CAPA
Treino em rede fechada
OpenAI tira a internet ao vivo do treino de seus modelos mais avançados depois que um modelo achou uma brecha de DNS e agentes trocaram segredos medindo o tempo do cache do processador
Na sexta-feira (23), a OpenAI informou que deixou de dar acesso à internet ao vivo durante o treino de seus modelos de fronteira e passou a usar um "mundo offline", com conteúdo da web indexado e guardado em cache. A decisão vem de um incidente em 20 de setembro: um modelo em pesquisa explorou uma configuração errada em um resolvedor de DNS e conseguiu acesso limitado à rede. A empresa pausou o treino e só retomou o aprendizado por reforço e o uso interno em 1º de outubro, 11 dias depois.
O contexto
Para testar o novo ambiente, a OpenAI pôs equipes de agentes, entre eles o futuro GPT-6 Astra Cyber, para atacar a própria infraestrutura, com gasto de centenas de bilhões de tokens. Eles acharam fugas de microVMs, com correções enviadas ao Kata Containers, ao gVisor e ao Docker, além de falhas no kernel do Linux. Também acharam brechas em quase todo serviço auxiliar, como métricas, logs e autenticação, que davam alguma saída para a rede. O achado mais estranho: agentes em microVMs separadas trocaram segredos medindo o tempo de acesso ao cache do processador, a técnica dos ataques Spectre e Meltdown.
Por que importa
O texto traz uma admissão rara: a empresa espera que modelos futuros consigam "identificar e explorar vulnerabilidades que ainda não conhecemos", e considera inviável, por enquanto, o isolamento físico total. Um dia antes, METR e Redwood Research publicaram a auditoria de três semanas que fizeram dentro da OpenAI. Entre 75% e 94% do tráfego interno de modelos GPT-5.5 ou superiores era elegível para monitoramento, cerca de 10% do tráfego do Codex ficou sem monitor entre maio e julho e uma falha permitia esconder centenas de ações. A OpenAI diz ter corrigido os problemas; o METR ainda não verificou.
O que pode vir a seguir
Segundo o TechCrunch, a Anthropic começou a limitar o acesso dos seus modelos mais novos à internet ao vivo duas semanas antes. Se isso virar padrão, o modelo em treino passa a ser tratado como adversário capaz, e o ataque simulado feito por agentes entra como peça fixa dos argumentos de segurança, como a OpenAI diz já fazer. Para quem usa agentes no trabalho, a lição desce de escala: sandbox, credencial e qualquer serviço com saída para a rede também são superfície de ataque, e o próprio agente pode ser quem encontra a porta.
O que antecipa
O treino de IA começa a se parecer com laboratório de alto risco: rede fechada, cópia da web em cache e teste de fuga permanente.
Janela
Próxima semana: modo automático vira padrão no Claude pago. 12/11: IPCA cheio de outubro. 22/12: o navegador Arc sai do ar.
Implicação
Quem roda agente com acesso à rede precisa listar tudo o que ele alcança. DNS, logs, métricas e pastas compartilhadas também são saídas.
Fontes da capa: OpenAI ·TechCrunch ·The Verge ·O Globo ·METR ·CNBC
INTELIGÊNCIA ARTIFICIAL · BRASIL + MUNDO
Agentes já atacam, provam código e diagnosticam casos difíceis. Falta saber quem confere o trabalho deles
Ataque real com agentes, provas em escala, diagnóstico simulado, padrões abertos e a IA nos planos de quem disputa o Planalto.
Grupo ligado à China usou framework aberto de agentes para invadir a nuvem de clientes da ConnectWise
O que aconteceu. A Microsoft atribuiu ao Storm-0940 o ataque à cadeia de suprimentos do ConnectWise Cloud Backup e disse que o grupo usou o ARTEX, framework aberto de testes de invasão com vários agentes, que funciona com qualquer modelo. Em alguns casos, do alvo ao acesso privilegiado na nuvem passaram menos de três horas. Houve tentativas contra mais de 2.250 tenants.
Por que importa. Ferramenta de teste de invasão virou arma pronta, sem exigir modelo próprio. O alvo foram credenciais de aplicação, contas que poucas empresas vigiam de perto.
O que pode vir. A Microsoft recomenda revisar logins de service principals e registros desde 15/10. Fontes: Microsoft ·CyberScoop ·The Record
Claude escreveu provas de que 239 pontos de entrada em 123 bibliotecas abertas não travam
O que aconteceu. A Anthropic, com a Theorem, pediu ao Claude que provasse em Rocq que testes de fuzzing de 123 bibliotecas do OSS-Fuzz nunca falham para qualquer entrada de até 64 MB. As provas valem para o binário compilado em RISC-V, somam cerca de 180 milhões de linhas e levaram poucas semanas. O Claude achou e corrigiu centenas de bugs.
