Como ler: cada linha é um dos quatro blocos de pedidos da carta; cada coluna é uma coisa que eu procurei dentro daquele bloco. Cinza é ausente, âmbar é parcial, verde é presente. A linha abaixo da régua tracejada é outro documento, da mesma empresa — está ali só para provar que o medidor acende quando há o que medir.
Em 27 de agosto de 2026, uma carta aberta convocada e hospedada pela OpenAI apareceu com o pedido de uma "resposta coletiva" ao que ela chama de janela dos defensores: os próximos meses, em que ataques cibernéticos movidos a IA ficariam mais numerosos e mais sofisticados. A imprensa cobriu no mesmo dia, e cobriu bem — Bloomberg, CNBC, TechCrunch, Axios, CyberScoop, NBC, CBS. O ângulo foi sempre o mesmo: mais de cem empresas se uniram.
Fui ler a carta com uma pergunta diferente, e ela é a pergunta chata: o que exatamente alguém se comprometeu a fazer?
Baixei a página, separei os quatro blocos de pedidos do resto do documento e procurei, dentro deles, os cinco sinais que distinguem um compromisso de uma declaração de intenção: uma cifra, um prazo, um verbo que obrigue, um responsável nomeado e um alvo que dê para verificar depois.
São 18 frases no imperativo. Zero dos cinco marcadores — vinte células, nenhuma ocorrência. Isso vale para os quatro blocos — inclusive os três que falam à própria indústria, não só o que fala aos governos.
O que a carta pede, e a quem
A carta termina com quatro blocos numerados, cada um dirigido a um destinatário. Reproduzo o essencial de cada um, em inglês, como está no original:
01 Every organization — seis frases. Abre com "Make cyber defense an immediate leadership
priority" e segue por "Raise your security standards", "Fix the highest-risk weaknesses",
"Upgrade or replace systems".
02 Cybersecurity companies and technology partners — três frases. "Help lead the response
to defend against sustained AI-enabled attacks", "Make AI-powered defense accessible and
deployable for critical-infrastructure operators", "Share threat intelligence and tested
playbooks".
03 Governments — seis frases. "Coordinate cyber defense at local, national, and
international levels", "Fund cyber defense", "Expedite the expansion of trusted access
programs", "Give hospitals, water utilities, and local governments access to capable defensive
AI", "Impose costs on attackers".
04 Frontier AI companies — três frases. "Provide responsible model access, significant
funding, training, and hands-on support", "Build observability and security tools", "Invest in
authorized testing, private disclosure, and verified fixes".
Note que a acusação fácil — "é uma carta de empresa de IA cobrando governo" — não se sustenta. Três dos quatro blocos falam à indústria, e o último fala às empresas de IA de fronteira, isto é, a quem convocou a carta. O problema não é para quem ela pede. É que ninguém, em bloco nenhum, promete nada mensurável.
Os cinco marcadores, e por que são esses
Uma afirmação de ausência só vale contra um espaço de busca declarado. "Não achei nada" sem dizer o que se procurou é opinião, não medida. Por isso as cinco colunas da figura estão desenhadas dentro dela — o leitor pode discordar da minha lista, mas vê qual é.
| Marcador | O que a busca procura | Ocorrências nos quatro blocos |
|---|---|---|
| Cifra | símbolo de moeda com número, número seguido de million/billion/thousand, ou percentual | 0 |
| Prazo | um ano, by the end, deadline, within + número, no later than, trimestre | 0 |
| Verbo que obriga | must, shall, are required, commit, pledge, undertake, binding, obligation, mandate | 0 |
| Quem responde | primeira pessoa do plural com verbo de compromisso — we will, we commit, we are committing, we pledge | 0 |
| Alvo verificável | at least, no fewer than, target of, reduce … by + número, percentual, by + ano | 0 |
Vinte células, zero ocorrências. Não é uma célula por descuido: é o conjunto inteiro.
O âmbar que você vê no bloco 02 da figura não veio da busca — veio de mim, e vai contra o meu próprio argumento. A carta diz ali: "measure progress by how many organizations are protected, how quickly attacks are contained, and whether fixes work". Nenhuma das minhas expressões casa com isso, e ainda assim é honesto reconhecer que ali existe metade de um marcador: a carta nomeia a métrica e não nomeia o alvo. Quantas organizações? Em quanto tempo? Marquei como parcial à mão, e o programa registra a decisão por escrito.
Essa concessão é a defesa da medida. Sem ela, uma matriz toda cinza é acusação, não conta. Com
ela, dá para ver onde a carta chega perto — e onde não chega. É pela mesma régua que
"significant funding", no bloco 04, ficou ausente e não parcial: adjetivo não é metade de um
número, é outra coisa. O mais perto que uma carta assinada por 155 empresas chega de falar em
dinheiro é a palavra "significativo".
Os únicos algarismos do corpo da carta são 01, 02, 03 e 04
Este é o teste que eu não esperava que passasse tão limpo. Rodei uma varredura de dígitos sobre o corpo do documento — do primeiro parágrafo à última frase, excluída a lista de quem assina. Os únicos algarismos que aparecem são os números dos próprios blocos. Nenhuma data. Nenhum percentual. Nenhuma quantia. Nenhum prazo.
