Giro Tech (11/11): TSMC aposta US$ 1 bilhão em OpenAI e Anthropic e amplia financiamento circular

🌅 08:00 — Abertura da Manhã: Railway confirma invasão e desvio de credenciais de IA

Railway confirma invasão e US$ 740 mil em consumo fraudulento de IA

A Railway confirmou que atacantes exploraram duas falhas na infraestrutura de build para escapar do isolamento de filesystem e chegar às variáveis de ambiente descriptografadas dos clientes. O relatório divulgado nesta segunda estima em no máximo 1,85% dos workspaces afetados — cerca de 100 mil.

• Cronologia: acesso inicial em 20 de outubro, contenção em 21 e cerca de 26 horas de disputa entre agentes ofensivos e engenheiros da empresa.
• Alvo: credenciais de provedores de IA, usadas para gerar aproximadamente US$ 740 mil em consumo não autorizado; a Railway cobre o que os provedores recusarem reembolsar.
• Tokens: 1.852 usuários tiveram OAuth do GitHub e chaves de agentes resetadas.
• Contexto: a empresa liga o caso à onda “Black October”, que já atingiu Northflank, OpenCode, Warp e Lightning AI. BleepingComputer

Amazon leva as câmeras Ring para o chão e para o ar

A Amazon anunciou o Ring Rover Cam e o Ring Drone Cam, dispositivos que patrulham ambientes com um sistema “AI Pilot” baseado em modelos de visão, sensores embarcados e processamento em nuvem. O rover começa a ser enviado em 16 de dezembro; o drone depende de autorização da FCC e tem data-alvo em 27 de janeiro de 2027.

• Preço e especificação: rover a US$ 1.000 com gravação em 4K; drone com 148° de campo de visão, 2K e apenas 8 minutos de voo por bateria.
• Mapeamento: o setup exige carregar o drone pelos cômodos ou deixar o rover explorar sozinho para gerar a planta do imóvel e sugerir pontos de patrulha.
• Impacto: câmeras móveis com mapeamento autônomo ampliam a superfície de risco de privacidade já discutida nos modelos fixos. Ars Technica

Bessent: EUA e China sem ilusões sobre IA, com teste de modelos na mesa

O secretário do Tesouro, Scott Bessent, afirmou que acompanhará Trump na terceira reunião do ano com Xi Jinping e que a pauta bilateral de IA deve incluir testes de modelos avançados. Segundo ele, os dois países não devem “cultivar ilusões” sobre as diferenças técnicas e regulatórias.

• O que está em jogo: um canal formal de verificação de modelos de fronteira entre os dois maiores polos de treinamento.
• Leitura para devs: qualquer acordo de teste mútuo tende a virar exigência de documentação e auditoria para quem opera modelos nos dois mercados. Reuters

Auto SR sai do beta e roda no modo portátil do Xbox Ally X

A Microsoft liberou oficialmente o Automatic Super Resolution para Xbox Ally X, Xbox Ally X20 e Copilot Plus PCs selecionados. A versão final funciona com o aparelho fora da dock, na bateria, e passa a suportar jogos em 1080p.

• Novidades: o modo Performance amplia o teto de 60–75 fps para até 120 fps, e há compatibilidade com Auto HDR via atualização do Windows.
• Ressalva: a própria Microsoft avisa que 1080p em modo portátil pode não render o desempenho ideal, com ganho visual mais perceptível em jogos antigos. The Verge

☕ 13:00 — Edição do Meio-Dia: AlphaGenome 2 refina a leitura de variantes genéticas por célula

AlphaGenome 2 lê variantes genéticas célula por célula

O Google DeepMind apresentou o AlphaGenome 2, sucessor do modelo de predição genômica lançado no ano passado. A mudança central é o recorte: em vez de prever efeitos de forma agregada, o modelo estima como uma mesma variante se comporta em tipos e estados celulares específicos.