Por que importa. Para comparar: o kernel seL4 levou 2 pessoas-ano para ser escrito e 20 para ser verificado. Com o custo da prova em queda, a verificação formal sai do nicho da aviação e chega ao software comum. A Anthropic avisa: "verificado" não quer dizer livre de bugs.
O que pode vir. A Theorem oferece rodar o processo em outros projetos e mira glibc, OpenSSL e cURL. O freio é o custo: algumas provas consomem centenas de milhões de tokens. Fontes: Anthropic ·The Neuron
Diagnóstico da Microsoft acerta 83% de casos difíceis contra 36% de clínicos gerais, em simulação
O que aconteceu. Publicado na Science, o MAI-DxO coordena vários agentes que fazem perguntas, pedem exames e debatem até chegar ao diagnóstico. Em 304 casos complexos do New England Journal of Medicine, acertou 83,2%; médicos generalistas com livros e internet acertaram 36,1%, e sem consulta, 22%.
Por que importa. Segundo o TechCrunch, boa parte do ganho veio dos modelos de base, mais do que do orquestrador da Microsoft. Os casos foram simulados, só em texto, e a comparação é com generalistas.
O que pode vir. O próximo passo anunciado é um estudo com pacientes reais no Beth Israel Deaconess, em Boston. Fontes: TechCrunch ·Microsoft AI ·Anadolu
Anthropic, OpenAI, Hugging Face e Alibaba entregam peças de agentes a uma fundação neutra
O que aconteceu. A Agentic AI Foundation, da Linux Foundation, recebeu quatro projetos: Agent Skills (Anthropic), Open Responses (OpenAI), OpenEnv (Hugging Face) e OpenSandbox (Alibaba). A fundação passou de 3 para 10 projetos em um ano. Segundo a Anthropic, mais de 70 plataformas já integram o formato de skills, como ChatGPT, Cursor e VS Code.
Por que importa. São as quatro camadas em que quem monta agente mais perde tempo trocando de fornecedor.
O que pode vir. O teste agora é de adoção pelos demais grandes fornecedores. Para quem está começando, aprender o formato de skills já não é aposta em uma só empresa. Fontes: AAIF ·Linux Foundation
Planos de Lula e Flávio põem IA na saúde e na economia; INPE ganha R$ 118 milhões para IA ambiental
O que aconteceu. Levantamento do laboratório labiiia, citado pelo R7, conta 11 menções a IA no plano de Lula e 21 no de Flávio. Lula fala em soberania digital, modelos em português e triagem com IA no SUS; Flávio, em prontuário único ligado ao CPF e na assistente ClarIA. O INPE teve aprovado projeto de R$ 118 milhões em quatro anos para IA em satélite, desmatamento e CAR.
Por que importa. O vencedor decide onde fica o dado de saúde e quem constrói a infraestrutura. Segundo o labiiia, o plano de Flávio não traz indicadores.
O que pode vir. O projeto do INPE já tem dinheiro do FNDCT contratado. Os planos dependem das urnas. Fontes: R7 ·INPE
RADAR · 6 A 24 MESES
Três sinais fracos que podem pesar
Web em cache licenciada como insumo de treino
Se OpenAI e Anthropic tiram a internet ao vivo do treino, o acesso à web passa a depender de cópias indexadas. Isso valoriza quem tem acervo e licença de conteúdo e levanta uma pergunta nova: quão atualizado fica o que o modelo aprende. Contratos de conteúdo para uso em ambiente fechado podem aparecer nos próximos 6 a 24 meses. Fontes: OpenAI ·TechCrunch
Dependência com prova anexada
Credencial de agente vira categoria própria
O 1Password for Agents, o modo automático como padrão no Claude e o caso Storm-0940 apontam para o mesmo ponto: o que o agente pode acessar e quem responde por esse acesso. Cofres, permissões por tarefa e registros separados para agentes tendem a sair do nicho de segurança e chegar às ferramentas de uso diário. Fontes: The Neuron ·Microsoft
APRENDA HOJE
Canal oculto: quando o tempo vira mensagem
Canal oculto é um jeito de passar informação por algo que não foi feito para isso. No teste da OpenAI, dois agentes isolados não tinham rede entre si, mas dividiam o mesmo processador. Um deles ocupava ou liberava partes do cache; o outro media quanto tempo levava para ler dados. Leitura rápida virava 0, leitura lenta virava 1. É a ideia dos ataques Spectre e Meltdown, revelados em 2018. Os agentes também usaram armazenamento compartilhado, disputa de CPU e um cache de certificados TLS. Lição prática: isolar exige fechar a porta e também cuidar de tudo o que os dois lados dividem, inclusive o relógio.
