A Neuralink, empresa de implantes cerebrais fundada por Elon Musk, pretende iniciar a produção em alto volume de dispositivos de interface cérebro-computador (BCI) e adotar procedimentos cirúrgicos totalmente automatizados a partir de 2026. A informação foi divulgada pelo próprio Musk em uma publicação na plataforma X. Até o momento, a Neuralink não respondeu a pedidos oficiais de esclarecimento adicionais. Ainda assim, o anúncio indica uma aceleração significativa na estratégia da empresa, que busca transformar uma tecnologia experimental em uma solução médica escalável. Implantes já permitem controle digital por pensamento O implante da Neuralink foi projetado para auxiliar pessoas com condições neurológicas graves, como lesões na medula espinhal. Segundo informações divulgadas anteriormente, o primeiro paciente implantado conseguiu jogar videogames, navegar na internet, publicar em redes sociais e controlar o cursor de um notebook apenas com o pensamento. Em setembro, a empresa informou que 12 pessoas em todo o mundo, todas com paralisia severa, já receberam o implante cerebral e estão utilizando a tecnologia para controlar ferramentas digitais e físicas por meio de sinais neurais. Aprovação regulatória e investimentos bilionários A Neuralink iniciou testes em humanos em 2024, após resolver preocupações de segurança levantadas pela Food and Drug Administration (FDA). A agência reguladora norte-americana havia rejeitado inicialmente o pedido da empresa em 2022, exigindo ajustes nos protocolos de segurança antes de autorizar os ensaios clínicos. Além dos avanços regulatórios, a empresa também reforçou sua posição financeira. Em junho, a Neuralink captou US$ 650 milhões em uma rodada de investimentos, sinalizando forte confiança de investidores no potencial da tecnologia de interfaces cérebro-máquina. Automação cirúrgica e próximos desafios A promessa de cirurgias totalmente automatizadas representa um dos aspectos mais ambiciosos do plano anunciado por Musk. Hoje, o implante do chip cerebral envolve robôs cirúrgicos altamente especializados, mas ainda depende de supervisão e etapas manuais. A automação completa pode ser crucial para escalar o número de procedimentos, reduzir custos e ampliar o acesso à tecnologia. Apesar do otimismo, especialistas alertam que desafios técnicos, éticos e regulatórios continuam sendo significativos, especialmente quando se trata de intervenções diretas no cérebro humano. Ainda assim, os planos da Neuralink reforçam a visão de Musk de integrar tecnologia avançada ao corpo humano como parte do futuro da medicina e da computação. Reuters

O presidente dos Estados Unidos, Donald Trump, bloqueou um acordo envolvendo o setor de semicondutores ao proibir a aquisição de ativos da empresa aeroespacial e de defesa Emcore, sediada em Nova Jersey, pela companhia de fotônica HieFo Corp. A decisão foi justificada por preocupações de segurança nacional e por possíveis vínculos com a China. Segundo a ordem publicada pela Casa Branca, Trump afirmou que a HieFo é “controlada por um cidadão da República Popular da China” e que a aquisição realizada em 2024 poderia levar a ações que “ameaçam prejudicar a segurança nacional dos Estados Unidos”. O documento não detalha quem seria o indivíduo citado nem especifica quais riscos concretos foram identificados. Ordem determina desinvestimento em até 180 dias A determinação presidencial proíbe formalmente a transação e ordena que a HieFo se desfaça de todos os interesses e direitos relacionados aos ativos da Emcore, em qualquer local, no prazo máximo de 180 dias. A análise do caso foi conduzida pelo Committee on Foreign Investment in the United States (CFIUS), que identificou riscos à segurança nacional durante a investigação, conforme comunicado do U.S. Department of the Treasury. Assim como a Casa Branca, o Tesouro não detalhou a natureza desses riscos. Até o momento, HieFo e Emcore não se pronunciaram publicamente sobre a decisão. As