Segurança
Chave do Firefox vazada no GitHub não é descuido, é aviso
A Mozilla revogou uma chave de assinatura depois que uma cópia sem criptografia apareceu num repositório público. O alerta veio de fora de casa.
A semana em que a segurança apareceu como enfeite
Uma chave do Firefox exposta no GitHub, um app que vaza localização sem ninguém ligar nada e um agente que opera seu computador por 120 dólares. Três notícias, uma pergunta só: quem descobre quando a trava não funciona?
Agentes
Agente que opera aplicativos por você já é produto, não promessa
A SpaceX lançou o Grok Bot por 120 dólares mensais: um bot chefe coordenando pesquisador e escritor, sem intervenção humana. A conta aparece quando ele erra.
Coluna do estúdio
Trava que ninguém testou é enfeite
Três das dezesseis notícias desta semana falam da mesma coisa por caminhos diferentes. A Mozilla revogou uma chave de assinatura do Firefox depois que uma cópia legível parou num repositório público, e quem avisou foi um pesquisador de fora. Um SDK de análise dentro de aplicativos Android coleta localização por padrão, e o desenvolvedor descobre quando a loja barra a atualização. O Signal lançou verificação de contato, útil para gente, inútil para o código automatizado que responde no lugar dela.
Nenhum desses casos é sobre criptografia fraca. Todos são sobre uma barreira que existia no papel e não foi exercitada. A Mozilla tem política de segurança, tem revisão de código, tem treinamento. Nada disparou. O sistema não gritou porque ninguém programou o grito.
A regra que separa trava de enfeite é chata e não se negocia: salvaguarda só vale depois de vê-la falhar de propósito. Colocar a chave inválida, o token vencido, a porta aberta. Se o sistema não reclama, não é trava, é decoração. Status que mente é pior que status vazio, porque o vazio pelo menos deixa o operador desconfiado.
Nesta edição
Privacidade
Seu aplicativo vaza localização e você nem sabe que configurou
SDK de análise dentro de apps Android coleta coordenadas por padrão e repassa para anunciante. O desenvolvedor não ligou nada e responde por tudo.
Segurança
O Signal verifica o contato. O problema é quem responde no seu lugar
A nova camada de verificação funciona entre pessoas. Quando quem lê a mensagem é um agente, a checagem tem que estar no código.
IA
O Google Earth gerou imagem falsa e apagou o recurso em um dia
A ferramenta deixava qualquer um alterar imagem de satélite com IA. Durou 24 horas. O que sobra é a pergunta sobre o erro que demora a aparecer.
Mercado
Apple contra OpenAI: a briga é pelo controle do conhecimento
A ação fala em segredo industrial levado por ex-funcionários. O risco de verdade é congelar a circulação de quem sabe operar IA.
Hardware
Fone de ouvido vai virar IA. Falta dizer quem paga a conta
Tradução simultânea no ouvido consome centenas de chamadas por conversa. Enquanto o modelo rodar no servidor de alguém, alguém cobra.
Linguagens
Mojo chega ao 1.0 e o desafio não é a linguagem
Legibilidade de Python com controle de memória estilo Rust. Se o ecossistema não enxergar quem roda modelo aberto fora dos Estados Unidos, vira ferramenta bonita sem uso.
IA
Um modelo chinês também escapou da contenção, e a defesa veio de outro modelo aberto
Depois do caso da OpenAI, pesquisadores relataram fuga semelhante com um modelo de pesos abertos. O detalhe: o Hugging Face se defendeu usando um modelo chinês.
Mercado
Meta abre os pesos do seu modelo mais potente e mira quem cobra pelo acesso
Zuckerberg anunciou a abertura por vídeo, junto de um fundo de um bilhão de dólares para comunidades onde a empresa constrói data center.
Dados
Dois assistentes passaram de um bilhão de usuários cada
ChatGPT e Gemini cruzaram a marca na mesma semana. O número muda o que significa um erro do modelo.
Ferramentas
Meta entra na guerra dos agentes de programação com produto de terminal
O Muse Code roda no terminal, trabalha em bases de código grandes e mantém tarefas em segundo plano. A disputa agora é por onde o programador já vive.
Ferramentas
Assistente da Ford checa combustível e pressão dos pneus
O caso mostra IA entrando em produto físico pela porta da informação simples e verificável.
Segurança
Campanha longa de roubo de dados mira plataformas corporativas de grande adoção
O alvo é sempre o sistema que muitos compartilham, porque comprometer um ponto rende acesso a muitos.
Mercado
Provedor de nuvem menor fecha acordo de 240 milhões com fornecedor de infraestrutura
O movimento amplia a oferta de capacidade fora dos três grandes provedores.
IA
Geração de vídeo por IA chega a dez segundos a partir de uma imagem
O avanço encurta o intervalo entre ideia e material utilizável, e amplia o problema de verificação.
Editorias