• Treinamento: mais de 100 milhões de perfis celulares individuais, cobrindo 68 tecidos.
• Ganho medido: quase o dobro de variantes capazes de alterar expressão gênica identificadas em relação ao modelo anterior.
• Generalização: faz previsões sobre tipos celulares novos sem retreinamento e aponta lacunas nos dados experimentais.
• Custo: as predições mais finas são computacionalmente mais caras que as do AlphaGenome, segundo a própria empresa.
• Acesso: API liberada para pesquisa não comercial a partir de hoje, com prévia privada para uso comercial.

The Verge

Databricks transforma o Genie em agente de tarefas longas

A Databricks atualizou o Genie, seu agente de análise de dados, para executar trabalhos de múltiplas etapas sem supervisão. O mecanismo é uma ontologia construída pela empresa para dar contexto aos dados que o cliente já mantém na plataforma.

• Escopo: o agente recebe tarefas amplas e as conclui de ponta a ponta, em vez de apenas responder consultas isoladas.
• Controle de custo: o Unity Gateway permite definir limites de uso e trocar modelos por alternativas open-weight mais baratas.
• Leitura: a aposta é replicar no lado de negócio o que harnesses e agentes fizeram no fluxo de programação.

TechCrunch

TrustedRouter lança modelos "fusion" criptografados

A TrustedRouter colocou três modelos compostos à disposição via API, com IDs iniciados por nyte/. A proposta é rotear requisições entre provedores por custo, disponibilidade e exigência de privacidade, mantendo o prompt cifrado até o hardware verificado do provedor.

• Prometheus 4.0: combina respostas de seis modelos open-weight — MiMo-V2.6-Pro, GLM 5.3, Kimi K3, DeepSeek V4.1 Flash, MiniMax M3 e Qwen 3.8 — com janela de contexto de 1 milhão de tokens.
• Liberty 4.0: mesma lógica de painel, restrita a provedores dos EUA (Nemotron 3 Ultra, Beam e Muse Spark Open).
• Polyphemus 1.0: escolhe um único modelo por requisição e opera com privacidade padrão, sem processamento confidencial no lado do provedor.

VentureBeat

Adobe mostra experimentos de IA para imagem, áudio e personagem

No Max 2026, a Adobe apresentou protótipos que ainda não são produtos: transformar fotos em cenas 3D navegáveis, dirigir personagens conversando com eles e aplicar edições por copiar e colar. São "sneaks", sem garantia de chegada ao Creative Cloud.

• Project Sight Span: gera o fora de quadro de uma imagem como ambiente 3D, com resolução restaurada no ângulo escolhido.
• Project Screen Test: constrói a persona de um personagem por diálogo e produz testes de tela animados.
• Project Sound Bender: sintetiza efeitos sonoros a partir de texto e permite ajuste em um canvas bidimensional sincronizado ao vídeo.
• Project Rinse Repeat: replica edições feitas em um objeto ou pessoa para outros elementos da mesma foto, recriando-as com ferramentas nativas do Photoshop.

The Verge

⚡ 15:00 — Radar da Tarde: OpenAI cruza US$ 10 bi por trimestre e amplia pressão sobre a Anthropic

OpenAI cruza US$ 10 bilhões de receita trimestral pela primeira vez

A OpenAI registrou mais de US$ 10 bilhões em receita no terceiro trimestre, segundo apuração da Bloomberg. O valor representa salto de quase 50% sobre os US$ 6,7 bilhões do trimestre anterior e leva a receita anualizada da companhia a US$ 50 bilhões.

• Margem operacional ajustada: passou de -150% no segundo trimestre para -109% no terceiro, ainda distante do equilíbrio.
• Pressão competitiva: a Anthropic reportou US$ 17 bilhões no trimestre e run rate de US$ 81 bilhões ao fim de outubro, com IPO em preparação.
• Impacto para desenvolvedores: preço mais apertado, descontos e foco em agentes corporativos tendem a redefinir o custo por token nas integrações em produção.

TechCrunch

Câmara dos EUA ameaça intimar Jensen Huang em caso de espionagem

Brian Mast, presidente do comitê de Relações Exteriores da Câmara, deu prazo até esta quarta-feira (11) para que o CEO da Nvidia responda ao convite de um briefing fechado com os comitês de China, Relações Exteriores e Inteligência. O tema é o protocolo da empresa contra espionagem de adversários estrangeiros.

