THE ABEL TIMES
Vol. 1 · Nº 29 · Daily News IA
Quinta-feira, 22 de outubro de 2026 · Edição da manhã
CAPA · A FALHA QUE FICOU BARATA
IA transforma em ataque viável falhas de mais de uma década no motor do PHP, e um grupo criminoso é flagrado usando Claude e Grok contra mais de 400 alvos financeiros na América Latina
Na quarta-feira (21), o PHP lançou as versões 8.5.12, 8.4.27, 8.3.36 e 8.2.35 para corrigir duas falhas críticas (CVSS 9.2) que permitem executar código no servidor sem login. A Wiz, que chamou o caso de PHP2Shell, diz que todas as versões da última década são afetadas por ao menos uma delas e que demonstrou o ataque em instalações padrão de WordPress, Drupal e Joomla. O defeito existia havia anos; o que mudou foi o custo de transformá-lo em ataque. No mesmo dia, a Straiker publicou como um grupo ligado ao CyberCartel montou um enxame de agentes de IA para atacar bancos e meios de pagamento da região.
1. O contexto. Segundo a Wiz, encadear os erros de memória e adaptar o ataque a cada servidor exigia um trabalho "no limite do que pesquisadores humanos conseguem fazer". Com modelos de fronteira (Gemini 4 Argon e GPT-5.6 Sol, além da ferramenta própria), um pesquisador fez em uma semana o que antes levaria meses de uma equipe de ponta. A PHP Foundation admite que o problema de raiz já tinha sido percebido em 2024, mas a correção travou por falta de gente e de consenso. A divulgação coordenada ainda vazou: os identificadores circularam dois dias antes, a Calif publicou um vídeo por engano e a Chainguard distribuiu a correção mais de seis horas antes do combinado.
2. Por que importa. A Wiz afirma que o PHP roda em cerca de 70% dos sites, e a CISA, agência de cibersegurança dos EUA, pediu atualização imediata. Do outro lado, a Straiker diz ter acessado o ambiente do próprio grupo: quatro papéis com modelos Claude debatiam cada alvo e um árbitro decidia, enquanto cinco "mineradores" com Grok juntavam segredos roubados. O inventário tinha 4.493 registros, com senhas, chaves de API e 903 números de conta. Para driblar as recusas dos modelos, o grupo descrevia o trabalho como teste de invasão autorizado. A Anthropic revogou a credencial usada; a xAI diz que está investigando.
3. O que pode vir a seguir. A distância entre a divulgação de uma falha e o primeiro ataque funcional tende a encolher, e quem demora a atualizar fica exposto por mais tempo. A PHP Foundation conta que publicou 15 CVEs desde julho e descartou mais de 100 relatórios inválidos ou repetidos: a IA acelera a descoberta, mas a decisão sobre a correção continua com poucos engenheiros. Bancos e fintechs da região devem ser cobrados por inventário de chaves e por detecção automática, já que o atacante agora opera em escala de máquina.
O que antecipa:
A complexidade deixa de proteger. Falha antiga e difícil de explorar passa a ser tratada como falha aberta.
Janela:
Datafolha hoje às 19h · debate Globo 23/10 · última Quaest e Datafolha 24/10 · 2º turno 25/10 · Meta 30/10 · busca DeepSeek 31/10 · IPO Anthropic em novembro.
Implicação:
Atualizar deixa de ser rotina de fim de mês. O prazo passa a ser contado em horas depois da correção.
Fontes da capa: Wiz (PHP2Shell) ·PHP Foundation ·CISA · Straiker (CARLIY0S) ·PYMNTS
INTELIGÊNCIA ARTIFICIAL · BRASIL + MUNDO
A cadeia de software sob pressão, a IA no tribunal e a conta de luz do data center
Sem alarme. Cada item: o que aconteceu · por que importa · o que pode vir a seguir. Notícias de 20 a 22/10.
1. Versão adulterada do LiteLLM, biblioteca usada para ligar aplicações a vários modelos de IA, roubou credenciais por cerca de duas horas
O que aconteceu. Na quarta (21), a versão 1.107.0 do LiteLLM foi publicada de forma maliciosa no PyPI, o repositório de pacotes Python, e nas imagens Docker oficiais. Segundo o projeto e a JFrog, os pacotes coletavam credenciais de nuvem, navegador, SSH e ferramentas de IA ao iniciar o Python e abriam uma porta dos fundos. A versão foi retirada.
Por que importa. O LiteLLM costuma ficar no meio do caminho entre a aplicação e os provedores de IA, justamente onde estão as chaves. A JFrog trata o caso como um novo sequestro do pacote.
