E um pipeline de IA da OpenAI acha 948 falhas que dão acesso root no Linux.
A Provocadora · Boletim do Dia · 05 de novembro de 2026 · provocanews.com · Site e agência de agentes: abujamra.online · Loja: reserva.ink/aprovocadora
Provocações provocam ações. Provocadora. Provoca News.
⚠ Holofote do dia — As midterms viram plebiscito contra os data centers de IA
As eleições de meio de mandato de 3 de novembro deram aos democratas o controle da Câmara e do Senado dos EUA, segundo a Reuters. No dia seguinte, Wall Street fechou em alta, mas as ações de quem constrói e opera data centers caíram forte: Hut 8 −23%, IREN −11%, Core Scientific −10% e Applied Digital −6,7%, nos números de fechamento da Reuters. Ao mesmo tempo, Microsoft (+6,7%) e Amazon (+6,1%) subiram.
As cédulas locais explicam parte do susto. Só em Ohio houve 21 votações sobre data centers em 18 municípios, e ao menos 14 municípios aprovaram proibições ou restrições, segundo a Fortune. Os levantamentos nacionais não batem. A consultoria Redbud, citada pelo Times of AI, contou 38 medidas restritivas aprovadas de 44, em 10 estados. A Fortune fala em 41 medidas relacionadas a data centers no país.
No Texas, a democrata Gina Hinojosa venceu a eleição para governadora. Na campanha, ela pediu uma moratória para novos data centers até o Legislativo estadual criar regras sobre energia, água e tarifas. Ela ainda não tomou posse, e qualquer pausa depende de decreto ou de lei.
Por que importa: a expansão da IA depende de energia, água e terreno. Desta vez, quem mora perto dos data centers votou sobre isso em dezenas de cidades, e o mercado reagiu no mesmo dia.
Fontes: Reuters (via Yahoo Finance) · Fortune · Times of AI · Stock Titan · Campanha Gina Hinojosa
● Cybersecurity — Pipeline de IA da OpenAI explora 948 falhas que dão acesso root no Linux
A OpenAI divulgou em 4 de novembro os resultados de um pipeline autônomo de caça a falhas no kernel do Linux. A varredura foi feita em outubro com um modelo voltado a cibersegurança que ainda não foi lançado. O sistema analisou 2.308 candidatas a falha, reproduziu 1.724 em até 30 horas e chegou a explorações funcionais de escalada local de privilégio (acesso root) para 948 falhas distintas. O custo foi de US$ 1.213.430 em créditos de API.
Segundo a OpenAI, cada exploração, patch e nota de gravidade passa por pesquisadores humanos antes de ser enviado aos mantenedores. A Unite.AI informa que, ao fim da varredura, 61 falhas já tinham correção no kernel, 43 tinham patches em preparação e 299 já estavam relatadas ou em discussão pública. A empresa reteve os detalhes técnicos por segurança. Para comparação, um sistema de julho, com o GPT-5.6 Sol, havia achado 166 falhas desse tipo.
Ressalva: os veículos descrevem as contagens de jeitos diferentes. A The Hacker News fala em 948 explorações funcionais. A Unite.AI fala em 1.169 explorações, que correspondem a 948 falhas únicas.
Fontes: OpenAI · The Hacker News · Unite.AI
▲ Open Source — Claude acha falhas críticas no Xen: uma VM maliciosa lê e escreve na memória das outras
O alerta de segurança XSA-523, publicado pelo Xen Project em 3 de novembro, cobre as falhas CVE-2026-102703 e CVE-2026-102704 na operação de cópia de grants do hipervisor. Com elas, uma máquina virtual maliciosa pode ler e gravar a memória de outras VMs no mesmo servidor, inclusive a do dom0, o domínio de controle. Todas as versões a partir da 4.6 são afetadas. As versões 4.5 e anteriores não são.
O Xen Project creditou a descoberta à Anthropic, com o modelo Claude. A falha foi validada por Stephan Lipp, da Ada Logics, e reportada de forma independente pela equipe da CodeAnt AI. Há correções para o Xen 4.17 a 4.19, para o XCP-ng 8.3 e para o Qubes OS 4.3. As versões 4.6 a 4.16 não receberam patch no alerta.
Fontes: The Hacker News · Qubes OS (QSB-121) · AI Weekly
▶ Mercado — Meta compra a Conductor e OpenAI compra a Pierre na corrida dos agentes de código
A Meta comprou a Conductor, startup que permite distribuir partes de um projeto de software entre vários agentes de IA. A notícia saiu primeiro na Axios, em 4 de novembro, e foi confirmada no X pelo CEO, Charlie Holtz: a equipe vai para o Meta Superintelligence Labs. O produto será desativado. O Conductor Cloud fica só para leitura em 13 de novembro, é desligado em 20 de novembro e os dados são apagados depois disso.
