Quinze parcerias e uma lista que não existe

A 16 de Julho de 2026, a Google DeepMind publicou, em conjunto com a Isomorphic Labs, um artigo intitulado "Our approach to bioresilience". Quase todo o texto se lê como ciência. A frase que importa é administrativa. "Estamos a disponibilizar os nossos modelos e agentes de IA a parceiros de confiança", diz o texto, ao longo de três pilares: prevenção, detecção e resposta. As tecnologias nomeadas em redor dessa frase são o melhor trabalho da empresa: AlphaFold, AlphaGenome, Gemini, AlphaEvolve, SynthID e o Drug Design Engine da Isomorphic Labs.

Depois chega o número. "Nos últimos 12 meses fizemos avançar mais de 15 parcerias" com organismos governamentais, organizações de biossegurança e grupos de investigação. Quinze é um valor real, dado voluntariamente, e descreve um ano de trabalho que já aconteceu. O artigo não nomeia nenhuma dessas quinze.

O silêncio é a história. Há boas razões para um parceiro de biossegurança preferir não constar de uma lista, e não sugerimos o contrário. A dificuldade está em que o número chega sem nada que um leitor possa usar para perceber quem está lá dentro. Quinze parcerias avançaram. Os parceiros de confiança têm acesso. O que significa de confiança, o artigo nunca define.

O que fomos procurar e não encontrámos

A conclusão honesta aqui é negativa. Lemos o artigo à procura da mecânica do acesso: quem é elegível, como é que uma organização se candidata, quem decide, e o que acontece quando a resposta é não. Nada disso lá está. Nenhum critério de elegibilidade publicado. Nenhum processo de candidatura. Nenhuma via de recurso declarada. É uma ausência que fomos verificar e que confirmámos. A DeepMind não disse nada de censurável sobre o assunto. Simplesmente não disse nada.

Vale a pena manter claro de quem são as palavras. "Capability-gated access" é a nossa formulação. Não aparece em parte alguma do artigo, e a DeepMind não deve ser citada como tendo-a usado. A nossa leitura: uma empresa privada construiu uma barreira à frente dos seus modelos biológicos mais potentes e fez passar por ela mais de quinze relações sem publicar as regras pelas quais essa barreira funciona. Essa caracterização é nossa e deve ser pesada como nossa.

O argumento de segurança merece ser dito com clareza, porque é forte. Os modelos que desenham proteínas são de dupla utilização de um modo que o software empresarial comum nunca foi, e uma empresa que os entregasse a quem os pedisse estaria a portar-se mal. Helen King, vice-presidente de responsabilidade da DeepMind, colocou a questão assim à Axios: "Se descobríssemos que estávamos a atingir um nível de capacidade crítico e não tínhamos as mitigações adequadas, então não lançaríamos." É o instinto certo, e não resolve o ponto. A nossa objecção não é à barreira. É a uma barreira sem regras publicadas.

Dois dos nomes que constam do artigo são britânicos

O artigo não é anónimo em todo o lado. A par das quinze sem nome, a DeepMind nomeia colaboradores do programa de biorresiliência mais alargado: o Lawrence Livermore National Laboratory, o UK AI Security Institute, a CEPI e o Francis Crick Institute. Dois são instituições britânicas. Para um leitor britânico ou europeu, esta não é uma história americana distante sobre laboratórios americanos.

O trabalho descrito em redor desses nomes é concreto. O AlphaEvolve está a ser aplicado para optimizar algoritmos de sequenciação metagenómica, com o objectivo de detectar mais cedo um surto. O SynthID, o sistema de marca de água que a maioria conheceu como forma de etiquetar imagens geradas por IA, está a ser adaptado à biologia para o rastreio da síntese de ADN. A Isomorphic Labs criou uma unidade dedicada à disponibilização rápida de contramedidas médicas. Isto é infraestrutura real, e parte dela está a ser construída dentro de instituições britânicas.

Isso afia a pergunta em vez de a resolver. Se o UK AI Security Institute e o Francis Crick Institute podem ser nomeados, então a DeepMind é claramente capaz de nomear um parceiro quando o decide. Essa escolha está a ser exercida mais de quinze vezes, e nada de publicado diz ao leitor com que fundamento.

Hassabis pede a barreira que já opera

O mais interessante do anúncio é uma contradição, e não é hipocrisia. A Axios noticiou que Demis Hassabis pressiona por um organismo estatal que fixe normas para a IA de fronteira, e que Owen Larter, da DeepMind, apontou o acordo entre laboratórios sobre testes antes do lançamento. Ou seja, a empresa que opera uma barreira de acesso privada e não publicada pede publicamente a outrem que construa uma pública, com regras.

A nossa leitura: isso é o mais honesto de todo o anúncio. Uma empresa convencida de que a sua própria barreira discricionária era o arranjo permanente correcto não faria pressão por uma alternativa legal. Pedir um organismo de normas é admitir que a montagem de hoje é um remendo, sustentado pelo discernimento das pessoas que por acaso ocupam os lugares neste momento.

Os remendos são úteis. O problema é depender de um sem reparar que é isso que ele é. A frase de Helen King sobre não lançar sem as mitigações adequadas é uma declaração de intenções de uma dirigente com nome, numa empresa com nome, num determinado dia de Julho. Não vincula ninguém assim que ela deixar o cargo, e nenhum empresário a pode invocar num litígio.

Uma permissão que registou como capacidade

É aqui que o assunto deixa a biologia. Uma capacidade que o seu fornecedor concede ao seu próprio critério é uma permissão. As duas parecem idênticas num diagrama de sistemas e comportam-se de forma diferente no momento em que algo corre mal, porque uma capacidade tem condições, um preço, um pré-aviso e um remédio, e uma permissão tem do outro lado uma pessoa com o direito de mudar de ideias.

Portanto a instrução é papelada e custa-lhe uma tarde. Para cada capacidade de IA da sua pilha, registe três coisas: quem a pode retirar, segundo que critérios declarados, e qual é o seu recurso. Publicado, não presumido, e não o que um comercial disse ao telefone. Onde alguma das três respostas for "não publicado", localizou um ponto único de falha que nunca valorizou, porque nada na sua factura reflecte a hipótese de ele desaparecer.

Isto não é um problema de biologia. A mesma forma de barreira está a chegar ao acesso aos modelos de fronteira em geral, onde quer que o argumento de segurança e a alavanca comercial se revelem a mesma alavanca na mesma mão. O artigo da DeepMind sobre biorresiliência é até agora o exemplo publicado mais claro, e só é assim tão claro porque a empresa foi franca ao ponto de pôr o número por escrito.

Leia a seguir: O modelo de topo da Google não tem data nova  |  A Google deitou fora um modelo de IA quase pronto