Enquanto isso, os EUA expulsam a DeepSeek do governo e a Microsoft passa a tratar agentes de IA como ameaça interna.

A Provocadora · Boletim do Dia · 20 de outubro de 2026 · provocanews.com · Site e agência de agentes: abujamra.online · Loja: reserva.ink/aprovocadora
Provocações provocam ações. Provocadora. Provoca News.

⚠ Holofote do dia — Um hacker, menos de 100 caracteres e um enxame de agentes

A empresa de pesquisa de ameaças NorForge publicou em 19 de outubro um relatório sobre mais de 20 painéis expostos do Cairn, plataforma open source que coordena agentes de IA para resolver problemas — e que vem sendo usada para invadir sistemas. O maior grupo, batizado de AIA0001, escreve em chinês e reúne 14 painéis e mais de 1.100 projetos de ataque, mirando principalmente comércio eletrônico e infraestrutura de pagamento.

Segundo a Reuters, que investigou o caso junto com a NorForge, esse operador invadiu mais de 100 sites de empresas e tentou comprometer mais de 1.200, a maioria lojas online nos EUA, Canadá, Austrália e Japão, com instruções de menos de 100 caracteres. Os agentes localizavam painéis de controle públicos, achavam uma falha e forçavam a execução de comandos. A NorForge estima taxa média de sucesso de cerca de 10% e custo médio de uns US$ 5 por tarefa — estimativa que a própria empresa considera incerta. Deere, SharkNinja e Cummins foram citadas: a Deere diz ter corrigido o problema sem sinal de acesso a dados sensíveis, a SharkNinja afirma que só um site de suporte foi afetado, e a Cummins investiga um site operado por terceiros.

Ressalvas: um processo nos painéis se chamava “claudecode_deepseek-v4.1-flash”, o que sugere o uso do Claude Code com o modelo DeepSeek, mas a NorForge não confirmou a configuração. A Reuters não conseguiu determinar quanto dado foi levado, e o idioma das instruções não prova a nacionalidade do operador.

Fontes: NorForge (relatório técnico) · Reuters · Tom’s Hardware · Quartz · Cyber Security News

▲ Política de IA — Governo dos EUA manda arrancar a DeepSeek das agências civis

Uma ordem do Departamento de Segurança Interna (DHS), registrada no Federal Register em 19 de outubro, obriga todas as agências civis federais a excluir e remover produtos da DeepSeek de seus sistemas de TI e barra a empresa chinesa — e suas afiliadas — das compras do governo, com base numa lei de cadeia de suprimentos de 2018.

O DHS justifica com o risco de transferência de dados sensíveis de servidores e fornecedores ao governo chinês e afirma que os modelos podem conter malware ou outras vulnerabilidades. A ordem saiu dias depois de a DeepSeek lançar uma nova versão do seu modelo V4.1-Flash.

Fontes: Engadget · Quartz · The Wall Street Journal

● Agentes de IA — Microsoft passa a tratar agentes como “funcionários” de risco

Em 19 de outubro, a Microsoft anunciou ferramentas que tratam agentes de IA como potenciais ameaças internas. O Dynamic Agent Risk dá a cada agente uma nota de risco contínua, combinando sinais de identidade, dados, dispositivos, nuvem, rede e execução. Quando a nota sobe, o Conditional Access para agentes reage em escala: corta o poder de escrita mantendo a leitura, exige aprovação humana ou interrompe o agente. Com Dynamic Permissions, o agente recebe só o acesso necessário para uma tarefa, e por tempo limitado.

A detecção de agentes rodando em computadores de funcionários ganhou 35 novos tipos e chega a 60, incluindo Claude Code, OpenAI Codex e GitHub Copilot. O Project Perception, apresentado em julho, ganha Guardian Agents e playbooks que investigam por que o risco de um agente mudou e aplicam contenção. Segundo a GeekWire, os recursos estão em prévia privada, com disponibilidade mais ampla prevista para o Ignite, em novembro; a Microsoft não informou preço adicional além da licença Microsoft 365 E7.

