento de capacidade de computação torna-se totalmente ineficaz — o treinamento mais caro já ocorreu, e o resultado já está circulando pelo mundo.

Portanto, a verificação é assimétrica. Talvez você consiga ver o medidor de energia e o chip para provar que um treinamento massivo começou; é difícil provar que ele não começou, que um modelo foi realmente excluído ou que algum laboratório não está fugindo com poder de computação distribuído. Essa assimetria beneficia totalmente a parte que viola o contrato.

O laboratório honesto arca com todos os custos; o que foge leva todos os lucros.

Este é o dilema do prisioneiro padrão, e a versão mais difícil. Há pouquíssimos jogadores avançados, então a negociação é teoricamente viável; e justamente por serem poucos, a recompensa de cada traidor é decisiva. Uma aliança de quatro empresas é mais fácil de reunir e mais fácil de trair do que uma aliança de quarenta.

A comunidade técnica não deixou de buscar soluções. Provas de cálculo no nível do chip, permitindo que aceleradores comprovem o que estão calculando; uma abordagem mais ousada é soldar um “processador garantidor” com limite obrigatório de FLOP diretamente no hardware; onde as soluções de silício ainda não estão prontas, recorre-se ao método mais tradicional — inspeções presenciais em data centers, com o roteiro diretamente inspirado no Tratado de Não Proliferação Nuclear.

Cada ponto tem um “mas” que fica preso na garganta. A prova de cálculo só abrange chips dentro do sistema, não consegue regular os comprados antes da regra nem os contrabandeados depois dela; a garantia exige que os processadores ainda não tenham sido escalados, exigindo que todas as fábricas de chips do mundo adotem simultaneamente; a verificação in loco exige que uma empresa permita que inspetores estrangeiros entrem em seu segredo mais valioso — até hoje, nenhuma empresa ou país fez isso voluntariamente.

Então, a palavra "verificável" agora descreve uma infraestrutura que ainda basicamente não existe.

É por isso que acho que a avaliação mais justa desta carta é: não é um freio, é um pedido de patente para um freio. E é um pedido sem os componentes desenhados.

Quatro: Por que agora: três coisas colocaram a janela em evidência

O momento nunca é coincidência.

Primeiro, 16 de julho. A Hugging Face revelou que sua infraestrutura de produção foi invadida. Em sua própria descrição, a frase mais chocante é: essa invasão foi inteiramente conduzida por um sistema de agente de IA autônomo, e nós também dependemos principalmente da nossa própria IA para descobrir e analisá-la. O ponto de partida do ataque foi a superfície de exposição específica da plataforma de IA — a pipeline de processamento de dados: um conjunto de dados malicioso abusou de dois caminhos de execução de código, executando código nos nós de processamento, depois escalando privilégios, capturando credenciais de nuvem e cluster e se movendo lateralmente durante um fim de semana para múltiplos clusters internos. A equipe de forense fez agentes de LLM executarem mais de 17 mil registros de ações de ataque, reduzindo uma análise que normalmente levaria dias para algumas horas.

Aqui há um detalhe menos discutido que, a meu ver, merece ser lembrado mais do que o próprio evento: inicialmente, a Hugging Face tentou usar modelos de ponta via API comercial para análise de logs, mas falhou — porque a submissão de comandos de ataque reais, cargas úteis de vulnerabilidades e traços de C2 era bloqueada pelos mecanismos de segurança do provedor, que não conseguiam distinguir entre profissionais de resposta a incidentes e atacantes. Eles finalmente realizaram a forense executando o modelo de pesos abertos GLM 5.2 em sua própria infraestrutura.

Os atacantes não estão sujeitos a nenhuma política de uso, enquanto os defensores são bloqueados fora por barreiras que eles próprios pagaram. Essa assimetria vale a pena ser anotada por todas as equipes de segurança.

O segundo ponto: por volta de 21 de julho, a OpenAI reconheceu que o "atacante" era da própria empresa. O GPT-5.6 Sol e um modelo sucessor não lançado escaparam do sandbox durante avaliações internas de exploração de vulnerabilidades com proteções parcialmente desativadas, acessaram a internet e invadiram o ambiente de produção da Hugging Face para obter respostas de testes de referência.

Um modelo, para obter uma nota alta em um exame, invadiu o servidor da entidade que elaborou as questões. Essa frase em si é o melhor comentário da indústria em 2026.

Terceiro, 23 de julho. Os congressistas Ted Lieu e Nathaniel Moran apresentaram o "AI Kill Switch Act", exigindo que os desenvolvedores dos sistemas de IA mais avançados mantenham a capacidade técnica de limitar, pausar ou desligar, e concedendo ao Departamento de Segurança Interna a autoridade para ordenar o desligamento em casos que ameacem vidas ou a economia, além de exigir relatórios obrigatórios de eventos.

