Giro Tech (06/11): OpenAI relata 948 falhas de escalada de privilégio no kernel Linux

🌅 08:00 — Abertura da Manhã: AWS lança bots Kiro com memória e Perplexity aposta em Teammates 24/7

AWS lança bots Kiro com memória persistente e tarefas recorrentes

A AWS colocou em disponibilidade geral os Kiro bots, agentes persistentes dentro do workspace Kiro Crew. Cada bot tem nome, conversa contínua, notas próprias e workspace dedicado, e pode orquestrar várias sessões de trabalho ao mesmo tempo.

• Preço: US$ 20 por assento/mês em times de duas ou mais pessoas, com 500 créditos por assento e crédito extra a US$ 0,04. O plano individual Pro mantém 1.000 créditos.
• Permissões por bot: um bot de pesquisa lê arquivos sem editá-los; um de deploy pede aprovação antes de qualquer mudança; um revisor comenta e pede revisão, mas não faz merge.
• Impacto para desenvolvedores: o ganho declarado é reduzir a reexplicação de contexto, não retreinar modelos. A memória fica vinculada à atribuição do bot e pode ser inspecionada, revisada ou apagada.
• Onde roda: laptop, Mac Mini ou instância EC2 — o que não significa inferência local dos modelos.

VentureBeat

Perplexity lança Teammates e cobra US$ 200 por mês pelo acesso

A Perplexity entrou na disputa por agentes de trabalho com os Teammates, agentes sempre ativos que assumem múltiplos papéis dentro de um workspace. Eles se apoiam no Perplexity Computer e herdam projetos, skills e memória das ferramentas que o usuário já utiliza.

• Preço: recurso exclusivo do plano Max, de US$ 200/mês — acima do Claude Duet, que começa em US$ 20, e do Pro individual do Dots, de US$ 100.
• Operação: cada Teammate recebe tarefas distintas e simultâneas, com acompanhamento por threads no app e interação via Slack.
• Impacto para equipes: a proposta é trabalho contínuo de larga escala, mas o custo por assento torna a adoção dependente de justificativa de ROI clara.

The Verge

OpenAI recua de NDAs em projetos de data center

A OpenAI anunciou um pacote de compromissos para as comunidades onde instala data centers, incluindo o fim de acordos de confidencialidade com agentes públicos. A medida segue escrutínio crescente sobre como desenvolvedores usam NDAs para ocultar negociações com prefeituras e conselhos locais.

• Escopo do NDA: restrito a proteções estreitas para informação de segurança legítima, segredos comerciais e dados competitivamente sensíveis.
• Compromissos financeiros: pagar o custo integral da eletricidade consumida e da infraestrutura necessária para atender à operação.
• Transparência local: publicar a projeção de empregos gerados, reportar contratações e firmar um local compact para cada compute campus próprio e operado.
• Contexto: a Amazon já havia anunciado em outubro que deixaria de usar NDAs com agências governamentais em projetos do tipo.

The Verge

Fortnite Crew muda regras de V-Bucks e encerra skins exclusivas

A Epic alterou o pacote de assinatura do Fortnite a partir de 5 de dezembro. O valor mensal segue em US$ 11,99, mas a composição do benefício muda de forma relevante para quem mantém a recorrência.

• V-Bucks: sobem de 800 para 1.000 por mês, com escalonamento adicional para assinaturas ininterruptas.
• Cortes: as skins exclusivas da Crew deixam de ser produzidas e o passe dedicado ao modo OG será encerrado.

The Verge

☕ 13:00 — Edição do Meio-Dia: Underdog lança modelo de voz de 32 MB que roda no navegador

Underdog lança modelo de voz de 32 MB que roda no navegador

A Underdog, startup de Sigil Wen, publicou o Woof, modelo de text-to-speech com 31 milhões de parâmetros e 31,7 MB, aberto para download. Para demonstrar, a empresa montou um jogo de navegador com tema retrô em que todas as vozes são geradas localmente, sem conexão com a internet.