O escopo importa e eu o declaro: isso vale para o corpo da carta. A lista de signatários tem algarismos, porque tem "1Password" e "F5" no nome. O programa que faz a conta aborta se essa condição deixar de valer, para não me deixar publicar um número que envelheceu.
O controle: a mesma empresa escreve cifra quando quer
Uma ausência pode significar duas coisas: que o autor não quis se comprometer, ou que o gênero textual simplesmente não comporta compromisso. Manifesto não traz cifra, e cobrar cifra de um manifesto seria injusto.
Por isso a figura carrega um controle positivo, na linha abaixo da régua tracejada. É outro documento, da mesma editora, sobre o mesmo assunto: a página do Trusted Access for Cyber, da OpenAI, de 5 de fevereiro de 2026. Rodei nela exatamente o mesmo medidor.
O controle acende três das cinco colunas: cifra ("we are committing $10 million in API credits"), verbo que obriga ("committing") e quem responde (a própria OpenAI, na primeira pessoa). E apaga duas — não tem prazo nem alvo verificável. Um controle que acendesse tudo não calibraria nada; este mostra que o medidor funciona e que ele também sabe dizer não.
A conclusão que o controle autoriza é modesta e suficiente: a OpenAI escreve cifra quando quer. A ausência de compromisso na carta de 27 de agosto é escolha de redação, não limitação do formato.
[!IMPORTANT] Os dez milhões de dólares são do documento de fevereiro, não desta carta. Se você viu esse número circulando junto da carta de agosto, é importação indevida. A figura mantém o controle em quarentena visual — abaixo de uma régua e com a data no rótulo — exatamente para impedir essa leitura.
A lista se mexe. O texto, não.
O segundo achado apareceu quando fui conferir o número da manchete.
| Momento (UTC) | Signatários | Rota |
|---|---|---|
| 27/08/2026 17:13:03 | 116 | Wayback, curl direto |
| 27/08/2026 23:29:07 | 127 | Wayback, curl direto |
| 28/08/2026 15:43:35 | 128 | página ao vivo, navegador local |
| 28/08/2026 15:45:12 | 128 | Wayback, curl direto |
| 29/08/2026 16:24:50 | 155 | Wayback, curl direto |
Quatro mudanças em cerca de 47 horas. A CNBC é a única cobertura que cravou um número exato — 116, na manchete e no corpo, publicado às 17:48 UTC de 27/08. Estava certa: bate com o snapshot de 35 minutos antes. Hoje está desatualizada. Qualquer número sobre esta carta tem validade de horas, e é por isso que todos os que eu cito aqui vêm com data e hora.
Há uma armadilha a mais, e essa pega quem for conferir: a página tem duas listas. Uma de
Signatories, em texto (116, depois 127, depois 128, depois 155), e outra de
Supporting organizations, um mural de logos que é subconjunto da primeira (100, 116 e 118 nas
três primeiras capturas — o mural eu não recontei na última). O número 116 aparece
nas duas séries, em momentos diferentes. Citar "116" sem dizer de qual lista é ambíguo, e a
ambiguidade não é do jornalista: é da página.
Uma empresa saiu. Entre a captura das 23:29 de 27/08 e a das 15:45 de 28/08, entraram Glean e Uber e saiu o National Australia Bank — remoção limpa, não renomeação, confirmada por duas rotas independentes. Nem a OpenAI nem o banco disseram nada a respeito. O momento exato da saída cai numa janela de umas dezesseis horas que eu não fechei, e o motivo eu não sei; não afirmo nenhum dos dois.
No dia seguinte a lista deu o maior salto até aqui: de 128 para 155 entre 28/08 15:45 e 29/08 16:24 UTC — vinte e sete entradas, nenhuma saída. Entre elas, AT&T, Atlassian, Databricks, Datadog, GitHub, Nokia, PayPal e Tailscale.
E agora o contraste que dá sentido ao eixo deste artigo: enquanto a lista mudava quatro vezes, o texto não mudou uma vírgula. Os quatro blocos são byte a byte idênticos nas cinco capturas entre 27/08 17:13 e 29/08 16:24 UTC. O que a carta pede está assentado, revisado, estável. É justamente nessa parte estável que não há compromisso.
Quem não está lá
Ausências, contra uma lista enumerada de 155 nomes, são medida: Meta, Nvidia, xAI, Mistral, Palantir, Y Combinator, Linux Foundation, Andreessen Horowitz, Apple, Salesforce.
A Mozilla estava nessa lista até a véspera. Saiu dela por um detalhe que vale registrar: a
entrada de 29/08 não diz "Mozilla" — diz Firefox, o navegador. A string Mozilla continua
fora da lista, e eu não afirmo que a fundação assinou; afirmo que o nome que assinou é o do
produto dela, e que por isso a Mozilla saiu do meu rol de ausentes.
