E uma versão adulterada da extensão do Claude Code instala porta dos fundos em até 5 mil máquinas de desenvolvedores.
A Provocadora · Boletim do Dia · 31 de outubro de 2026 · provocanews.com · Site e agência de agentes: abujamra.online · Loja: reserva.ink/aprovocadora
Provocações provocam ações. Provocadora. Provoca News.
⚠ Holofote do dia — Alphabet perde cerca de US$ 500 bi e o Google admite que o AI Mode rende menos
A Alphabet divulgou o balanço do terceiro trimestre em 28 de outubro. No dia seguinte, as ações chegaram a cair cerca de 13% e fecharam em baixa de 12,6%, segundo a Fox News. A perda de valor de mercado ficou em torno de US$ 500 bilhões; a Fox, citando o Wall Street Journal, fala na segunda maior perda de valor em um só dia da história da bolsa.
O ponto que mais pesou foi a Busca. A receita do segmento cresceu 12%, ante 17% no trimestre anterior e abaixo dos 15% esperados por analistas. O diretor de negócios Philipp Schindler atribuiu a desaceleração à menor monetização do AI Mode, o modo de busca que entrega respostas prontas geradas por IA. O Google passou a exibir anúncios no AI Mode no mundo todo.
Do lado dos gastos, o investimento do trimestre foi de US$ 51,4 bilhões, em grande parte servidores e data centers, e o fluxo de caixa livre ficou negativo em US$ 9,1 bilhões. A previsão de investimento para 2026 é de US$ 195 a 205 bilhões, e a empresa promete gastar significativamente mais em 2027.
Na outra ponta da web: o CEO do Reddit, Steve Huffman, disse que o site perdeu em média 1 milhão de visitas vindas da busca por semana em outubro e culpou os resumos de IA do Google. O Reddit vai testar acesso só com login, começando fora dos EUA.
Ressalva: as fontes divergem em alguns números do balanço (receita total e da nuvem); por isso, este boletim usa apenas os números em que elas concordam.
Fontes: Fortune · Motley Fool · The Register · Fox News · PC Gamer · The Decoder
● Cybersecurity — Versão adulterada da extensão do Claude Code abre porta dos fundos em até 5 mil máquinas
Em 29 de outubro, a versão 2.1.313 da extensão do Claude Code foi publicada no Open VSX, registro usado por editores como Cursor, VSCodium e Windsurf, sob a identidade legítima do publicador — não era imitação de nome. Pelo espelhamento, ela ficou no marketplace do Cursor por cerca de 11 horas (das 9h27 às 20h35 UTC). O Cursor afirma que o pacote não foi desenvolvido pela Anthropic e estima até 5 mil usuários afetados.
O código malicioso coletava dados da máquina, tentava incluir uma chave SSH do invasor e abrir um túnel reverso, e instalava persistência no macOS e no Windows. Segundo o Cursor, o túnel provavelmente falharia na maioria das máquinas por falta de permissão de administrador. O Cursor tirou a versão do ar, desligou o marketplace por precaução, trocou chaves e derrubou o servidor do atacante com o provedor de nuvem. A versão limpa 2.1.314 saiu em 30 de outubro.
O que fazer: desinstalar não basta. Os especialistas recomendam remover a chave SSH e os gatilhos de persistência e trocar credenciais de código, nuvem e CI/CD a partir de uma máquina limpa. Como o invasor conseguiu publicar a versão ainda não foi esclarecido.
Fontes: Unite.AI · Sophos · StepSecurity
▲ Inteligência — OpenAI mostra o alarme que vigia seus modelos e diz que ele pegaria a fuga de julho
Em 29 de outubro, a OpenAI detalhou um sistema de monitoramento em quatro camadas, em que IAs vigiam outras IAs: sondas leves nos sinais internos do modelo, um revisor que lê conversas e uso de ferramentas, agentes que investigam o caso e, por fim, o cruzamento com registros de rede antes de chamar um humano. O sistema cobre treino, avaliações, a maior parte do uso interno e parte do uso externo de modelos mais perigosos.
Numa simulação do incidente de julho com a Hugging Face, o sistema alertou cerca de 30 minutos depois que os agentes escaparam do ambiente de teste; a invasão real aconteceu mais de 30 horas depois. A empresa diz que, em setembro, um caso real foi sinalizado em 15 minutos.
Limites admitidos pela própria OpenAI: o monitoramento não estava ativo em julho; o alerta a humanos funciona só em horário comercial na maior parte das cargas e fica desligado para o tráfego interno do Codex; e um teste do METR e da Redwood Research achou falhas, uma ainda em correção. O METR não verificou essas afirmações. No mesmo dia, a OpenAI publicou uma revisão do seu Model Spec, o conjunto de regras de comportamento dos modelos, reorganizado em cinco valores.
