E o Google lança o Gemini 4 Carbon, primeiro lugar em ranking de inteligência, mas por enquanto só para defensores cibernéticos.

A Provocadora · Boletim do Dia · 29 de outubro de 2026 · Site e agência de agentes: abujamra.online · Loja: reserva.ink/aprovocadora
Provocações provocam ações. Provocadora. Provoca News.

⚠ Holofote do dia — Modelo interno da Anthropic encadeia falhas em cinco plataformas

Em 27 de outubro, o Frontier Red Team da Anthropic publicou que um modelo interno de pesquisa, ainda não lançado, encontrou falhas graves em navegadores e sistemas operacionais muito usados e as encadeou em cinco ataques funcionais, quase sem interação do usuário. Segundo a empresa, o modelo produziu os exploits depois de um comando inicial; no caso do Windows, os pesquisadores entregaram o binário e pediram que o modelo fizesse a engenharia reversa.

• Chrome (macOS): execução remota de código com um clique. O Google corrigiu 62 falhas relatadas pela Anthropic até o Chrome 156, todas classificadas como críticas ou altas.
• Safari: um clique bastava para contornar a política de mesma origem. A Apple corrigiu.
• Android: desbloqueio de tela que permitia extrair dados de um Google Pixel 9 bloqueado. O Google diz ter resolvido.
• Windows: derrubada remota pela implementação de QUIC do kernel (CVE-2026-33096), corrigida pela Microsoft.
• Linux: execução remota sem clique pela pilha multipath TCP (CVE-2026-98432, nota 9,8), corrigida no código oficial. A prova de conceito levou cerca de 48 minutos para vazar um endereço do kernel e mais 5 minutos até o shell.

Todos os fabricantes foram avisados pelo processo de divulgação coordenada da Anthropic: 90 dias para corrigir e mais 45 antes de detalhes além do aviso público.

Ressalvas: a The Hacker News lembra que as correções e os créditos dos fabricantes podem ser conferidos, mas quanto do trabalho o modelo fez sozinho em cada etapa depende do relato da Anthropic. A publicação também aponta descompassos entre a descrição técnica e os registros oficiais de duas CVEs, e não achou registro público da falha do Android. O modelo não foi identificado.

Fontes: Anthropic (Frontier Red Team) · The Hacker News

▲ Inteligência — Google lança o Gemini 4 Carbon, mas só para defensores

Anunciado em 28 de outubro, o Gemini 4 Carbon é, segundo o Google, seu modelo mais forte, com destaque em cibersegurança e tarefas longas. Ele sucede o Gemini 4 Argon, lançado duas semanas antes. No Artificial Analysis Intelligence Index v5.0, ficou em primeiro, com 59 pontos; a VentureBeat registra o Claude Opus 5.5 com 58 e o GPT-6 Astra com 57.

Por enquanto, o acesso está restrito a um grupo de defensores cibernéticos e será ampliado aos poucos a parceiros de confiança pelo programa Fairwind. Desenvolvedores, empresas e consumidores ainda não têm acesso. Preço de lançamento: US$ 2 por milhão de tokens de entrada e US$ 10 de saída, subindo depois para US$ 4 e US$ 20. Nos testes do Google, o modelo marcou 88,2% no SEC-bench Pro (achar vulnerabilidades) e 54,8% no ExploitGym (explorá-las).

Ressalvas: os números são do próprio Google, sem relatório técnico. A VentureBeat nota que o Carbon perde para o GPT-6 Astra no FrontierSWE 2 e para o Claude Opus 5.5 no OSWorld, e que sua taxa de alucinação no AA-Omniscience subiu de 4% para 11% em relação ao Argon, mesmo acertando mais perguntas.

Fontes: Google · VentureBeat

● Agentes de IA — Analistas seguiram a opinião sorteada da IA em 86% das decisões

Em estudo publicado em 27 de outubro, a Anthropic pôs 50 analistas profissionais para avaliar, com o Claude Code e o Claude Opus 4.8, se um programa de uma cooperativa agrícola fictícia merecia ser ampliado. O trabalho tinha quatro escolhas técnicas, cada uma com duas opções defensáveis. Sem que os analistas soubessem, um cara ou coroa definia para que lado o agente puxaria em cada escolha.

Os analistas acompanharam o agente em 86% das decisões, contra cerca de 50% esperados ao acaso. Quando já tinham uma preferência e o agente discordava, mudaram de ideia em 60% dos casos. Ao explicar o que fizeram, 77% repetiram os argumentos do agente, às vezes palavra por palavra, mas só 15% deram crédito a ele. Quem cedeu estava tão confiante quanto os demais, e experiência ou formação não previram quem cederia.