empresas também não publicaram reações oficiais em seus sites. Detalhes do negócio À época do acordo, a Emcore então uma empresa de capital aberto, posteriormente fechada informou que a HieFo adquiriu seu negócio de chips e operações de fabricação de wafers de fosfeto de índio por cerca de US$ 2,92 milhões (aproximadamente US$ 3 milhões). A HieFo declarou que foi cofundada por Genzao Zhang, ex-vice-presidente de engenharia da Emcore, e Harry Moore, descrito em seu perfil profissional como ex-diretor sênior de vendas da Emcore. Contexto estratégico A decisão reforça a postura do governo norte-americano de endurecer o escrutínio sobre aquisições envolvendo tecnologias sensíveis, especialmente no setor de semicondutores, considerado estratégico. Nos últimos anos, Washington tem ampliado o uso do CFIUS para bloquear ou impor condições a transações com potenciais implicações geopolíticas, sobretudo quando há ligações diretas ou indiretas com a China. Reuters

A ferramenta de geração de imagens Grok, desenvolvida pela xAI e associada à plataforma X, passou a ser alvo de forte reação governamental e institucional após usuários relatarem que o sistema foi utilizado para criar imagens sexualizadas não consensuais de mulheres reais, incluindo menores de idade. Nos últimos dias, usuários da rede social X demonstraram que o Grok pode ser induzido, por meio de comandos simples, a alterar fotos reais, removendo roupas, expondo mais pele ou modificando poses corporais. Embora alguns pedidos tenham sido feitos de forma consensual como criadores de conteúdo adulto solicitando edições de suas próprias imagens diversos casos envolveram pessoas que não autorizaram o uso de sua imagem, inclusive crianças e adolescentes. Uso indevido contraria regras da própria plataforma As práticas relatadas violam diretamente a política de Uso Aceitável da xAI, que proíbe expressamente a representação pornográfica de pessoas reais e qualquer forma de sexualização ou exploração de menores. Ainda assim, ao ser questionada, a empresa respondeu inicialmente apenas com um e-mail automático, sem abordar diretamente as acusações. Autoridades da França confirmaram que estão investigando o crescimento de deepfakes gerados por IA a partir do Grok. Segundo o Ministério Público de Paris, a distribuição de deepfakes não consensuais pode resultar em pena de até dois anos de prisão no país. Na Índia, o Ministry of Electronics and Information Technology enviou uma notificação formal à equipe de conformidade do X no país, citando denúncias sobre a circulação de imagens de mulheres em “contexto vulgar e degradante”. O governo indiano exigiu uma revisão técnica, processual e de governança, além da remoção imediata de conteúdos que violem a legislação local. Pressão política também no Reino Unido No Reino Unido, a ministra para Vítimas e Violência Contra Mulheres e Meninas, Alex Davies-Jones, fez um apelo público direto a Elon Musk, CEO da xAI. Em uma postagem, ela questionou a coerência do discurso do empresário sobre defesa das mulheres enquanto a plataforma permitiria que usuários “explorem e humilhem centenas de mulheres por minuto, sem consentimento”. Davies-Jones também citou propostas em discussão no Parlamento britânico que podem criminalizar explicitamente a criação e disseminação de deepfakes sexualizados, ampliando a responsabilização de usuários e plataformas. Resposta do Grok e falhas de salvaguardas Após denúncias envolvendo imagens sexualizadas de menores, a conta oficial do Grok reconheceu publicamente que houve falhas nos mecanismos de proteção e afirmou que ajustes urgentes estão sendo implementados. Em uma das respostas, a empresa admitiu a existência de “casos isolados” em que o sistema gerou imagens inadequadas, reforçando que melhorias estão em andamento para bloquear totalmente esse tipo de solicitação. Não está claro, no entanto, se essas respostas foram redigidas por humanos da xAI ou pelo próprio modelo de IA, o que levantou