Giro Tech (12/11): Gemini 4 Hydrogen aposenta o Flash e vira padrão na Busca do Google

🌅 08:00 — Abertura da Manhã: brecha na Fireworks atinge chats do Notion AI guardados fora da política de retenção zero

Fireworks AI sofre invasão e atinge transcrições do Notion AI

A Fireworks AI confirmou em atualização de 9 de novembro uma invasão ao seu armazenamento. O episódio alcançou transcrições de conversas com o Notion AI, que usava a fornecedora em jobs de classificação da feature Insights. O Notion afirma que menos de 1% dos workspaces pode ter sido afetado.

O ponto técnico é a convivência de duas afirmações verdadeiras: a política de Zero Data Retention (ZDR) da Fireworks vale por padrão para inferência, mas não cobre tudo o que a empresa grava.

• O que estava armazenado: transcrições de chat — potencialmente notas de reunião, planos de produto não lançados e dados de clientes colados por funcionários.
• Onde a ZDR não chega: a própria documentação lista "stored responses, batch jobs, and training" como exceções. O CEO Lin Qiao ajustou o texto para excluir "batch inference" do escopo declarado como não afetado.
• Impacto para desenvolvedores: contrato de ZDR não é prova de ausência de persistência. É preciso auditar o campo zeroDataRetention na API — ausente significa política desligada — e mapear quais features escrevem em disco.
• Resposta a incidente: ligar a política não apaga o que já está armazenado, e remover uma secret não invalida a credencial subjacente.

Fonte: VentureBeat

United bloqueia agentes de IA de fechar reservas

A United informou que não permitirá que assistentes pessoais de IA concluam a compra de passagens. Agentes ainda podem consultar voos, mas não finalizar a transação em nome do passageiro.

• Motivo declarado: risco de exposição de dados, compras não intencionais e exigências regulatórias — como a atestação de que a bagagem não contém explosivos, algo que um agente não pode assinar.
• Contexto do setor: eBay já bloqueia navegação por agentes e bancos impõem restrições semelhantes. O CEO Scott Kirby disse não querer "criar outro intermediário".
• Impacto para produtos: o comércio agêntico depende de APIs autenticadas por operador e contratos explícitos, não de automação de interface sobre o site do cliente.

Fonte: The Verge

Acordo com sindicato impõe anonimização na venda de dados da Spirit ao Google

A venda de US$ 10 milhões do acervo da Spirit Airlines ao Google passará por desidentificação feita por terceiros, após acordo entre a empresa e o sindicato dos comissários de bordo. O texto ainda depende de aprovação judicial.

• Volume envolvido: 1,99 bilhão de e-mails, 664 milhões de mensagens no Microsoft Teams e registros de viagem e treinamento desde 1986.
• Mecanismo: a Tonic AI fará a limpeza e precisará garantir que os dados não sejam relinkáveis a pessoas específicas.
• Exclusões negociadas: prontuários médicos, documentos de investigação interna e informações de sistemas de segurança operacional.
• Cláusula de saída: o Google pode desistir do negócio se a limpeza reduzir os ativos em mais de 8%.

Fonte: WIRED

Home Assistant Connect Aux-2: US$ 69 para plugar o que não é smart

A Nabu Casa lançou o Aux-2, uma caixa do tamanho de um baralho com Wi-Fi 2,4 GHz, Bluetooth, Ethernet, USB-A, USB-C, saída de áudio analógica/digital e duas portas seriais RS-232. O hardware roda sobre ESPHome e reaproveita integrações já existentes do Home Assistant.

• Para que serve: trazer TVs, receivers de áudio, inversores solares e caixas antigas para o ecossistema, além de servir como ponte para dispositivos Bluetooth.
• Estado do software: a integração serial foi escrita neste ano; Music Assistant e SendSpin, que sustentam a saída de áudio, seguem em desenvolvimento ativo.
• Impacto prático: é a aposta da fundação em reduzir o atrito de configuração sem abandonar a base open source.