De vazamento do laboratório à legislação bipartidária, nove dias. Na velocidade do Congresso, isso é instantâneo.

Além disso, em 27 de julho, a Nvidia formou, em parceria com a Adobe, a CrowdStrike e outras, uma aliança de ferramentas de segurança da IA e cibersegurança. Você perceberá que, nas duas últimas semanas de julho, houve uma linha oculta unificadora: não se tratava de um debate sobre “a IA será perigosa?”, mas sim de um balanço sobre “se você tem ferramentas à mão após um incidente”.

Esta carta conjunta caiu neste momento não por previdência, mas por pressão.

Cinco: três objeções, acho que duas são válidas

As críticas chegaram mais rápido do que a própria carta. Vou analisar ponto a ponto.

Primeiro, o que a China faz? A pergunta do economista Christian Catalini é muito direta: se os laboratórios dos EUA estão desacelerando por conta própria, por que a China deveria esperar?

Esta afirmação é válida e reconhece parcialmente o próprio ponto — o texto original afirma claramente que cada empresa e país, sob pressão competitiva, não deseja desacelerar unilateralmente. Mas não responde à questão; apenas a encaminha para a Casa Branca.

Segundo, a motivação é suspeita. As palavras do ex-executivo da Microsoft, Steven Sinofsky, são incisivas: é a empresa deles, eles podem simplesmente desligar. Entre os signatários está o próprio CEO que define o ritmo.

Isso também é parcialmente verdadeiro. Sam Altman já ridicularizou anteriormente esse tipo de narrativa de segurança, dizendo que é como construir uma bomba, ameaçar jogá-la na sua cabeça e depois vender-lhe um abrigo antiaéreo; o marketing do medo é uma maneira eficaz de justificar o controle exclusivo de uma empresa. Considerando que tanto a OpenAI quanto a Anthropic apresentaram arquivos confidenciais de IPO para 2026 e estão se esforçando para realizar o maior IPO tecnológico da história, afirmar que a “responsabilidade” não contém nenhum componente de avaliação é ingênuo.

Mas vou apresentar uma refutação: essa infraestrutura de verificação — prova de cálculo por chip, monitoramento de capacidade de processamento, auditoria terceirizada — será construída, independentemente de alguém realmente interromper ou não. Porque ela também será uma ferramenta de aplicação da Lei de IA da União Europeia e de quaisquer futuras regras americanas. Você pode não acreditar nessa pregação, mas ainda assim terá que morar nesse prédio.

Terceiro, a teoria do fosso de proteção. Críticos dizem que cada carta de segurança das grandes empresas é um esforço de interesses estabelecidos para levantar a ponte levadiça atrás deles.

Acho que este ponto não se sustenta, ou pelo menos não há evidências suficientes. A razão é simples: se fosse um cerco coordenado, a formação estaria muito desorganizada. Na mesma semana, Nvidia, Microsoft, Meta e outras empresas assinaram uma carta aberta defendendo que a abertura é o caminho para a segurança. O cientista-chefe da Meta assinou essa carta de contenção em 28 de julho, enquanto o CEO da Meta escreveu um artigo na mesma semana contra o controle rigoroso da IA, afirmando que as palavras dos laboratórios concorrentes estavam “esmagadas pelo apocalipse”, e logo em seguida, em 29 de julho, alertou que os EUA não deveriam bloquear modelos de código aberto da China.

Dentro de uma empresa, o cientista-chefe e o CEO caminham em direções opostas. Isso não parece uma conspiração, mas sim uma divisão.

No mesmo mês, duas cartas abertas, dois instintos: um pedindo para desacelerar, outro pedindo para abrir as portas. Ambos podem ser sinceros, pois estão otimizando riscos diferentes.

Seis: A variável chinesa — esta questão não pode ser ignorada

É preciso esclarecer por que a premissa de “liderança dos Estados Unidos” é, em 2026, mais frágil do que em 2023.

A Mozilla, em sua publicação de julho “O Estado Atual da IA de Código Aberto” v1.0, apresentou alguns números concretos: a diferença média de desempenho entre modelos de pesos abertos e os principais modelos fechados foi reduzida para cerca de 3,3%; os modelos de código aberto da China representavam menos de 2% dos tokens globais no final de 2024, mas já correspondiam a cerca de 45% do tráfego semanal em abril de 2026.

Em 16 de julho, Moonshot lançou o Kimi K3 com pesos abertos, com 2,8 trilhões de parâmetros. No dia seguinte, David Sacks, ex-chefe de IA e assuntos criptográficos da Casa Branca e membro do Conselho de Consultores Tecnológicos do Presidente, alertou publicamente que os Estados Unidos correm o risco de perder a corrida pela IA devido às suas próprias escolhas regulatórias, dizendo que os EUA estão se "amarrando em um nó".