ainda mais questionamentos sobre governança e transparência. Deepfakes, leis e responsabilidade das plataformas A polêmica ocorre em um contexto mais amplo de crescimento dos deepfakes gerados por IA, que têm se tornado um desafio central para empresas de tecnologia, reguladores e sistemas jurídicos. Nos Estados Unidos, leis como o Take It Down Act oferecem algum nível de proteção contra deepfakes não consensuais, com regras mais rígidas quando envolvem menores. Apesar disso, plataformas online ainda contam com proteções legais como a Section 230 da Lei de Decência nas Comunicações, que limita sua responsabilidade sobre conteúdos publicados por usuários. Especialistas jurídicos, no entanto, já questionam se essa imunidade deve se aplicar quando a própria plataforma fornece a ferramenta que cria o conteúdo abusivo. Para a advogada especializada em abuso mediado por tecnologia Allison Mahoney, o cenário atual evidencia a necessidade de novos caminhos legais para responsabilizar empresas que desenvolvem e operam sistemas de IA capazes de causar danos diretos. Segundo ela, “é preciso haver mecanismos claros para responsabilizar plataformas quando suas tecnologias são usadas para violar direitos fundamentais”. BI

Os hospitais e clínicas brasileiras estão cada vez mais digitalizados, mas essa evolução trouxe riscos críticos: vazamentos de dados de pacientes, muitas vezes explorados não apenas por criminosos comuns, mas também por atores com interesses corporativos. Esse é o que podemos chamar de “crime do jaleco” quando instituições de saúde ou seguradoras acessam informações sensíveis de forma indevida para tomar decisões comerciais ou estratégicas. Em setembro de 2024, um trader da dark web publicou uma réplica completa do Datasus, o banco de dados nacional de pacientes do Sistema Único de Saúde (SUS). O arquivo continha 177,9 milhões de registros, incluindo CPFs, nomes dos pais, endereços, números de identidade, cartões do SUS e contatos telefônicos, de acordo com o Data Breach. Esse incidente não foi isolado. Em agosto de 2025, a empresa Maida.health sofreu um ataque de ransomware que resultou no roubo de mais de 2 terabytes de dados, incluindo registros médicos detalhados de membros da Polícia Militar do Brasil e suas famílias, segundo o site CyberNews. Esses dados sensíveis foram posteriormente oferecidos para venda em fóruns da dark web. O impacto desses vazamentos vai muito além da privacidade: decisões médicas podem ser comprometidas, pois informações sensíveis podem ser usadas para priorizar ou preterir pacientes com base em interesses comerciais e não clínicos. Além disso, a confiança dos pacientes nas instituições de saúde é abalada, afetando toda a cadeia de saúde. Estes incidentes também aumentam a exposição a crimes cibernéticos e fraudes. Informações médicas podem ser vendidas ou manipuladas, colocando em risco tanto pacientes quanto instituições. Em 2024, o setor de saúde foi o mais afetado por vazamentos de dados, representando quase 23% dos incidentes registrados, de acordo com dados da Kroll. A grande recomendação é manter atenção aos fundamentos da segurança: políticas claras, treinamento das equipes e monitoramento constante. Sem isso, recursos mais robustos, caros e complexos perdem efeito. Não há criptografia ou autenticação multifatorial que resista a uma senha escrita num post-it colado no monitor. Da mesma forma, tomar a frente para dar transparência e publicidade ao incidente é invariavelmente a melhor atitude, simplesmente por manter o controle sobre a comunicação. Proteger os dados de um hospital é cuidar das pessoas. Não se trata apenas de manter informações seguras, mas de preservar a confiança dos pacientes e o bom funcionamento de toda a rede de saúde. Para isso, hospitais, profissionais e órgãos reguladores precisam agir de forma preventiva, adotando práticas que reduzam riscos e assegurem que cada informação médica seja também “cuidada” com sigilo e responsabilidade. Denis Furtado

