Giro Tech (13/11): OpenAI abre carteira para agentes: ChatGPT Wallet exige biometria a cada compra

🌅 08:00 — Abertura da Manhã: Claude Meetings entra no Google Meet e trabalha durante a call

Claude Meetings: a Anthropic coloca o agente dentro do Google Meet

A Anthropic abriu o beta do Claude Meetings para assinantes Team e Enterprise, com o Google Meet como primeira plataforma suportada. O agente aparece na lista de participantes, responde por escrito no chat e monta documentos, whiteboards e consultas enquanto a conversa ainda acontece.

• Escopo do beta: notas, transcrições e respostas durante a chamada saem sem custo extra; documentos e materiais criados em reunião têm prazo de uso livre até 10 de fevereiro de 2027, sem preço divulgado para depois disso. (VentureBeat)
• Requisitos e exclusões: exige assinatura paga — Team a US$ 20 por usuário/mês no plano anual, Enterprise com mínimo de 20 assentos e uso cobrado a preços de API. Ficam de fora organizações com retenção zero de dados, configuração HIPAA ou chaves de criptografia gerenciadas pelo cliente.
• Impacto para desenvolvedores: o áudio não é gravado, mas transcrição, resumo e descrições de tela ficam salvas numa página de reunião editável por colegas convidados. Habilitar ingresso automático sem política interna de consentimento e retenção é o risco óbvio.

Muse passa a fazer ligações telefônicas em nome do usuário

O agente Muse ganhou capacidade de realizar chamadas de saída, cobrindo tarefas como reservas de restaurante e contato com seguradoras e operadoras de TV a cabo. O recurso está restrito a assinantes pagos nos Estados Unidos.

• O que muda: a atuação sai do texto e passa a ocupar canais de voz, ampliando o escopo do agente para trâmites que normalmente exigem espera em fila telefônica. (The Verge)
• Contexto: a novidade vem depois da habilitação de tratamento de e-mails encaminhados, consolidando uma estratégia de agente generalista em vez de assistente restrito a um app.
• Impacto: ligações automatizadas em nome de terceiros esbarram em regras de identificação, consentimento de gravação e políticas antitelemarketing — pontos que a empresa ainda não detalhou publicamente.

Apagão do Outlook entra no segundo dia

O acesso ao Outlook por web e por aplicativos segue indisponível em escala global, já no segundo dia consecutivo da falha. A Microsoft afirma que os trabalhos de recuperação estão indo bem, mas não divulgou prazo de normalização nem causa raiz.

• Status: a interrupção atinge leitura de e-mails nas duas vias principais de acesso, o que na prática derruba o fluxo de comunicação corporativa de quem depende do serviço. (The Verge)
• Impacto para times de TI: notificações e integrações que usam o e-mail como transporte silencioso param junto, e a ausência de um post-mortem público impede dimensionar se houve perda de mensagens em fila.
• O que observar: o histórico de incidentes longos no Microsoft 365 costuma vir acompanhado de mudanças em limites de throttling e em janelas de manutenção — vale acompanhar o próximo comunicado oficial.

☕ 13:00 — Edição do Meio-Dia: Lançamentos de Agentes de IA e Segurança em Infraestrutura

Claude Duet: Agente de IA Focado em Produtividade para Não-Codificadores

Anthropic lançou o Claude Duet, um agente de IA projetado para profissionais e pequenos empresários. Ele se diferencia por integrar dados de múltiplos serviços (e-mail, Slack, Google Docs) para sugerir ações e gerenciar tarefas.

• Funcionalidade: Capacidade de correlacionar informações entre diferentes plataformas, como um evento de reunião e uma mensagem direta no Slack.
• Acesso: Disponível em fase de "research preview" para assinantes Pro, Max e Ultra nos EUA, com lista de espera.

The Verge

ElevenLabs Lança ElevenAI: Hub de Conhecimento para Equipes

A ElevenLabs, gigante de IA de voz, lançou o ElevenAI, uma ferramenta experimental que unifica transcrição, anotações e agentes de IA. O produto visa ser um hub de conhecimento central para equipes corporativas.

• Funcionalidades: Permite consultar dados de reuniões passadas e integrar o ElevenAgent para automatizar ações, como rascunhar e-mails.
• Tecnologia: Suporte à conversão de fala para texto em mais de 90 idiomas, com capacidade de entender termos específicos de nichos industriais.

TechCrunch

Octen: Busca de IA com Latência de 10 Milissegundos

Octen, startup de ex-engenheiros da Alibaba, expandiu seu serviço de busca para agentes de IA com latência ultrabaixa. O modelo Pulse utiliza uma técnica de "generative retrieval" para mapear URLs em milissegundos.

• Performance: O modelo Lite atinge uma latência média de 10 milissegundos no servidor para localização de páginas web.
• Modelo: A versão 4 bilhões de parâmetros cobre aproximadamente 201 milhões de páginas, com opções de API para uso corporativo.