O que pode vir. Quem instalou precisa reconstruir o ambiente, fixar a 1.106.2 e trocar todas as credenciais. Cresce a pressão por assinatura e verificação de origem em bibliotecas de IA. Fontes: LiteLLM (incidente) ·JFrog ·Datadog Security Labs
2. Justiça Federal nega restrição imediata à Enter, startup de IA jurídica acusada pela OAB-SP de exercer advocacia
O que aconteceu. A juíza Raquel Fernandez Perrini, da 4ª Vara Cível Federal de São Paulo, decidiu na quarta (21) que os pedidos urgentes da OAB-SP só serão analisados depois da produção de provas. Ela mandou a Enter preservar contratos, versões de seus modelos de IA e registros de uso desde janeiro de 2024,. A Enter, avaliada em US$ 1,2 bilhão, diz que mais de 300 mil processos por ano passam pelo sistema e que advogados revisam e protocolam as peças.
Por que importa. É o primeiro grande teste no país sobre onde termina a ferramenta e começa o serviço profissional. A OAB-SP pede advogado responsável identificado em cada minuta e auditoria independente semestral.
O que pode vir. Guardar versões dos modelos vira precedente: IA em área regulada pode ter de provar qual versão produziu cada documento. Fontes: Folha (C-Level)
3. OpenAI compra a Orchestra Bio para levar agentes à coordenação do desenvolvimento de remédios
O que aconteceu. A OpenAI anunciou a compra da Orchestra Bio, plataforma que ajuda farmacêuticas a coordenar estudos, prazos e decisões. A equipe vai para o Rosalind, a linha de modelos e ferramentas da empresa para ciências da vida. Os valores não foram divulgados. Já a Anthropic relatou que o Claude conduziu um desenho de proteínas contra toxinas de escorpião: de 211 desenhos testados, 17 atenderam aos critérios.
Por que importa. A IA sai da etapa de gerar hipóteses e entra na operação: acompanhar ensaios e avisar quando um lote falha. A Anthropic ressalta que não produziu antiveneno.
O que pode vir. O teste é se isso encurta o caminho entre laboratório e paciente. Fontes: OpenAI ·TechCrunch ·The Neuron
4. Trump pede que data centers paguem um "dividendo" às comunidades vizinhas; na Austrália, protesto local derruba os planos da NextDC
O que aconteceu. Na Truth Social, Trump disse que data centers devem pagar um dividendo à comunidade para se tornarem populares e gerar a própria energia. Na Austrália, a NextDC cortou sua previsão de receita e congelou planos depois que a oposição de moradores travou a obra de energia de um grande projeto em Melbourne; as ações caíram 40%.
Por que importa. O gargalo da IA deixa de ser só chip e passa a incluir licença social e linha de transmissão.
O que pode vir. Compensação a vizinhos e geração própria podem virar condição de aprovação, encarecendo a expansão. Fontes: AI Policy Daily (Reuters, CNBC, Bloomberg)
5. IPT lidera centro de R$ 20 milhões que usa IA para acelerar o desenvolvimento de novos materiais
O que aconteceu. O Instituto de Pesquisas Tecnológicas, de São Paulo, anunciou o MaterI.A., Centro de Desenvolvimento de Materiais Avançados Assistido por Inteligência Artificial. São cerca de R$ 20 milhões, mais de R$ 14 milhões da Finep, com universidades e empresas, da descoberta digital de materiais aos processos industriais.
Por que importa. O maior custo é o tempo entre descoberta e indústria; a IA ajuda a escolher o que testar.
RADAR · 6 A 24 MESES
Três sinais fracos que podem pesar
1. Mantenedores viram o gargalo da segurança
2. Governo preso a um fornecedor de IA
O Departamento de Saúde dos EUA publicou aviso de que pretende contratar a Anthropic sem concorrência para manter o Claude em uso até uma licitação aberta, alegando que só ele atende às necessidades da implantação atual. O preço simbólico de US$ 1 por ano para órgãos públicos acaba em 31/10. Em 6 a 18 meses, contratos de IA no setor público podem trazer cláusulas de portabilidade e de saída, para evitar que o preço de entrada vire dependência. Fontes: AI Policy Daily (FedScoop)
3. O agente vira o usuário principal
A OpenRouter afirma que o uso por agentes já é cerca de oito vezes o uso humano na plataforma, com alta de 34 vezes desde fevereiro, dado da própria empresa. A OpenAI passou a guardar contexto em cache por até 12 horas na API, pensando em agentes que retomam o trabalho horas depois. Em 12 a 24 meses, preço, limite de uso e documentação tendem a ser desenhados para máquinas que chamam máquinas, e cobrança por conversa perde sentido. Fontes: AI SI Daily ·The Neuron
APRENDA HOJE
Janela de exposição: o tempo entre a correção e o ataque
Quando um projeto publica uma correção de segurança, começa uma corrida. De um lado, quem administra sistemas precisa atualizar. Do outro, atacantes comparam a versão antiga com a nova, descobrem o que foi consertado e montam o ataque. O intervalo entre essas duas coisas é a janela de exposição. Por isso existe o embargo: distribuidores recebem a correção antes, em sigilo, para que todos possam atualizar no mesmo momento em que a falha vira pública. No caso do PHP, o embargo foi quebrado por um distribuidor horas antes, o que deu aos atacantes tempo para estudar a correção. A IA encurta ainda mais essa corrida, porque reduz o esforço de transformar uma correção em ataque. Na prática, vale saber três coisas sobre qualquer sistema seu: quem avisa quando sai uma correção crítica, quanto tempo leva para aplicá-la e o que fica protegido enquanto ela não é aplicada.