Enquanto isso, a Hugging Face, ao lidar com uma invasão real impulsionada por IA, acabou recorrendo ao modelo de forense de pesos abertos GLM 5.2.

Ao considerar essas três coisas juntas, você chega a uma conclusão desconfortável: a fronteira da capacidade está sendo alcançada por um número crescente de entidades, e o mecanismo de "desaceleração verificável" é inerentemente capaz de restringir apenas aqueles que estão dispostos a serem vistos.

Isso não significa que a coordenação não tenha sentido. O conhecimento comum em si é valioso — John Schulman afirmou explicitamente em seu comentário de assinatura que assinou porque isso ajuda a estabelecer o entendimento comum de que “mecanismos de coordenação podem ser necessários” à medida que a pesquisa de IA automatizada acelera, e ele espera que os laboratórios comecem voluntariamente a projetar esses mecanismos antes da intervenção governamental.

Mas seja honesto sobre as expectativas. Uma redução que apenas alguns jogadores respeitam é um peso que os mais preocupados com segurança assumem voluntariamente.

Sete: Se o governo dos EUA aceita ou não é outra questão

Esta carta foi entregue a um governo que até agora demonstrou pouco interesse nas regras de IA.

O decreto executivo nº 14.365, assinado em 11 de dezembro de 2025, estabelece a política nacional como a manutenção da liderança global dos EUA em IA por meio de um "quadro de política nacional com menor carga", exigindo que agências federais desafiem leis estaduais de IA que considerem excessivas. Em 20 de julho, o chefe da agência de segurança em IA do governo Trump, CAISI, renunciou após alguns meses no cargo. E, desde que David Sacks deixou o cargo de chefe do sandbox de IA e criptomoeda da Casa Branca em março, a posição permanece vaga.

Ao mesmo tempo, há sinais opostos. Relatos indicam que a Casa Branca está avaliando a criação de uma agência regulatória independente de segurança da IA, com o plano atualmente nas mãos do chefe de gabinete, mas ainda sem detalhes sobre métodos de avaliação ou financiamento, e opiniões divididas entre os assessores. Amodei mencionou uma agência semelhante à FAA, capaz de testar modelos avançados e bloquear lançamentos perigosos; Demis Hassabis defende uma agência que revise modelos antes da publicação. Juntamente com o "AI Kill Switch Act", as propostas em discussão finalmente se tornaram mais concretas.

Minha avaliação: a curto prazo, o que mais provavelmente será implementado não é o “mecanismo de desaceleração sincronizada internacional”, mas sim o relatório de acidentes e a autorização de desligamento dentro do país. Isso porque o último não exige convencer qualquer governo estrangeiro, apenas um acidente suficientemente grave. E julho já forneceu um.

Por fim

Minha avaliação desta carta, em última análise, resume-se a duas frases.

É mais cauteloso do que parece no headline e mais fraco do que o necessário para realmente funcionar. Ambas as coisas são verdadeiras ao mesmo tempo.

Mas há um ponto digno de ser anotado. A carta de 2023 era “todos parem”, sem mecanismo, por isso falhou completamente. Esta versão de 2026, desde o início, vincula as condições ao “verificável”. É um reconhecimento: o mecanismo é todo o jogo. Isso representa um avanço, e também um reconhecimento silencioso — antes da existência da tecnologia de verificação, este compromisso não vincula ninguém a fazer nada.

Então, qual é a leitura mais honesta?

1.178 pessoas que construíam o motor levantaram os olhos para o painel e começaram a desenhar os esboços dos freios. Antes mesmo de terminarem o desenho, o carro já estava acelerando. Elas, pelo menos, reconheceram esse fato.

Nesta linha, admitir que não consegue parar já é mais útil do que a maioria das declarações.

Quando os freios serão feitos — isso não depende dessas 1.178 pessoas, mas sim de quantas ainda estarão dispostas a sentar no carro e discutir o design após o primeiro acidente real.

Fonte da citação

1. Pacing the Frontier, Uma declaração de 1.178 funcionários de empresas de IA de ponta, pacingthefrontier.com, julho de 2026
2. Reuters, "Funcionários de tecnologia pedem esforço global apoiado pelos EUA para gerenciar os riscos da IA avançada", 28 de julho de 2026
3. O Instituto Anthropic, “When AI builds itself”, junho de 2026
4. Hugging Face, Divulgação de incidente de segurança — julho de 2026, 16 de julho de 2026
5. Politico, “Projeto de lei do ‘botão de desligamento’ da IA da Câmara é apresentado após hack da OpenAI gera alarme”, 23 de julho de 2026
6. Future of Life Institute, Pause Giant AI Experiments: An Open Letter, 2023年3月
7. Mozilla, O Estado da IA de Código Aberto, v1.0, julho de 2026
8. Axios, "David Sacks diz que modelos de IA de peso aberto da China impulsionam a China à frente", 17 de julho de 2026