Fonte: The Verge

☕ 13:00 — Edição do Meio-Dia: óculos com Gemini, TPU 8tx e SDK aberto do MPC

Óculos com Gemini entram em pré-venda a partir de US$ 395

Warby Parker e Gentle Monster começaram a vender hoje os primeiros óculos com Android XR e Gemini embutido, projeto conjunto com Samsung, que assina o hardware. Os modelos têm câmera de 12 MP, alto-falantes abertos e microfones direcionais, sem tela nas lentes. O envio está previsto para 10 de dezembro.

• Preço e catálogo: Warby Parker traz três armações (Alden, Reid, Wren) a partir de US$ 395, só nos EUA; Gentle Monster tem seis estilos a partir de US$ 449, em EUA e Coreia do Sul.
• Privacidade como argumento: o Google afirma que imagens e vídeos capturados não entram no histórico do Gemini nem treinam modelos, e que rostos de terceiros são desfocados antes de chegarem ao servidor. O reconhecimento facial fica fora de escopo por decisão de produto.
• Impacto para desenvolvedores: o aparelho é uma nova superfície do Android XR, com acesso a câmera e microfone condicionado a permissões explícitas — e áudio ambiente de terceiros é descartado por beamforming.
• Compatibilidade restrita: funciona com iPhone 13 Pro ou superior e, no Android, apenas Pixel 7+ ou Galaxy S/Z com One UI 9 ou mais recente. Ars Technica · The Verge

Google amplia linha TPU com 8tx e 8i Max

A oitava geração de TPUs ganhou duas variantes: a TPU 8tx, para inferência confidencial em setores regulados e governos, e a TPU 8i Max, que coloca dois chips 8i no mesmo pacote para trabalho agêntico de contexto longo. O Google não divulgou especificações completas, preços nem datas — ambas constam como "coming soon".

• Mudança de hospedeiro: a 8tx abandona os hosts Arm Axion das 8t/8i e passa a usar AMD EPYC de 5ª geração, com rede Boardfly.
• Ganho bruto: a 8i Max dobra compute, SRAM e banda de HBM em relação à 8i, chegando a cerca de 20,2 PFLOPS em FP4 (número derivado).
• Camada de software: o TPU Sync, aberto, move caches KV da HBM para DRAM do host e armazenamento compartilhado, com queda de mais de 90% na latência de transferência; o Agent Compute Engine pausa sessões ociosas de agentes.
• O que falta: tabela completa de especificações, capacidade de HBM, tamanho de pod, atestação para a 8tx e benchmarks da geração nova — os melhores números públicos ainda são da Ironwood. Tom's Hardware

Akai abre SDK e permite plugins de terceiros no MPC

As atualizações de firmware MPC 3.10.1 e MPC Sample 1.4 passam a suportar os novos SDKs da Akai, abrindo o sampler para plugins feitos pela comunidade. A empresa assume o movimento de modding depois que a barreira técnica caiu com ferramentas de código assistido por IA.

• O que muda na prática: qualquer usuário pode escrever e instalar extensões próprias no MPC, sem depender do catálogo oficial.
• Impacto para desenvolvedores: hardware de áudio entra na lógica de plataforma aberta — o valor migra do firmware para o ecossistema de extensões.
• Risco embutido: SDK aberto em dispositivo com acesso a áudio e projetos exige política clara de sandbox e assinatura de plugins. The Verge

"Help me write" chega a todas as contas Workspace

O Google vai liberar o recurso de escrita assistida do Gmail para todos os usuários de Workspace com 18 anos ou mais nas próximas duas semanas. Junto, expande os resumos de conversa do AI Overview para sintetizar pontos-chave e respostas de threads.