PERGUNTA DO DIA
Se um ataque que levava meses agora fica pronto em uma semana, quantos dias as suas ferramentas mais importantes passam sem atualização depois que a correção sai?
CONHECIMENTO GERAL
Mundo em pílulas
• Ucrânia: depois de três horas com o enviado americano Steve Witkoff em São Petersburgo, o Kremlin disse estar pronto para retomar em meados de novembro as conversas a três com EUA e Ucrânia; a Rússia libertou o americano Stephen Hubbard. Xinhua · CS Monitor (AP)
• Golfo: o Irã relatou sete petroleiros danificados no Estreito de Ormuz numa única noite; na Arábia Saudita, ataque ao aeroporto de Dammam deixou um morto e oito feridos, e os EUA mandaram sair do país funcionários não essenciais. CS Monitor (AP) ·Xinhua
• França: Macron promete usar todos os meios legais para evitar violência nos protestos de sábado (24), depois dos tumultos de 17/10 que terminaram com milhares de presos. Xinhua
• SpaceX e Tesla criaram comitês independentes para estudar uma fusão, disse Musk; fornecedores como a ASML anteciparam entregas para a fábrica de chips Terafab, com produção em volume prevista para 2028. AI Policy Daily (Fortune, Bloomberg)
TOP 3 · BRASIL
Três histórias para ler com calma
1. Quaest mostra 45% a 44% e rejeição de Lula em queda; Datafolha sai hoje às 19h
A Quaest divulgada na quarta (21) registrou Flávio Bolsonaro com 45% e Lula com 44%, empate técnico na margem de dois pontos. A rejeição de Lula caiu de 53% para 47% em uma semana, e a de Flávio foi de 54% para 52%. Na espontânea, os dois têm 40% e os indecisos dobraram para 14%. No mesmo dia, Flávio apresentou ao TSE condições para abrir seus sigilos, e a campanha de Lula disse aceitá-las, com contrapartidas.
Leitura. É a primeira Quaest feita inteiramente depois do debate da Band e da promulgação do fim da escala 6x1. O Datafolha divulga hoje, o debate da Globo é na sexta (23) e os dois institutos publicam a última rodada no sábado (24).
UOL ·g1 ·Agência Brasil ·InfoMoney
2. Por 6 a 5, STF tira o ISS da base de cálculo do PIS e da Cofins
Com voto de desempate de Luiz Fux, o Supremo decidiu na quarta (21) que o imposto municipal sobre serviços não é receita da empresa, porque só transita pelo caixa até ir para a prefeitura. É a mesma lógica da "tese do século", que em 2017 tirou o ICMS da mesma base. A Receita estimou o impacto potencial em R$ 35 bilhões. O julgamento tem repercussão geral.
Leitura. O valor depende da modulação, que será decidida em embargos: se as empresas poderão recuperar o que pagaram no passado ou se o efeito vale só daqui para frente. Como PIS e Cofins dão lugar à CBS a partir de 2027, o passado é o que pesa.
3. Foco de Newcastle em Santa Catarina leva Malásia e México a suspender frango de todo o Brasil
A doença foi detectada em uma criação comercial de cerca de 6 mil perus em Nova Itaberaba, no oeste catarinense, durante vigilância ativa do Ministério da Agricultura. Segundo a ABPA, nenhuma ave apresentava sinais clínicos. México e Malásia suspenderam compras de todo o país; China, Chile e Arábia Saudita restringiram só Santa Catarina. Não há transmissão pelo consumo de carne.
Leitura. A China, maior compradora, limitou a restrição ao estado, o que reduz o impacto. A Malásia é só o 68º destino. O ponto de atenção é a negociação para encurtar os embargos depois do controle sanitário na área de restrição.