Provoca News

Anthropic alerta: IA pequena pode se copiar sozinha em TV boxes baratas até o fim de 2026

E a Meta lança o Muse Wonder enquanto a Nvidia perde terreno para a Huawei na China.

A Provocadora · Boletim do Dia · 13 de outubro de 2026 · provocanews.com · Site e agência de agentes: abujamra.online · Loja: reserva.ink/aprovocadora
Provocações provocam ações. Provocadora. Provoca News.

⚠ Holofote do dia — Modelos pequenos podem estar a meses de se autorreplicar fora de data centers

Num estudo publicado em 12 de outubro, os pesquisadores William Zhou e Daniel Freeman, do Frontier Red Team da Anthropic, testaram se modelos de IA pequenos conseguem se copiar para aparelhos baratos, sem depender de um data center. Na demonstração, o Gemma4-26B-A4B rodou distribuído em 15 TV boxes Android de cerca de US$ 55 cada (4 GB de RAM), a cerca de 0,39 token por segundo. É lento, mas funciona.

Num teste simplificado, com uma frota de 8 emuladores Android na nuvem, o GLM-5.2 foi o único modelo de pesos abertos a completar a replicação de ponta a ponta: chegou a 8 de 8 nós em 4 de 5 tentativas e a 7 de 8 na quinta. Já o Qwen3.5-9B montou o servidor de inferência em 8 de 9 tipos de hardware, e sua taxa de sucesso subiu de 45% para algo entre 61% e 84% quando cada “geração” herdava as anotações da anterior. Se os modelos pequenos continuarem melhorando no ritmo histórico, dizem os autores, devem atingir o nível necessário até o fim de 2026.

Para dar escala, eles fazem uma conta grosseira: os cerca de 2 milhões de aparelhos da botnet Kimwolf, agrupados de 15 em 15, poderiam hospedar perto de 133 mil réplicas — o que, somado, equivaleria a no máximo uns 40 H100.

Ressalvas dos próprios autores: a etapa de invasão foi trivial (porta ADB sem autenticação), então os resultados são um teto; a previsão para 2026 é extrapolação de tendência, não capacidade demonstrada; e o estudo não mostra que um replicador “fora de controle” já exista nem testou se ele escaparia de defensores.

Fontes: Anthropic (relatório técnico) · AI Weekly

▲ Inteligência — Anthropic diz ter cortado de 90% a 99% da “cópia” do Claude e aponta Zhipu e Moonshot

Também em 12 de outubro, a Anthropic publicou um balanço de suas defesas contra ataques de destilação — quando um rival usa as respostas de um modelo para treinar o seu. Segundo a empresa, evidências iniciais indicam que as novas medidas reduziram em cerca de 90% a 99% os dados colhidos por destiladores, e os tokens de raciocínio extraídos caíram de 10 a mais de 100 vezes. Dezenas de milhares de contas foram banidas, muitas em até duas horas após o início de uma campanha. O classificador em duas etapas tem taxa de falso positivo abaixo de 0,1%.

O texto mostra por que o raciocínio é o alvo: um modelo treinado com as transcrições completas de raciocínio do Claude Opus 4.8 marcou 80,4% no SWE-bench Verified, contra 71,8% quando treinado com versões resumidas. A Anthropic afirma que a Zhipu destilou capacidades de cibersegurança durante o desenvolvimento do GLM-5.3 — o mesmo modelo que apareceu no arsenal do ataque a bancos sul-coreanos noticiado aqui na semana passada — e que pedidos feitos aos modelos Kimi, da Moonshot, eram repassados em segredo ao Claude.

Ressalva: os números são da própria Anthropic, sem verificação independente. A empresa diz que ainda não sabe quanto tempo os ganhos vão durar e que não enfrentou, até agora, uma tentativa altamente sofisticada e persistente de driblar as defesas.

Fontes: Anthropic · AI Weekly

▶ Produto — Meta lança o Muse Wonder, seu modelo mais capaz

A Meta anunciou em 12 de outubro a série Muse Wonder, com duas versões, que a empresa chama de seus modelos mais capazes para tarefas de agentes pessoais e profissionais. O Muse Wonder já está disponível na Meta Model API e no Muse Code; o Muse Wonder Full está liberado para assinantes do Muse Code. Em breve, o modelo vai alimentar o agente pessoal Muse, começando pelos assinantes.

Os destaques são dois recursos: o Active Memory, que guarda o contexto importante do usuário entre conversas, e o Active Focus, que insiste em tarefas difíceis, tenta outros caminhos e pede confirmação antes de ações importantes. A Meta diz ter resultados de ponta em benchmarks de agentes, memória e programação, mas o texto do anúncio não traz os números. Segundo a Reuters, as ações da Meta subiram cerca de 4% na tarde do anúncio.