O lançamento vem semanas depois do Bark, modelo de speech-to-text de 167 MB voltado a transcrição e ditado em dispositivos de borda.

• Escala: 31 milhões de parâmetros contra bilhões dos modelos hospedados em nuvem, o suficiente para rodar em celulares e notebooks comuns.
• Impacto para desenvolvedores: viabiliza assistentes locais, ditado e podcasts personalizados sem custo de inferência por chamada e sem enviar áudio a terceiros.
• Portfólio: a empresa também mantém um modelo de 27 bilhões de parâmetros que roda em laptops e um app com lista de espera, posicionado como alternativa local a Muse e Instinct.
• Fonte: TechCrunch

Tesla adota marca "SI" e detalha nova geração de aceleradores

A Tesla divulgou o roadmap revisado de aceleradores de IA e passou a chamá-los de processadores de "super intelligence", com a nomenclatura SI. O SI6, sexta geração de inferência, é anunciado com 80x mais desempenho computacional e 9x mais memória que o HW4.

O Dojo 3 reaparece após o cancelamento do projeto wafer-level em 2025, agora com arquitetura multi-chiplet e HBM empilhada.

• Números: dependendo da base de comparação usada para o HW4, o SI6 fica na faixa estimada de 17.280 a 46.080 TOPS — com chegada prevista para 2029–2030.
• Dojo 3: abandona a SRAM distribuída e o empacotamento wafer-scale do D1 em favor de 2.5D/3D com HBM, priorizando capacidade de memória para parâmetros e ativações.
• Impacto para arquitetura: HBM resolve o teto de capacidade, mas impõe novas trocas de latência, banda e consumo; a empresa cita otimização para "espaço, treino e escala", o que sugere SKUs com tolerância a radiação.
• Fonte: Tom's Hardware

Amazon libera compras por mensagem de texto com a Alexa

A Amazon começou a testar um recurso que permite conversar com a Alexa for Shopping por SMS para pesquisar, comparar e comprar. O convite chega primeiro a um grupo restrito de clientes nos Estados Unidos, com expansão para "milhões" nas próximas semanas.

O anúncio ocorre depois de a Amazon bloquear, em setembro, as consultas do Muse, da Meta, ao seu catálogo.

• Funcionalidades: busca por texto ou foto, comparação de produtos, listas, acompanhamento de preço e status de pedido, com memória de preferências ao longo do tempo.
• Impacto para produto: o SMS reduz atrito de compra e cria uma nova superfície de dados de intenção; a foto como consulta pressiona a busca por similaridade visual do catálogo.
• Contexto: a abordagem acompanha movimento parecido de OpenAI com o agente Dot e do DoorDash com o Ask DoorDash.
• Fontes: TechCrunch e The Verge

Physicl levanta US$ 10 milhões para simulação fotorrealista no treino de robôs

A Physicl, nova empresa de Alex de Vigan, captou US$ 10 milhões em rodada seed liderada pela Inovia Capital. A tese é reaproveitar o pipeline da nfinite — que convertia informação real desestruturada em representações 3D de alta fidelidade — para gerar dados sintéticos de treino.

O produto de estreia, Studio, traz 10 mil ambientes 3D e 100 mil ativos para montagem de cenas.

• Problema: treinar robôs com vídeo tem retorno decrescente e a coleta por teleoperação é caríssima; simulações só servem se a física for fiel.
• Uso prático: gerar dados para casos de borda, como um copo em uma bancada cheia ou sob sombra, onde o modelo falha de forma consistente.
• Impacto para desenvolvedores: a proposta é virar ferramenta de geração contínua, acionada por agente durante o próprio treino, em vez de fornecer um pacote estático de dados.
• Fonte: TechCrunch

⚡ 15:00 — Radar da Tarde: Jensen Huang convocado pelo Congresso dos EUA

Congresso dos EUA convoca Jensen Huang para briefing fechado

Três comissões da Câmara dos Representantes pediram formalmente a presença do CEO da Nvidia em um briefing conjunto a portas fechadas, marcado para 18 de novembro. O convite foi motivado por relatos de que agências de inteligência dos EUA avaliam que Huang foi alvo de uma operação de espionagem chinesa.

