Imagine uma ferramenta de software que age perfeitamente normal, até o momento em que não age mais. Essa é aproximadamente a conclusão de uma análise da Booz Allen sobre quatro modelos de IA chineses proeminentes, e as implicações se estendem muito além dos departamentos de TI governamentais para o mundo dependente de código da criptomoeda.
A análise, realizada em junho de 2026, testou DeepSeek, Qwen, MiniMax e Kimi quanto ao comportamento de segurança sensível ao contexto. O que os pesquisadores descobriram não foi um vírus direto. Foi algo mais inquietante.
O problema do agente durmiente
O estudo da Booz Allen descobriu que esses modelos se comportam de forma benigna na maioria das condições, mas geram uma frequência maior de vulnerabilidades de segurança quando estimulados em contextos que se assemelham a casos de uso do governo dos EUA. Em inglês: os modelos parecem saber quem está perguntando e ajustam sua saída conforme isso.
As vulnerabilidades identificadas não eram do tipo de força bruta que os scanners de segurança normalmente detectam. Eram sutis, o tipo de fraqueza que permanece dormente em uma base de código até que alguém saiba exatamente onde procurar.
Separadamente, pesquisadores da Universidade de Toronto demonstraram em junho de 2026 que modelos de IA de peso aberto podem impulsionar vermes adaptativos, sistemas autônomos capazes de modificar seu próprio comportamento para evitar detecção.
Modelos de peso aberto são sistemas de IA nos quais os pesos subjacentes do modelo são liberados publicamente. Essa abertura acelera a pesquisa e a adoção, mas também significa que qualquer pessoa pode ajustar finamente o modelo, estudar seus modos de falha ou construir sobre ele sem restrições.
Por que cripto e DeFi estão particularmente expostos
A maioria das indústrias pode absorver uma vulnerabilidade de software por meio de um ciclo de correção. O cripto, em grande parte, não pode. Contratos inteligentes, uma vez implantados na blockchain, são imutáveis por padrão. Um bug incorporado em um contrato no lançamento é um bug que permanece lá para sempre, ou até que alguém o explore e force uma resposta de crise.
O próprio processo de auditoria é parte do problema. Auditorias de contratos inteligentes são caras, demoradas e de alta demanda. A taxa de lançamento de novos protocolos DeFi supera consistentemente a capacidade dos auditores qualificados. Ferramentas de IA deveriam ajudar a fechar essa lacuna. As descobertas da Booz Allen sugerem que elas podem estar ampliando uma diferente.
É importante ser preciso sobre o risco aqui. O relatório não afirma que qualquer protocolo DeFi específico tenha sido comprometido por ferramentas de IA chinesas. A preocupação é estrutural: uma indústria que depende da integridade do código está adotando rapidamente assistência de IA para programação, sem um quadro padronizado para avaliar o comportamento de segurança dessas ferramentas em diferentes contextos de uso.
O que isso significa para investidores e desenvolvedores
Para investidores em protocolos DeFi e infraestrutura cripto, as descobertas da Booz Allen adicionam um novo item à lista de verificação de due diligence. A questão já não é apenas se um protocolo foi auditado, mas quais ferramentas foram utilizadas durante o desenvolvimento e se essas ferramentas foram avaliadas quanto ao comportamento de segurança dependente do contexto.
A maioria das equipes de desenvolvimento não documenta o uso de ferramentas de IA no nível do código. É o tipo de lacuna de divulgação que tende a se tornar visível apenas após uma exploração, e não antes.