VentureBeat

Uber Confirma Vazamento de Dados de Motoristas

A Uber notificou milhares de motoristas sobre um vazamento de dados ocorrido em outubro. O incidente ocorreu em um provedor de tecnologia terceirizado, o Fireworks AI.

• Dados Comprometidos: Informações pessoais e carteiras de motoristas foram roubadas, incluindo dados de 2.567 indivíduos em Massachusetts.
• Causa: O ataque foi atribuído a um grupo cibercriminosos motivado financeiramente, visando tokens de acesso a Large Language Models (LLMs).

TechCrunch

⚡ 15:00 — Radar da Tarde: Microsoft identifica causa do apagão global de nuvem

Microsoft atribui apagão global a health checks falhos, não a ataque

A Microsoft começou a fechar o diagnóstico do apagão que derrubou Outlook, Teams, SharePoint e Copilot desde quinta-feira. Segundo a empresa, o problema não veio de tráfego anormal nem de atividade maliciosa, mas de servidores que passaram a falhar nas verificações automáticas de saúde e se tornaram indisponíveis em múltiplas regiões.

O quadro degradou rápido: um processo central nos servidores afetados entrou em sobrecarga, gerando perda de capacidade que as ações iniciais de mitigação não conseguiram conter.

• Causa declarada: falha em health checks automatizados derrubou servidores em cascata; a Microsoft testa métodos alternativos de verificação antes de reaplicar mudanças em escala — Ars Technica.
• Escopo real: além de e-mail e videoconferência, caíram Copilot, Defender, painéis do Intune e o acesso a máquinas Windows na nuvem — TechCrunch.
• Contorno operacional: a empresa estendeu o timeout de e-mail para 48 horas para preservar mensagens em fila e evitar perda definitiva durante a recuperação.
• Impacto para administradores: hospitais, escolas e departamentos de polícia relataram interrupção de fluxos críticos; no Japão, a paralisia atingiu infraestrutura de TI do governo. A Microsoft promete um Post-Incident Report completo com causa-raiz e ações de defesa em profundidade.
• Sinal de arquitetura: relatos apontam mudanças de configuração de VNet no Azure como gatilho, o que recoloca a discussão sobre automação de rede sem validação progressiva — The Verge.

Malásia e Singapura ampliam cerco ao contrabando de GPUs Nvidia

As autoridades dos dois países intensificaram a investigação sobre desvio de aceleradores sujeitos a controle de exportação dos EUA. A Malásia apura se a Speedmatrix, subsidiária da Megaspeed, reexportou hardware importado para uso em data centers locais; Singapura formalizou nova acusação ligada à compra de 917 servidores que podem conter GPUs Nvidia restritas.

O caso já envolve cinco pessoas e seis empresas, com bloqueio de um imóvel avaliado em cerca de S$ 55 milhões e apreensão de aproximadamente S$ 1 milhão em contas bancárias.

• Números do processo: 917 servidores sob suspeita, quatro empresas denunciadas em julho por declarações falsas na compra de equipamentos e pena que pode chegar a 10 anos de prisão e multa de S$ 500 mil por acusação.
• Resposta corporativa: a Megaspeed contratou um escritório de advocacia nos EUA para auditar todo o inventário de GPUs e avaliar conformidade com as regras de exportação, além de confirmar cooperação com o BIS, do Departamento de Comércio — Tom's Hardware.
• Impacto para quem compra capacidade: auditorias de inventário e exigência de licenças de trânsito na Malásia desde julho de 2025 tendem a alongar prazos de entrega e encarecer contratos de compute firmados via revendas no Sudeste Asiático.

Agentes de IA invisíveis expõem falhas básicas de segurança corporativa

O caso descrito pelo BleepingComputer é banal e por isso mesmo instrutivo: um funcionário do financeiro monta em dez minutos um agente que lê a caixa de entrada, concilia notas fiscais no ERP e publica um resumo no Slack. Nenhum time de segurança sabe que ele existe.

A escala do problema já aparece em dados: 82% dos entrevistados de uma pesquisa com 418 profissionais de TI e segurança descobriram agentes desconhecidos no último ano, apesar de 68% declararem visibilidade forte sobre seus agentes.

• Vetores de acesso: sessão humana sequestrada, grant OAuth delegado, credenciais estáticas (API keys) e identidades dedicadas de agente — sendo esta última a mais segura e a mais rara.
• Regra prática: até que injeção de prompt seja detectável de forma confiável, um agente não deveria acumular três capacidades na mesma sessão — ler entrada não confiável, alcançar dados sensíveis e alterar estado ou se comunicar externamente.
• Detecção: basear alertas apenas nas permissões concedidas não funciona, porque um agente comprometido permanece dentro dos grants. O sinal útil é comportamental: primeira escrita em um sistema onde ele só lia, ou uma sequência de ações nunca executada antes — BleepingComputer.
• Resposta a incidente: suspender o agente sem destruí-lo, revogar a credencial e preservar memória e transcrições, onde pode estar o documento envenenado que originou o desvio.