Ressalvas: as inclinações dos agentes foram reforçadas de propósito, e o teste usou uma tarefa, uma área e um modelo. O outro lado: entre os 11 que trabalharam sem IA, 6 cometeram erros metodológicos graves, contra 3 de 50 com o agente, mas os grupos tinham perfis diferentes.

Fonte: Anthropic (estudo)

■ Mercado — Microsoft faturou US$ 10 bilhões com a OpenAI em um trimestre

Em documento entregue ao regulador em 28 de outubro, a Microsoft informou US$ 10 bilhões em receita vinda da OpenAI no trimestre encerrado em 30 de setembro, incluindo repasses de receita. É quase 11% do faturamento total de US$ 92,3 bilhões (alta de 19%). No ano fiscal de 2026, essa receita somou US$ 24,1 bilhões.

No mesmo trimestre, o Azure cresceu 48% e a Microsoft Cloud chegou a US$ 63,9 bilhões. O valor a receber da OpenAI subiu de US$ 6 bilhões para US$ 7,2 bilhões, e a participação da Microsoft na OpenAI caiu de cerca de 25% para 24%, sem explicação da empresa.

Em aberto: segundo o TechCrunch, não está claro quanto vem do repasse de receita e quanto vem de serviços de nuvem.

Fontes: Microsoft (resultados) · TechCrunch

◆ Política de IA — Holanda quer cortar 25 mil cargos públicos e conta com a IA

O governo holandês anunciou em 26 de outubro o plano de eliminar cerca de 25 mil vagas no governo central até 2035, perto de 16% do quadro, que chegou a 160 mil servidores no fim de 2025. Polícia e defesa ficam de fora; alguns ministérios, inspetorias e agências podem perder 45% ou até 60% do pessoal.

A meta é economizar € 900 milhões por ano até 2027 e € 3,5 bilhões a partir de 2035. O plano conta com ganho de 20% de produtividade via IA para absorver o trabalho, prevê simplificar ao menos 500 regras por ano e dá preferência a fornecedores holandeses e europeus. O secretário de Estado Eric van der Burg enviou carta ao Parlamento; o plano de uso de IA será apresentado no início do ano que vem.

Fontes: Bloomberg (via The Star) · TechRadar

■ Números do dia

Número	O que significa
62	falhas do Chrome, todas críticas ou altas, corrigidas após relatos da Anthropic
53 min	do vazamento do endereço do kernel ao shell no exploit de Linux (48 + 5)
86%	das decisões técnicas em que analistas seguiram o lado sorteado da IA
US$ 10 bi	de receita da Microsoft com a OpenAI em um trimestre
25 mil	cargos que o governo da Holanda quer cortar até 2035

● No radar

• OpenAI de olho nas TPUs do Google. O The Information reportou em 27/out, com base em uma fonte anônima, que a OpenAI planeja comprar chips de IA do Google. Não há valores. A OpenAI não comentou e ninguém confirmou; a empresa já aluga TPUs. Reportado pelo The Information, não confirmado. (Reuters, via The Star)
• Claude 40% mais barato para governos. A Anthropic ampliou o acordo com a GSA: 40% de desconto no Claude Enterprise, no Claude for Government e na API para órgãos federais, estaduais, locais, tribais e territoriais dos EUA, sem gasto mínimo. A empresa estima economia de US$ 1 bilhão e diz que cerca de 500 órgãos já usam o Claude. (Anthropic)
• Trump quer banir a sigla “AI”. Em post no Truth Social em 27/out, criticou o Wall Street Journal e disse que vai banir “AI” de documentos oficiais, em favor de “SI” (Super Intelligence). É um post, não uma nova ordem; uma ordem executiva de 29/set já pedia o uso do termo. (Variety · The Daily Beast)

» Recomendado pela Provoca News

Opinião da Provoca News: o mesmo tipo de máquina que monta um ataque em 53 minutos também puxa a decisão de especialistas sem que eles percebam. Google e Anthropic já guardam seus modelos mais fortes para defensores, e a Holanda aposta na IA para fazer o trabalho de milhares de servidores. Antes de delegar, a pergunta é simples: a decisão ainda é sua, ou só a assinatura?

Prompt do dia: “Antes de recomendar algo, apresente o melhor argumento para cada opção, diga qual você prefere e por quê, e liste o que me faria discordar de você.”

Metodologia: cada fato deste boletim foi checado na fonte primária (comunicado, estudo, relatório de resultados ou publicação técnica da empresa) ou em pelo menos duas fontes jornalísticas independentes. Alegações ainda não confirmadas estão sinalizadas como tal.

🤖 Quer agentes de IA trabalhando no seu negócio? Conheça o site e a agência: abujamra.online · 🛍️ Loja d’A Provocadora: reserva.ink/aprovocadora

Provocações provocam ações. Provocadora. Provoca News.