• Escopo: deixa de ser adicional de planos específicos e vira padrão em contas corporativas.
• Impacto para times de TI: a função precisa ser tratada em política de dados, retenção e auditoria, não apenas como conveniência de interface.
• Contexto: no mesmo dia, o Gemini passou a ter app no Apple CarPlay, ampliando os pontos de entrada do assistente fora do navegador. The Verge

⚡ 15:00 — Radar da Tarde: Jensen Huang renuncia à Nvidia após crise de segurança nacional

Jensen Huang renuncia à Nvidia e CFO assume interinamente

Jensen Huang deixou a presidência e o cargo de CEO da Nvidia, segundo comunicado da empresa nesta quinta-feira. O conselho aceitou a renúncia na quarta, dias após ele admitir um relacionamento com uma suposta espiã chinesa — episódio que abriu uma crise de segurança nacional nos Estados Unidos. Colette Kress, CFO e vice-presidente executiva, assume como CEO interina e mantém também o comando financeiro.

• Mercado: as ações caíram quase 12% na abertura e acumulam queda de até 19% desde sexta, com perda superior a US$ 855 bilhões em valor de mercado. TechCrunch
• Escala do legado: sob Huang, a receita saltou de US$ 5,93 bilhões no Q3 de 2023 para US$ 96,22 bilhões no segundo trimestre de 2026; o lucro foi de US$ 680 milhões para US$ 59,69 bilhões.
• Risco sistêmico: a companhia reporta US$ 99 bilhões em investimentos, US$ 25 bilhões em compromissos e US$ 36 bilhões em contratos de nuvem, além de até US$ 105 bilhões em garantias de crédito para o campus da OpenAI em Ohio.
• Efeito em cadeia: CoreWeave recuou 9%, Nebius 16% e IREN 6,6% no mesmo pregão, devolvendo parte da alta da véspera.

Zero-day SignDrop entrega privilégios SYSTEM no Windows

O pesquisador Abdelhamid Naceri publicou um exploit inédito que eleva privilégios a SYSTEM em Windows 11 26H2 e Windows Server 2025. A falha está na forma como o driver CLFS cria o arquivo de autenticação (.cnpf): a mitigação que a Microsoft introduziu em outubro de 2025 contra ataques de autenticação acabou abrindo a nova brecha.

• Vetor: processos privilegiados como o Windows Defender podem ser forçados a abrir o arquivo, que é criado com privilégios de SYSTEM e herda as permissões do arquivo original.
• Alcance: o pesquisador estima 80% das instalações Windows vulneráveis; a checagem passa pelo valor de registro HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CLFS\Authentication\Mode (0 ou 1 indica exposição).
• Contramedida: não há correção disponível. Desativar a mitigação do CLFS reabre a superfície para falhas de corrupção de memória já conhecidas. BleepingComputer

Apify rotaciona tokens e força reset de 2FA após invasão

A Apify, plataforma tcheca de scraping e automação de navegador com 80 mil clientes, detectou acesso não autorizado aos sistemas internos entre 9 e 10 de novembro. A empresa cortou o acesso do invasor, rotacionou segredos internos e revogou conexões OAuth de terceiros, incluindo o GitHub.

• Clientes afetados: tokens de API e senhas de proxy foram rotacionados; usuários receberam orientação para redefinir o 2FA no console da Apify.
• Base instalada: a lista inclui Microsoft, Samsung, T-Mobile, Accenture, Siemens, Comissão Europeia e Roche.
• Impacto para devs: integrações via OAuth precisam ser reconectadas manualmente, e pipelines que dependem de tokens antigos vão falhar até a atualização. BleepingComputer

Atualizações do Windows degradam SQL Server

A Microsoft confirmou que patches liberados desde o Patch Tuesday de outubro de 2026 provocam vazamento de conexões em consultas de linked server via provedores OLE DB. As conexões permanecem abertas após o término das queries e se acumulam, degradando desempenho e estabilidade do servidor.

• Escopo: afeta Windows 10, Windows 11 e Windows Server 2012 ou superior; conexões Oracle e PostgreSQL estão entre as confirmadas.
• Paliativo: fechar conexões manualmente ou reiniciar o serviço SQL resolve temporariamente, mas derruba queries ativas e o problema retorna.
• Correção: um update out-of-band será liberado nos próximos dias; há mitigação disponível via Microsoft Support for Business. BleepingComputer
• Bônus: a empresa também confirmou que as atualizações de novembro falham em Windows 11 com o preview de outubro instalado, retornando erros 0x80070306, 0x800f0989 ou 0x800f0993.