• Quem assina a convocação: os deputados John Moolenaar (Comissão sobre a China), Brian Mast (Relações Exteriores) e Rick Crawford (Inteligência).
• Foco da sabatina: protocolos da Nvidia contra espionagem de adversários estrangeiros e o grau de exposição de tecnologia sensível.
• Origem do caso: reportagem do New York Times aponta Alice Huang, executiva da Megaspeed — cloud baseada em Singapura que comprou bilhões em chips da Nvidia — como centro das preocupações.
• Posição da empresa: nega irregularidades e afirma que clientes regionais de nuvem recebem apenas informações comerciais ordinárias, sem segredos industriais ou dados de segurança nacional.

A Nvidia não confirmou se Huang comparecerá. A empresa também não informou se o executivo recebeu o "defensive briefing" que a comunidade de inteligência costuma oferecer a alvos potenciais. Ars Technica

Nvidia exige monitoramento de GPUs para credenciar cloud partners no Sudeste Asiático

Provedores de computação na região agora precisam aderir ao sistema Fleet Intelligence para obter ou manter o selo de Nvidia Cloud Partner (NCP). A exigência foi relatada pela Bloomberg e funciona como instrumento adicional de rastreamento da cadeia de aceleradores.

• O requisito: inscrição no Fleet Intelligence, ferramenta lançada no ano passado para gestão de data centers que coleta telemetria, incluindo a localização de aceleradores individuais.
• Impacto para provedores: o status NCP dá endosso público e acesso preferencial aos chips — o que transforma o credenciamento em moeda de troca por visibilidade sobre onde o hardware opera.
• Escopo ainda indefinido: fora do NCP a adesão segue voluntária; a Nvidia não esclareceu se parceiros já credenciados terão de aderir nem se a regra sairá do Sudeste Asiático.
• Contexto geopolítico: Washington pressiona a empresa por causa do contrabando de hardware restrito para a China via redes regionais.

Tom's Hardware

Chainalysis confirma vazamento de credenciais de todos os clientes

A empresa de análise de blockchain informou que um ataque "on-path" (man-in-the-middle) expôs nomes, usernames, hashes de senha e tokens ativos de toda a base de usuários. O episódio começou com o que a companhia descreveu como "técnicas agênticas ofensivas" e escalou após uma atualização inicial subestimar o alcance do incidente.

• O que foi comprometido: credenciais e tokens de todos os clientes, incluindo órgãos de aplicação da lei, instituições financeiras e exchanges.
• Contenção: portal de login, Reactor, Data Solutions (interface e API de KYT) e produtos de triagem de endereços estão offline; o retorno exige allowlist de IPs confiáveis, reset de senha e rotação de chaves de API.
• O que a empresa diz não ter sido afetado: dados de investigação e repositórios de atribuição de blockchain.
• Leitura técnica: hashes de senha e tokens vivos expostos ao mesmo tempo ampliam a janela de abuso em integrações automatizadas de compliance.

BleepingComputer

Veeam: appliance Linux falha ao inicializar em hosts AMD EPYC

A Veeam alertou que as VMs do Software Appliance (Veeam Backup & Replication sobre Linux) entram em kernel panic no boot inicial em determinados processadores EPYC. A causa é o teste de saúde jitterentropy executado em modo FIPS pelo kernel usado no appliance.