A OpenAI anunciou que vai comprar a Pierre Computer Company. As bibliotecas open source da empresa, Trees e Diffs, já fazem parte do app do Codex, e os clientes do Code Storage podem continuar usando o serviço. A compra ainda depende de aprovação dos reguladores. Nenhuma das empresas divulgou valores.
Fontes: Axios · PYMNTS · OpenAI · ITdaily
◆ Saúde & Ciência — Claude ajuda a revelar a primeira estrutura 3D de uma “vault” de bactéria
As vaults são partículas descobertas em células em 1986 e até hoje sem função conhecida. Em 4 de novembro, a Anthropic publicou um estudo em que o Claude ajudou pesquisadores a obter a primeira estrutura 3D de uma vault de procarioto. A partícula é formada por 96 cópias de uma única proteína de bacteriófago, a L05. As vaults de mamíferos têm 78 cópias.
Segundo a empresa, o Claude vasculhou cerca de 15 bilhões de proteínas previstas e encontrou parentes em 29 filos de bactérias. Das candidatas testadas, quatro tiveram o formato de vault confirmado por crio-microscopia eletrônica. O projeto levou menos de quatro meses.
Ressalvas: a função das vaults continua desconhecida, as partículas só foram produzidas em E. coli e o preprint ainda não estava disponível no momento da publicação. Este é um resultado divulgado pela própria Anthropic, ainda sem revisão por pares.
Fonte: Anthropic
■ Números do dia
| Número | O que significa |
|---|---|
| 948 | falhas distintas de escalada de privilégio no Linux com exploração funcional, segundo a OpenAI |
| US$ 1.213.430 | em créditos de API gastos pela OpenAI na varredura |
| 38 de 44 | medidas locais restritivas a data centers aprovadas nos EUA, segundo a Redbud (via Times of AI) |
| −23% | queda da Hut 8 em 4/nov, após as eleições (Reuters) |
| 4 | corridas pedidas por agentes de IA na semana mais movimentada da Uber em outubro, contra cerca de 320 milhões de viagens e pedidos |
● No radar
- Isomorphic Labs quer US$ 5 bilhões. A Bloomberg reportou que a empresa de descoberta de remédios com IA da Alphabet negocia cerca de US$ 5 bi com avaliação de cerca de US$ 50 bi. A rodada não está fechada e os termos podem mudar. (Bloomberg · Yahoo Finance)
- Anthropic paga a AP. A Adweek reportou, citando duas fontes, o primeiro acordo de licenciamento de conteúdo da Anthropic com um editor: dados eleitorais da Associated Press no Claude. Valores não foram divulgados e as empresas não comentaram. Reportado pela Adweek, não confirmado oficialmente. (Adweek)
- Quase ninguém pede Uber por agente. Na teleconferência de resultados, a Uber disse que só 4 corridas foram pedidas por agentes de IA na semana mais movimentada de outubro, mais 500 pedidos no Uber Eats. (TechCrunch)
- Apple corta a cota de IA dos funcionários. Segundo a Bloomberg, o limite diário de gastos com IA de alguns engenheiros caiu de US$ 300 para US$ 200, e a empresa estuda novos cortes. (Times of AI, citando a Bloomberg)
» Recomendado pela Provoca News
Opinião da Provoca News: a IA já acha quase mil falhas no Linux com pouco mais de US$ 1 milhão. Mas nas urnas o limite foi outro: luz, água e o terreno ao lado de casa. A corrida da IA agora também depende do voto de quem mora perto dos data centers.
Prompt do dia: “Atue como analista de risco. Avalie se um data center de IA na minha cidade traria mais benefícios ou custos: energia, água, empregos, impostos. Diga que dados públicos devo pedir à prefeitura.”
Metodologia: cada fato deste boletim foi checado na fonte primária (comunicado da empresa, alerta de segurança ou documento oficial) ou em pelo menos duas fontes jornalísticas independentes. Alegações com uma única fonte estão sinalizadas como “reportado por”. Ficaram de fora, por falta de confirmação independente: a compra da Taalas pela AMD por US$ 2,9 bi (fonte inacessível), o alerta da agência de cibercrime da Índia a instituições financeiras (fonte inacessível) e o parecer do advogado-geral da UE sobre o Gemini (uma única fonte secundária).
Quer agentes de IA trabalhando para o seu negócio? Conheça a agência em abujamra.online. E passe na loja d’A Provocadora. Provocações provocam ações. Provocadora. Provoca News.
Deixe um comentário