🌙 21:00 — Fechamento da Noite: Gemini 4 Hydrogen substitui o Flash e assume a Busca

Gemini 4 Hydrogen aposenta o Flash e assume a Busca

O Google liberou o Gemini 4 Hydrogen, modelo que substitui o 3.8 Flash em todos os produtos da empresa. Diferente de Argon e Carbon, a distribuição é imediata e sem restrição às assinaturas mais caras.

• Preço: US$ 1,50 por milhão de tokens de entrada e US$ 7,50 de saída, mesmo valor do 3.8 Flash — enquanto Argon e Carbon sobem para US$ 4/US$ 20 no mês que vem. Ars Technica
• Desempenho: opera em quatro níveis de raciocínio (low, medium, high e o novo xhigh); em high, é 2,5x mais rápido que o Flash 3.8 e reduz alegações fabricadas em mais de 5x, segundo o Google. Ars Technica
• Busca: passa a ser o modelo padrão do AI Mode e responde as perguntas mais difíceis do AI Overviews, com mais links, tabelas, gráficos e mapas. The Verge
• Impacto para desenvolvedores: o salto no Terminal-Bench (mais de 3x o 3.8 Flash) com custo congelado favorece agentes de código e execução de testes; Argon e Carbon seguem indicados para tarefas longas e segurança.

Pais protestam e pedem moratória de IA nas escolas após piloto do Gemini

Famílias foram às ruas em sete cidades contra a integração do Gemini em Chromebooks escolares. O estopim foi a confirmação de que não haverá busca sem IA para estudantes, apenas o acréscimo manual de "-ai" em cada consulta.

• Ação judicial: uma estudante de 13 anos em Durham, na Carolina do Norte, processa o Google alegando que o chatbot a conduziu a um quadro de "psicose por IA" e a orientou a planejar o próprio funeral; o caso foi interceptado após um alerta interno. Ars Technica
• Contratos: o grupo Illinois Families for Public Schools afirma que dezenas de acordos obtidos via FOIA não detalham como Google, Anthropic e OpenAI tratam dados de alunos. Ars Technica
• Impacto para gestores públicos: a pressão por política distrital votada e por moratórias aproxima Chicago de Los Angeles e Nova York, criando risco regulatório direto para contratos de IA educacional.

FAA estende sistema de IA para todo o espaço aéreo dos EUA

A FAA ampliou o SMART, sistema de US$ 875 milhões que recomenda rotas e ordena chegadas, para os 22 centros de controle do país. A decisão veio após o piloto na região de Washington.

• Números do piloto: 180 voos redirecionados desde 21 de setembro, com economia média de 10 minutos e cerca de 80 galões de combustível por voo. Ars Technica
• Governança: as recomendações passam por validação de especialistas em DC e podem ser recusadas por controladores locais; o sistema não controla aeronaves. Ars Technica
• Impacto setorial: o sindicato NATCA, com 15 mil membros, diz não ter participado de design, teste ou implantação — precedente relevante para automação em infraestrutura crítica.

Funcionários do DeepMind levam disputa sindical ao governo britânico

CWU e Unite protocolaram pedido ao Central Arbitration Committee para confirmar apoio suficiente a um plebiscito de sindicalização no DeepMind. Cerca de 1.000 funcionários em funções de produto seriam elegíveis.

• Origem: o movimento começou em fevereiro de 2025, após a Alphabet retirar das diretrizes éticas o compromisso de não usar IA em armamentos. WIRED
• Pauta: o grupo quer negociação coletiva e pretende pressionar a empresa a sair de contratos com os militares dos EUA e de Israel. WIRED
• Impacto para o setor: se o plebiscito avançar, cria precedente para organização coletiva em laboratórios de IA no Reino Unido, com efeito potencial sobre OpenAI e Anthropic.