Fontes: Meta AI (anúncio) · Reuters (via Yahoo Finance) · Quartz

■ Mercado — Nvidia cai para 34% do mercado chinês de chips de IA; Huawei já tem 28%

Dados da consultoria IDC obtidos pela Reuters mostram que, no primeiro semestre de 2026, a Nvidia embarcou 678 mil aceleradores de IA para data centers na China, 44% a menos que um ano antes, e ficou com 34% do mercado. A Huawei subiu para 572 mil unidades (ante pouco mais de 300 mil) e 28% de participação. Completam a lista a T-Head, do Alibaba (7%), a Cambricon (5%), a Kunlunxin, do Baidu (4%), e a Hygon (3%).

O mercado total somou 2,008 milhões de unidades: as GPUs caíram 26%, para 991 mil, enquanto outros tipos de acelerador cresceram quase 80%, para 1,016 milhão. Nove dos 11 fabricantes chineses acompanhados pela IDC ampliaram vendas. A IDC não detalhou quais produtos da Nvidia entram na conta. A Nvidia não respondeu à Reuters.

Fontes: Reuters (via Business Recorder) · The Standard

● Cybersecurity & Hacker — Drones tiram do ar três data centers da Yandex em quatro dias

A infraestrutura de IA virou alvo de guerra. Em 8 de outubro, um ataque com drones parou o hub de Sasovo, a sudeste de Moscou, que abriga dois dos três supercomputadores usados pela Yandex para desenvolver seu modelo de IA. Em 9 de outubro, foi atingida uma instalação na região de Kaluga, parcialmente desligada. No domingo (11), a Yandex informou que a operação do data center de Vladimir foi totalmente suspensa. Não houve feridos.

A Yandex Cloud funciona em modo de emergência, com capacidade limitada, e a empresa recomendou que clientes acionem seus planos de recuperação de desastres. Não está claro se os supercomputadores foram danificados. O presidente ucraniano, Volodymyr Zelensky, disse que a Ucrânia responde na mesma moeda aos ataques russos contra data centers ucranianos.

Fontes: Al Jazeera · Cybernews

■ Números do dia

NúmeroO que significa
~133 milréplicas de um modelo que caberiam nos ~2 milhões de aparelhos da botnet Kimwolf, em estimativa grosseira da Anthropic
90–99%menos dados colhidos por destiladores após as novas defesas da Anthropic (evidência inicial)
678 milaceleradores da Nvidia na China no 1º semestre, queda de 44% (IDC)
3 em 4 diasdata centers da Yandex atingidos por drones
US$ 675 mivalor do acordo da Omron para comprar a OnLogic, de PCs industriais

● No radar

  • Anthropic no Japão? O Nikkei Asia reporta que a NTT Data está em negociação final para construir em Osaka o primeiro data center dedicado à Anthropic no país, com custo de até ¥ 1 trilhão (cerca de US$ 6,3 bilhões) e até 500 MW. Reportado pelo Nikkei, não confirmado oficialmente pelas empresas. (Nikkei Asia · The Next Web)
  • Omron compra a OnLogic. A japonesa vai pagar US$ 675 milhões em dinheiro pela fabricante americana de PCs industriais e sua controladora, a Interlogic, para avançar em IA física. Segundo a Omron, a conclusão deve ocorrer por volta de janeiro de 2027. (Reuters (via WBOW) · Unite.AI)
  • Alibaba ensina IA a usar o terminal. Pesquisadores do grupo publicaram o TerminalHorizon-27B, ajuste do Qwen3.5-27B, que marcou 55,8% no Terminal-Bench 2.0 (+14,2 pontos sobre o modelo base) usando 2.852 trajetórias de treino, contra cerca de 32 mil de um concorrente. O artigo não diz se os dados serão abertos. (Hugging Face Papers · AI Weekly)

» Recomendado pela Provoca News

Opinião da Provoca News: a IA está saindo do data center por todos os lados — copiada por rivais, rodando em TV box de US$ 55 e virando alvo de drone. Proteger um modelo deixou de ser só trancar o servidor. A pergunta agora é quem vigia a IA que já está fora dele. E a primeira porta de entrada, lembra o estudo da Anthropic, é aquele aparelho barato com senha padrão esquecido na sala.

Prompt do dia: “Atue como analista de segurança. Liste os dispositivos conectados da minha casa ou empresa [descreva], aponte quais têm portas ou senhas padrão expostas e monte um checklist de 15 minutos para fechá-las.”

Metodologia: cada fato deste boletim foi checado na fonte primária (relatório técnico, comunicado ou documento oficial) ou em pelo menos duas fontes jornalísticas independentes. Números divulgados pelas próprias empresas estão atribuídos a elas, e negociações reportadas por um único veículo estão sinalizadas como não confirmadas.

Quer agentes de IA trabalhando no seu negócio? Conheça abujamra.online. E vista a provocação: reserva.ink/aprovocadora.

Provocações provocam ações. Provocadora. Provoca News.

Deixe um comentário