• Escopo: Veeam Software Appliance 13.1 e superior; modelos confirmados incluem EPYC 7262, 7302 e 7F72. A falha é intermitente e pode ocorrer após atualização que instala novo kernel.
• Mitigação: redeploy em host com processador não afetado ou desativar atualizações automáticas e aplicá-las manualmente. Reiniciar o guest não resolve — é necessário desligar e ligar a VM.
• Risco paralelo: a empresa também corrige o CVE-2026-98432, falha crítica no código TCP IPv4 do kernel Linux que permite execução remota como root em servidores com listeners MPTCP.
• Impacto operacional: ambientes de backup ficam expostos a indisponibilidade durante janelas de patch, justamente quando a rotação de credenciais está em alta.

BleepingComputer

🌙 21:00 — Fechamento da Noite: OpenAI mapeia 948 falhas de privilégio no kernel Linux

OpenAI mapeia 948 falhas de escalada de privilégio no kernel Linux

A OpenAI afirma ter identificado 948 vulnerabilidades de escalada de privilégio local (LPE) no kernel Linux, a partir de uma varredura autônoma sobre a versão mais recente do código, datada de meados de outubro de 2026. O sistema também gerou patches para as falhas, que passaram por revisão de um pesquisador humano antes de qualquer divulgação.

• Escopo do achado: varredura autônoma do kernel corrente, com geração de correções em lote — não apenas detecção.
• Revisão humana: os patches foram checados por pesquisador antes de virem a público, o que ainda deixa em aberto a taxa de falsos positivos.
• Impacto para desenvolvedores: LPE em kernel compromete isolamento entre contêineres e ambientes multi-tenant; um pipeline automatizado de auditoria e patch muda o custo de manutenção em distribuições e kernels próprios.
• O que observar: se as correções serão enviadas upstream no ciclo do kernel e como os mantenedores vão absorver um volume desse tamanho.

Fonte: The Verge

Meta lança Spaces para organizar o trabalho dos agentes Muse

A Meta apresentou o Spaces, uma camada de "experiências customizadas" que funciona como conversas paralelas por projeto dentro da interface do agente Muse. O usuário descreve a ideia no chat e o agente monta o espaço — tracker, planner ou quadro de projeto — que passa a viver na barra lateral.

• Integrações: apps de terceiros conectados mantêm os espaços atualizados em segundo plano, com datas, variações de preço e progresso aparecendo sem consulta manual.
• Base instalada: Zuckerberg citou 10 milhões de usuários de agentes nos EUA e no Canadá na call de outubro, menos de dois meses após a estreia.
• Contexto competitivo: é o segundo recurso de Muse em uma semana, depois do Muse Voice, na disputa com os agentes personificados da OpenAI e da SpaceXAI.
• Impacto para desenvolvedores: espaços persistentes com sincronização em background exigem armazenamento de estado por projeto e integrações via API — um novo alvo para produtos que queiram ser "conectáveis" ao ecossistema.

Fonte: TechCrunch

NYT: China recrutou executiva da Megaspeed para obter dados sobre Jensen Huang

Segundo o New York Times, o Ministério da Segurança do Estado chinês recrutou Alice Huang, executiva da Megaspeed — cliente da Nvidia — para levantar informações sobre os chips de IA americanos e, potencialmente, influenciar a empresa a liberar seus aceleradores mais avançados ao país.

• Rede de contato: a executiva mantinha relações com lideranças do topo da indústria de chips, incluindo executivos da Gigabyte.
• Natureza do caso: desloca o risco de exportação do terreno puramente regulatório para o de inteligência humana em canais comerciais.
• Impacto para o setor: due diligence de parceiros de revenda e distribuição na Ásia tende a incorporar checagem de contraparte, não só de licença de exportação.
• O que observar: desdobramentos judiciais nos EUA e eventuais revisões em contratos de fornecimento com intermediários regionais.

Fonte: The Verge

Para acompanhar amanhã

• Kernel Linux: reação dos mantenedores ao volume de patches gerados por modelo e o destino das correções no upstream.
• Agentes de consumo: primeiros números de adoção do Spaces e o efeito sobre integrações de terceiros.
• Export controls: se o caso Megaspeed abre nova rodada de escrutínio sobre a cadeia de revenda de GPUs na Ásia.