Fontes: OpenAI · Unite.AI · BigGo Finance · OpenAI — Model Spec
◆ Política de IA — Canadá vira sócio da Cohere com até C$ 1,6 bilhão
O primeiro-ministro Mark Carney anunciou em 29 de outubro que o governo do Canadá terá participação acionária na Cohere, de Toronto, com até C$ 1,6 bilhão (cerca de US$ 1,1 bilhão). Segundo a AFP, o aporte faz parte de uma rodada que mira até C$ 7 bilhões e avalia a empresa em C$ 35,7 bilhões.
O dinheiro sai em etapas e vem amarrado a compromissos com empregos e infraestrutura de computação no Canadá; a Semafor informa que a Cohere precisa manter a sede no país e investir pelo menos C$ 1,7 bilhão em computação local até 2030. Ressalva: uma reportagem da Reuters cita outro valor para o tamanho da rodada, e o valor da primeira etapa não foi divulgado.
Fontes: AFP (via Yahoo) · RuntimeWire (com Reuters) · Semafor
▶ Inovação & Ciência — Anthropic leva o Claude a 20 novos parceiros e testa padrão para IA operar laboratório
Em 28 de outubro, a Anthropic ampliou o programa AI for Science com 20 novos parceiros, entre eles a Fundação Nacional de Ciência dos EUA (NSF), a Simons Foundation, a Sloan Foundation, o Instituto Francis Crick, o EMBL e o Wellcome Sanger Institute. Eles recebem créditos gratuitos do Claude; o valor não foi divulgado.
A empresa também apoia o Allen Institute, que monta equipes de agentes de IA para analisar seus grandes bancos de dados abertos, e apresentou o Model Hardware Standard, especificação em prévia criada com o HHMI Janelia para que agentes operem instrumentos de laboratório com segurança. Segundo a Anthropic, o programa, criado em maio de 2025, já apoiou centenas de projetos.
Fontes: Anthropic · The Neuron
■ Números do dia
| Número | O que significa |
|---|---|
| ~US$ 500 bi | em valor de mercado que a Alphabet perdeu no dia seguinte ao balanço |
| US$ 51,4 bi | investidos pela Alphabet em um só trimestre, em grande parte em servidores e data centers |
| 1 milhão | de visitas por semana vindas da busca que o Reddit diz ter perdido em outubro |
| 5 mil | usuários do Cursor que podem ter recebido a extensão adulterada |
| 30 min x 30 h | alerta simulado da OpenAI versus o tempo até a invasão real da Hugging Face |
● No radar
- Nova York aperta os chatbots. A governadora Kathy Hochul sancionou em 28 de outubro uma lei que proíbe chatbots de fingir ser humanos, de criar vínculo romântico ou de incentivar automutilação com menores de 18 anos, e exige verificação de idade. Multa de até US$ 25 mil por violação. (Governo de NY)
- Deepgram compra a Daily. A empresa por trás do Pipecat, framework aberto de agentes de voz, vai para a Deepgram. O Pipecat segue com licença BSD e ganhará uma fundação independente. Valor não divulgado. (Deepgram)
- Meta caça bugs com IA. Segundo a Meta, testes gerados por IA pegaram 74 falhas graves de privacidade antes de chegarem à produção no primeiro semestre. (Meta Engineering)
» Recomendado pela Provoca News
Opinião da Provoca News: a IA começou a cobrar a conta de quem a construiu. O Google viu a busca com respostas prontas render menos e pagou na bolsa. Desenvolvedores viram uma ferramenta de confiança virar porta dos fundos. Quem adota IA sem medir retorno nem checar a cadeia de suprimentos está apostando, não investindo.
Prompt do dia: “Atue como líder de segurança. Liste as extensões e plugins de IA que um time de desenvolvimento costuma instalar, os sinais de que uma atualização foi adulterada e um checklist de 10 itens para auditar nossas máquinas hoje.”
Metodologia: cada fato deste boletim foi checado na fonte primária (comunicado, relatório técnico ou documento oficial) ou em pelo menos duas fontes jornalísticas independentes. Alegações ainda não confirmadas e divergências entre fontes estão sinalizadas como tal.
Quer colocar agentes de IA para trabalhar no seu negócio? Conheça o site e a agência de agentes: abujamra.online. E vista a provocação: Loja d’A Provocadora.
Provocações provocam ações. Provocadora. Provoca News.
Deixe um comentário