• O caso: Huang admitiu um affair com a executiva Alice Huang, do provedor de nuvem Megaspeed, apontada por agências dos EUA como ativo do Ministério de Segurança do Estado chinês.
• Exposição comercial: a Megaspeed é cliente relevante da Nvidia, e uma auditoria pedida pelo governo não conseguiu justificar inicialmente cerca de 50 mil chips comprados por subsidiárias.
• Impacto para o setor: o episódio coloca sob escrutínio a flexibilização das regras de exportação e a governança de fornecedores na cadeia de data centers.

Tom's Hardware · WIRED

AntiFox: agentes de IA viram plataforma de roubo de credenciais AWS

Pesquisadores da Arctic Wolf identificaram instâncias autogerenciadas do AntiFox, plataforma open source de pentest agêntico, hospedadas na Alibaba Cloud e usadas em intrusões contra serviços web e ambientes AWS. A ferramenta é um fork do ARTEX com interface em chinês e automatiza mapeamento de serviços expostos e sondagem de vulnerabilidades.

• Cadeia observada: webshell ASPX em servidor IIS exposto, execução de comandos, leitura de connection strings e cópia de arquivos de configuração e log para diretório acessível pela web.
• Movimentação lateral: uso de identidades IAM válidas e roles EC2 assumidas, com centenas de chamadas de API em cerca de 30 minutos alternando entre identidades.
• Impacto para defensores: correlacionar atividade de webshell em IIS com acessos AWS incomuns e revisar chamadas bem-sucedidas em meio a rajadas de negações.

BleepingComputer

Rootkits em eBPF saem do laboratório e aparecem em fóruns

Pesquisa da Flare encontrou posts em fóruns subterrâneos com código de rootkit eBPF e tutoriais passo a passo. Como os programas passam pelo verificador do próprio kernel e dispensam módulo, um lsmod rotineiro não os detecta.

• Histórico: BPFDoor (2022, atribuído ao Red Menshen) e LinkPro (2025, a partir de um Jenkins exposto) já usavam eBPF para abrir backdoor e ocultar atividade no host.
• Detecção hoje: monitorar syscalls bpf(), listar programas com bpftool prog list e vigiar pontos de anexação em getdents64 e execve.
• Impacto para infraestrutura: patch agressivo no verificador BPF e inventário do que deveria estar carregado viram controle obrigatório em frotas Linux.

BleepingComputer

🌙 21:00 — Fechamento da Noite: TSMC compra participação em OpenAI e Anthropic

TSMC aprova US$ 1 bilhão em ações da OpenAI e da Anthropic

O conselho da TSMC aprovou investimento de até US$ 500 milhões em ações preferenciais da OpenAI reservadas a grandes investidores e outros US$ 500 milhões na compra de ações ordinárias da Anthropic ao preço esperado de seu IPO. A decisão coloca a maior fabricante de chips do mundo como acionista direta dos dois principais clientes de hardware de IA.

• Estrutura da operação: a fatia na OpenAI usa a classe de preferred stock destinada a investidores institucionais; a posição na Anthropic é comprada ao preço projetado da oferta pública, segundo a Reuters via Ars Technica.
• Financiamento circular: analistas ouvidos pelo Wall Street Journal alertam que capital cruzado entre fornecedor, investidor e cliente dificulta medir a demanda real por hardware de IA.
• Leitura de mercado: o movimento é interpretado como tentativa de dar confiança a um trade de IA que já mostra sinais de tensão nas bolsas.
• Impacto para desenvolvedores: dependência maior de uma cadeia concentrada em Taiwan, Japão, Arizona e na nova fábrica alemã — qualquer choque geopolítico nessa cadeia afeta preço e prazo de capacidade de treino e inferência.

Google abre a Decisions API com o modelo Gemini Decision 1

O Google DeepMind liberou uma API voltada a decisões pequenas e repetidas: triagem de sinistros, classificação de filas, checagem de evidência faltante. O modelo responde até 1.000 perguntas sobre o mesmo material em uma única chamada, devolvendo respostas e scores de confiança.