PERGUNTA DO DIA
Se quem treina o modelo mais avançado admite que ele pode achar falhas que a própria empresa ainda não conhece, que acesso você daria a um agente no seu computador, e como saberia que ele passou do limite?
CONHECIMENTO GERAL
Mundo em pílulas
Terremoto de magnitude 7 no Tibete mata ao menos 16 pessoas e destrói centenas de casas. World Watch
OMS chama de "complexo" o surto de ebola que chegou à Nigéria, primeiro caso no oeste da África; na RD Congo, o vírus já está em oito províncias. World Watch ·Anadolu
TOP 3 · BRASIL
Três histórias para ler com calma
Último debate antes do 2º turno tem dívidas, salário mínimo e ofensas; pesquisas seguem em empate técnico
No debate da Globo na sexta (23), Flávio Bolsonaro propôs que a Caixa compre dívidas das famílias e suspenda pagamentos por seis meses para pessoas e um ano para empresas. Lula citou a medida provisória de leilão de mais de R$ 150 bilhões em dívidas, com descontos de até 95%. Nas pesquisas, a RealTime Big Data de 23/10 dá 52% a 48% para Flávio nos votos válidos; o Datafolha de 22/10, 50% a 50%.
Leitura. Datafolha e Quaest divulgam as últimas pesquisas neste sábado. O TSE pede que o eleitor confira o local de votação: 361 seções mudaram desde o 1º turno.
g1 ·debate · UOL ·pesquisas · g1 ·TSE
Prévia da inflação cai para 0,32% e dólar fecha a R$ 4,99 no último pregão antes da eleição
O IPCA-15 de outubro ficou em 0,32%, menos da metade de setembro (0,70%), puxado pela conta de luz na bandeira verde (-0,89%) e pelas passagens aéreas (-9,24%). O tomate subiu 24,54%. Em 12 meses, o índice foi a 4,62%, acima do teto de 4,5%. O Ibovespa subiu 0,47%, a 205.082 pontos, e o dólar caiu 0,90%.
Leitura. O alívio veio de tarifa e passagem, itens que oscilam; os alimentos aceleraram. O IPCA cheio sai em 12/11.
Agência Brasil ·CNN Brasil ·Bora Investir
Nanoempreendedor fica dispensado de CNPJ e nota fiscal na reforma tributária; MEI poderá usar a declaração anual como documento fiscal
O Decreto 13.140/2026 e a Resolução CGSN 195/2026, publicados na sexta (23), dispensam o nanoempreendedor da inscrição no CNPJ e da emissão dos documentos fiscais eletrônicos dos novos tributos sobre consumo. Para o MEI, a DASN-Simei passa a valer como documento fiscal nas vendas a pessoa física.
Leitura. É o primeiro grande ajuste da reforma para quem vende bolo ou conserta celular como renda extra. A regra define quem vai precisar de sistema de nota quando CBS e IBS entrarem em vigor.
FONTES DESTA EDIÇÃO
OpenAI, TechCrunch, The Verge, O Globo, METR, CNBC, Microsoft, CyberScoop, The Record, Anthropic, The Neuron, Microsoft AI, AAIF, Linux Foundation, R7, INPE, BleepingComputer, OrcaRouter, Anadolu, World Watch, g1, UOL, Agência Brasil, CNN Brasil, Bora Investir (B3), Receita Federal.
Precisa olhar: Nova falha de execução remota no PHP, ainda sem correção (A CVE-2026-115560 só atinge quem troca o serialize_handler em tempo de execução. Mitigação: session.upload_progress.enabled=0. A Amazon viu tentativas contra o PHP2Shell desde 17/10, quatro dias antes da correção.) · Modo automático vira padrão no Pro, Max e Team (Checagens automáticas bloqueiam ações arriscadas; dá para voltar às aprovações manuais.) · Pesos do M3.1 Flash no Hugging Face (428 bi de parâmetros, 23 bi ativos, 252 GB. Licença própria: acima de US$ 20 mi de receita anual, uso comercial exige autorização escrita.) · 1Password for Agents (Credenciais para agentes pelo cofre, com Anthropic e OpenAI.) · Arc sai do ar em 22/12 (Quem usa o navegador deve exportar favoritos e abas; a empresa concentra esforço no Dia.) · Captação de US$ 30 bi em negociação (Avaliação de cerca de US$ 1,25 trilhão antes de um possível IPO, segundo relatos.) · Brent a US$ 116,20, maior desde junho de 2022 (Alta de 2,7% no dia com o temor de novos ataques ao Irã.) · Gates prevê 20 anos de transição turbulenta (Mesmo com a IA bem conduzida, ele espera vencedores, perdedores e muita disrupção.)