🌙 21:00 — Fechamento da Noite: ChatGPT Wallet põe os agentes da OpenAI a comprar

ChatGPT Wallet: a carteira que a OpenAI criou para os agentes Dots

A OpenAI começou a liberar nesta sexta o ChatGPT Wallet para assinantes Pro nos Estados Unidos, maiores de 18 anos e com cartão emitido no país — American Express, Chase, Mastercard e Visa. O produto transforma o agente Dots em um comprador autorizado, mas com aprovação humana obrigatória em cada checkout.

A cobrança usa token de pagamento no lugar dos dados do cartão, no mesmo modelo de Apple Pay e Google Wallet. A empresa já sinaliza o passo seguinte: delegar compras por parâmetros de gasto, categoria e janela de tempo, com pré-aprovação.

• Verificação: Toda compra exige biometria (Face ID ou digital) antes da confirmação. Não existe modo silencioso.
• Impacto para desenvolvedores: O checkout precisa reconhecer agentes como clientes legítimos. Varejistas que bloqueiam bots — como a Amazon fez com os agentes Muse — ficam fora do fluxo por decisão própria.
• O que observar: Se a delegação por parâmetros virar padrão, o gargalo deixa de ser a autorização pontual e passa a ser a detecção de fraude em escala. The Verge

LangChain levanta US$ 300 milhões e alcança valuation de US$ 3 bilhões

A rodada Série C foi liderada pela CapitalG, com GIC, DFJ Growth, IVP e Sapphire Ventures. O valuation mais que dobrou frente aos US$ 1,25 bilhão de cerca de um ano atrás, quando a empresa captou US$ 125 milhões.

A LangChain nasceu em 2022 como projeto open source para tarefas que os LLMs iniciais não resolviam — busca na web, chamadas de API, acesso a bancos de dados. Com os labs absorvendo essas funções em seus próprios harnesses, a empresa migrou para a gestão de agentes com a tese de propriedade da inteligência pelo cliente.

• Base instalada: 7.000 clientes no LangSmith, entre eles Harvey, Rippling, Clay, Nvidia, Toyota e Salesforce.
• Impacto para desenvolvedores: A camada de orquestração, observabilidade e contenção de comportamento se consolida como mercado próprio, separado dos provedores de modelo e das nuvens.
• Risco: O discurso de ausência de lock-in é o mesmo de concorrentes como a Mintive; a vantagem real está na profundidade de instrumentação, não no posicionamento. TechCrunch

Pesquisa encontra vestígios de GPUs Blackwell nos principais modelos abertos chineses

Will DePue, ex-pesquisador da OpenAI à frente da Unemployment Labs, analisou os pesos de modelos abertos da DeepSeek, Moonshot AI, MiniMax e Ant Group. Encontrou evidências de que os lançamentos mais observados — incluindo o Kimi K3 e a linha DeepSeek V4 — carregam impressões digitais de treino em Blackwell, chip vedado à exportação para a China.

A Epoch AI estima cerca de 2 milhões de chips avançados entrando na China em 2024 e 2025 por rotas indiretas, com 275 mil aceleradores Nvidia importados pela Malásia no mesmo período. Não há prova automática de violação: o treino pode ter ocorrido em data center offshore.

• Método: Os pesos preservam assinaturas da topologia de treino. A análise é forense sobre artefatos públicos, não depende de inteligência de fontes.
• Impacto regulatório: O eixo do debate se desloca de quem possui o chip para quem usa o chip, o que exigiria verificação no nível da carga de trabalho.
• Impacto para desenvolvedores: Controles por uso, se implementados, alteram contratos de capacidade em nuvem e a escolha de região para treino. TechCrunch

O domicílio legal da startup de IA não se move junto com a GPU

A infraestrutura é portátil; a pessoa jurídica e a residência dos sócios não são. Nova York passou a taxar imóveis residenciais de alto valor, a Proposta 40 da Califórnia propõe 5% sobre o patrimônio de bilionários residentes em 1º de janeiro de 2026, e Maryland tenta cobrar imposto sobre publicidade digital — invalidado pela tax court em agosto e objeto de recurso do estado em setembro.

• Separação de fatos: Residência do fundador, local de trabalho dos funcionários, origem da receita e estado de constituição geram obrigações distintas e não substituíveis entre si.
• Impacto para desenvolvedores: Servidores próprios e capacidade alugada produzem fatos tributários diferentes. Compromissos de privacidade e licenças de treino sobrevivem à mudança de domicílio societário.
• O que observar: Se a Proposta 40 avançar, o planejamento passa a considerar a data de referência do texto, não apenas o certificado emitido pela secretaria de estado. VentureBeat