Fontes: Microsoft Security Blog · GeekWire · The Next Web

◆ Direito autoral — Maiores jornais do Canadá processam a Anthropic

Postmedia, Torstar, The Globe and Mail e The Canadian Press entraram com uma ação contra a Anthropic num tribunal de Ontário em 6 de outubro; o caso veio a público em 19/out, revelado pelo site Cartt. Os grupos acusam a empresa de usar seu conteúdo para desenvolver o Claude sem licença, burlar medidas técnicas contra cópia, violar os termos de uso de seus sites e enriquecer ilicitamente — e de continuar raspando conteúdo em resposta a pedidos de usuários.

As alegações não foram provadas na Justiça, e a Anthropic não respondeu aos pedidos de comentário. Os mesmos grupos, junto com a CBC/Radio-Canada, processam a OpenAI desde 2024, num caso ainda sem desfecho.

Fontes: CBC News · The Globe and Mail · The Canadian Press via CHAT News Today · MobileSyrup

▶ Modelos & Open Source — MiniMax lança o M3.1 Flash

A chinesa MiniMax lançou em 19 de outubro o M3.1 Flash, voltado a agentes, programação, uso de computador e cibersegurança. Segundo a empresa, a inferência online ficou quase 3 vezes mais rápida e o custo de tarefas de agente caiu 70% em relação ao antecessor, com mais de 200 tokens por segundo no uso cotidiano.

O preço é de US$ 0,15 por milhão de tokens de entrada e US$ 0,60 de saída. O modelo já está na API, no M Plan e no MiniMax Code; os pesos serão liberados depois, sem data. Os benchmarks divulgados (73,7% no DeepSWE v1.1, 61,7 no OSWorld V2) são da própria MiniMax. A ferramenta OpenCode revelou que o modelo misterioso “Space Bunny”, que estava em teste, era o M3.1 Flash.

Fontes: MiniMax (comunicado) · OpenCode no X

■ Números do dia

Número	O que significa
1.200+	sites que os agentes do hacker tentaram invadir, segundo a Reuters
~10%	taxa média de sucesso das campanhas com IA observadas pela NorForge
60	tipos de agentes de IA locais que a Microsoft agora detecta
4	grandes grupos de mídia canadenses processando a Anthropic
US$ 0,15	por milhão de tokens de entrada no MiniMax M3.1 Flash

● No radar

• OpenAI corre antes do IPO rival. Reportado pela Reuters, não confirmado pela empresa: a OpenAI busca cerca de US$ 30 bilhões, com avaliação que pode passar de US$ 1,4 trilhão, antes da estreia da Anthropic na bolsa. (Reuters)
• Meta abre o Prometheus. A Meta detalhou seu supercluster de escala gigawatt em New Albany, Ohio: centenas de milhares de GPUs hoje e cerca de 1 milhão planejado; a primeira fase treinou a família de modelos Muse. (Meta Engineering)
• Hospitais cobram a FDA. A Associação Americana de Hospitais (AHA) enviou à FDA, em 19/out, comentários ao documento de discussão sobre regulação de dispositivos médicos com IA generativa, pedindo regras baseadas em risco e responsabilidade principal dos desenvolvedores pelo monitoramento pós-mercado. (AHA)

» Recomendado pela Provoca News

Opinião da Provoca News: um único operador, com algumas linhas de instrução, colocou agentes para trabalhar dia e noite contra mais de mil sites — a um custo que cabe no cartão de crédito. No mesmo dia, a Microsoft admitiu que agente de IA é funcionário sem crachá e precisa de vigilância. A defesa vai ter que ser tão automática quanto o ataque, ou vai chegar sempre atrasada.

Prompt do dia: “Liste todos os painéis, logins e APIs da minha empresa expostos na internet. Para cada um, diga como um agente de IA o encontraria, qual falha tentaria e qual correção aplicar hoje.”

Metodologia: cada fato deste boletim foi checado na fonte primária (relatório técnico, comunicado da empresa ou documento oficial) ou em pelo menos duas fontes jornalísticas independentes. Alegações ainda não confirmadas estão sinalizadas como tal. Ficaram de fora notícias que dependiam de uma única fonte sem confirmação.

Quer colocar agentes de IA para trabalhar no seu negócio — do lado certo da trincheira? Conheça o site e a agência de agentes: abujamra.online. E vista a provocação: Loja d’A Provocadora.

Provocações provocam ações. Provocadora. Provoca News.