• Preço: US$ 0,10 por milhão de tokens de entrada, com saída gratuita, segundo o VentureBeat.
• Tipos de pergunta: sim/não com probabilidade, múltipla escolha de 2 a 255 opções nomeadas e rubrica com score ponderado em escala definida pelo desenvolvedor.
• Limites técnicos: janela de 262.144 tokens cobre evidência, instruções e alternativas de todas as perguntas; entrada multimodal com texto, imagem, áudio, vídeo e PDF, com resolução ajustável para controlar consumo.
• Benchmarks de lançamento: 92,2% no JevBench, contra 90,9% do GPT-6 Luna e 90,0% do Jev 1.14; perde no Mind2Web Multimodal (86,2% vs. 86,8%) e no When2Call (79,9% vs. 82,0%).
• Concorrência: TypeSafe Jev, Decisions API da OpenAI sobre GPT-6 Luna e Amazon Strands Decider 2B, este último sob Apache 2.0 e executável on-premise.
• Impacto para desenvolvedores: cada pergunta é avaliada de forma independente; dependências entre decisões precisam ser resolvidas em código ou em chamada seguinte.

Comissão Europeia propõe o Digital Fairness Act

A proposta publicada nesta quarta-feira mira práticas que exploram tempo e dinheiro do consumidor: dark patterns, loot boxes, marketing de influenciadores sem divulgação e assinaturas difíceis de cancelar. A Comissão estima economia de até € 13,7 bilhões por ano para consumidores europeus.

• Escopo: proibição de alegações falsas de escassez, obrigação de permitir desligar recursos viciantes (prompts persistentes, scroll infinito, autoplay) e restrição a mecânicas de jogo com dinheiro real para menores.
• Chatbots incluídos: as regras de design viciante alcançam explicitamente 'AI companions e chatbots conversacionais', conforme o The Verge.
• Preços e contratos: exigência de preço em tempo real em filas virtuais, transparência em moeda interna de apps e avisos antes de renovação automática ou fim de teste gratuito.
• Sanção prevista: até 6% do faturamento anual global, se o texto for aprovado sem alterações.
• Próximos passos: é um rascunho; passa por Parlamento Europeu e Conselho, onde medidas podem ser removidas. Entidades do setor de games já classificam as restrições como 'inviáveis e desproporcionais'.

CoreWeave troca dívida sem garantia por prepagamento de clientes

A neocloud reportou receita de US$ 3,66 bilhões no trimestre, alta de 168% ano contra ano, mas também prejuízo líquido de US$ 709 milhões e US$ 846 milhões em despesa de juros. O backlog declarado é de US$ 132,5 bilhões.

• Nova estrutura de capital: empréstimos lastreados em contratos específicos de clientes, sacados conforme a necessidade de obra; a DDTL 5.5, de US$ 2,6 bilhões, fechada em agosto, foi desenhada para contratos de prazo curto.
• Prepagamentos: expectativa de cerca de US$ 9 bilhões em adiantamentos e depósitos em três meses, dos quais mais de US$ 3 bilhões vêm de novos contratos sobre capacidade já construída, sem capex adicional.
• Poder de preço: reajustes de aproximadamente 25% em julho e mais 10% no trimestre; capacidade de curto prazo é vendida acima de US$ 40 milhões por megawatt/ano, contra US$ 20 milhões a US$ 25 milhões em contratos de quatro e cinco anos, segundo o TechCrunch.
• Risco embutido: a estratégia só se sustenta se demanda e preços continuarem subindo; contratos curtos expõem a receita a renovação e reprecificação.
• Impacto para desenvolvedores: custo de GPU tende a subir para quem contrata capacidade sob demanda e a cair para quem assina prazo longo — o inverso do modelo tradicional de cloud.

O que observar amanhã

• Desdobramentos do DFA: reação formal de plataformas e associações setoriais ao texto da Comissão Europeia.
• CoreWeave: movimento das ações e leitura de analistas sobre a dependência de prepagamento de clientes.
• TSMC: qualquer sinal de que o investimento envolva contrapartidas de capacidade produtiva para OpenAI e Anthropic.