Quase todos os primeiros da lista assinaram, cinco semanas antes, a carta "Open Weights and American AI Leadership", de 24 de julho — a que defende modelos de peso aberto contra restrições regulatórias. Aquela, a OpenAI e a Anthropic não assinaram.
A tentação é ler as duas listas como dois times. Não são. Microsoft, IBM, Dell, Hugging Face, CrowdStrike, Palo Alto Networks, Cloudflare e Cisco assinaram as duas. A Hugging Face é o caso mais instrutivo: é a empresa mais identificada com peso aberto no mundo e está nas duas cartas.
O contra-argumento, que a carta merece
Se você leu até aqui esperando a conclusão de que isto é uma manobra para fechar o mercado, eu preciso apresentar antes o que trabalha contra ela, porque está no texto da própria carta.
A carta diz, verbatim, "no single company should control the future". E, no bloco 04, pede que se compartilhem "tools, playbooks, and credible threat assessments with governments, security partners, and open-source maintainers". Não é linguagem de quem está pedindo para fechar a porta.
A crítica publicada mais direta a esta carta é da Engadget, por Anna Washenko, no mesmo 27 de agosto: "It reads more like a somber, fear-mongering commercial for the AI-powered protections needed to fight off AI cyberattacks than a meaningful public service announcement." É crítica de tom e de oportunidade — os avisos deveriam ter vindo antes —, não de captura regulatória.
Faço questão de separar: eu não localizei nenhuma crítica pública nominal acusando esta carta de captura regulatória. Existe crítica desse teor documentada contra a petição de julho, que é outro documento, com outros signatários. Atribuí-la a esta carta seria erro factual, e eu vejo isso circulando.
O que eu afirmo, como análise minha e declarada como tal, é mais estreito e não precisa de intenção: um documento que pede a governos e a toda a economia que "acelerem as prioridades dos defensores" sem assumir uma única obrigação própria transfere todo o custo da urgência para quem lê. A urgência é do texto; o compromisso é de ninguém. Isso é observável na figura, sem que eu precise saber o que passa pela cabeça de quem assinou.
O que faria essa carta valer
Não é um pedido impossível. Cada um dos quatro blocos aceitaria compromisso sem mudar de assunto:
04Frontier AI companies — trocar "significant funding" por uma cifra e uma data. O próprio documento de fevereiro da OpenAI mostra como se escreve: "we are committing $10 million in API credits".02Cybersecurity companies — completar a métrica que a carta já nomeia: quantas organizações de infraestrutura crítica protegidas, até quando, e quem publica a contagem.01Every organization — um marco datado no lugar de "prioridade imediata da liderança".03Governments — o único bloco em que "pedido sem compromisso" é o gênero correto, porque quem assina não legisla. Aqui, a cobrança é legítima como está.
Repare que três das quatro correções cabem a signatários da carta. Não é uma carta que só cobra governo. É uma carta em que ninguém, nem os governos, é cobrado de nada mensurável.
Como refazer esta conta
Nada aqui é leitura a olho. Os quatro blocos foram extraídos de uma captura pinada da página, cujo
sha256 é 23fd95b7ba264bb9d01cd7a7f76a2b880cf65b7bb4d1a78ce1b542fa4aaf7b24, e a busca dos cinco
marcadores é um conjunto de expressões regulares que você pode ler, discordar e reexecutar:
gerar-dados.py— extrai os blocos, aplica os cinco marcadores e monta a figura. Aborta se o corpo da carta deixar de ter só os algarismos 01–04, ou se as sentinelas do documento de controle sumirem.extrair_blocos.py— calcula o hash de cada bloco nas cinco capturas, que é como sei que o corpo não mudou.
Uma armadilha que o programa evita e que eu registro para quem for repetir: medir o controle positivo na página crua acende dezoito falsos "prazo", porque menu, rodapé e a seção Keep reading trazem datas que não são do documento. A medição é corpo contra corpo, com sentinelas explícitas de onde cada um começa e termina.
Fontes
- A carta: A call for collective action on cyber defense, OpenAI, 27/08/2026 · captura de 28/08/2026 15:45 UTC
- O controle positivo: Introducing Trusted Access for Cyber, OpenAI, 05/02/2026
- Número exato na imprensa: CNBC, 27/08/2026 · contexto e conflito de interesse: TechCrunch, Lucas Ropek · leitura especializada: CyberScoop
- A crítica: Anna Washenko, Engadget, 27/08/2026
- A carta de julho, para a comparação de listas: Open Weights and American AI Leadership, 24/07/2026
- O ensaio que antecede a carta: The Defender's Window, Greg Brockman, 16/08/2026
Verificado em 28 de agosto de 2026. O texto dos quatro blocos foi lido de capturas do Internet Archive e da página ao vivo, e é idêntico nas quatro. A contagem de signatários é de 28/08/2026 15:45 UTC e muda: confira a data antes de citar qualquer número desta página. O momento exato e o motivo da saída do National Australia Bank não foram apurados e estão declarados como não apurados. A leitura de captura regulatória, na seção que a levanta, é análise minha e está marcada como tal — não é atribuída a nenhum crítico.