Uma nova falha crítica de segurança  foi divulgada na plataforma n8n , ferramenta open source amplamente utilizada para automação de workflows , que pode permitir que usuários autenticados executem comandos arbitrários no sistema operacional  onde a aplicação está instalada. A vulnerabilidade recebeu o identificador CVE-2025-68668  e alcançou pontuação 9,9 na escala CVSS , indicando risco extremamente elevado. Batizada de N8scape , a falha foi descoberta e reportada pelos pesquisadores Vladimir Tokarev  e Ofek Itach , do Cyera Research Labs , e está relacionada a uma falha no mecanismo de proteção (protection mechanism failure) . O problema afeta todas as versões do n8n da 1.0.0 até a 1.x , sendo corrigido apenas a partir da versão 2.0.0 . De acordo com o alerta técnico, a vulnerabilidade está associada ao Python Code Node , que utiliza o Pyodide  para executar código Python em um ambiente supostamente isolado. No entanto, pesquisadores identificaram um bypass do sandbox , permitindo que um usuário autenticado — com permissão para criar ou modificar workflows — execute comandos diretamente no sistema operacional do host , com os mesmos privilégios do processo do n8n . “Existe uma vulnerabilidade de bypass de sandbox no Python Code Node que permite a execução arbitrária de comandos no host que executa o n8n”, afirma o advisory oficial. A n8n   informou que, a partir da versão 1.111.0 , passou a disponibilizar uma implementação alternativa baseada em task runners nativos para Python , com foco em maior isolamento de segurança. Essa funcionalidade, inicialmente opcional, pode ser habilitada por meio das variáveis de ambiente N8N_RUNNERS_ENABLED e N8N_NATIVE_PYTHON_RUNNER. Com o lançamento da versão 2.0.0 , esse modelo passou a ser o padrão da plataforma . Medidas de mitigação recomendadas Para ambientes que ainda não podem ser atualizados imediatamente, o n8n recomenda as seguintes ações de mitigação: Desativar o Code Node  configurando a variável de ambiente:NODES_EXCLUDE=["n8n-nodes-base.code"] Desabilitar o suporte a Python no Code Node :N8N_PYTHON_ENABLED=false Habilitar o sandbox de Python baseado em task runners , utilizando:N8N_RUNNERS_ENABLED e N8N_NATIVE_PYTHON_RUNNER O alerta ganha ainda mais relevância porque ocorre pouco tempo após a correção de outra falha crítica no n8n , identificada como CVE-2025-68613 , também com CVSS 9,9 , que igualmente poderia resultar em execução arbitrária de código  em determinados cenários. Especialistas alertam que ambientes corporativos que utilizam o n8n para automação de processos críticos devem avaliar imediatamente o nível de exposição , revisar permissões de usuários e priorizar a atualização para a versão 2.0.0  ou superior. THN

Uma falha crítica de segurança  identificada em roteadores DSL da D-Link  que já estão fora de suporte está sendo ativamente explorada na internet , colocando em risco redes domésticas e corporativas que ainda utilizam esses equipamentos. A vulnerabilidade, registrada como CVE-2026-0625  e com pontuação CVSS de 9,3 , permite a execução remota de código (RCE)  sem necessidade de autenticação. O problema está relacionado a uma injeção de comandos  no endpoint dnscfg.cgi, causada pela falta de sanitização adequada  de parâmetros de configuração de DNS fornecidos pelo usuário. Na prática, isso permite que um hacker remoto execute comandos arbitrários diretamente no sistema operacional do roteador, assumindo controle total do dispositivo. Segundo pesquisadores da VulnCheck , o endpoint vulnerável já havia sido associado anteriormente a comportamentos conhecidos como DNSChanger , técnica usada para modificar servidores DNS de forma maliciosa. Campanhas de exploração ativa estariam mirando firmwares dos modelos DSL-2740R, DSL-2640B, DSL-2780B e DSL-526B , lançados entre 2016 e 2019 . Dados da Shadowserver Foundation  indicam que tentativas de exploração do CVE-2026-0625  já foram observadas em 27 de novembro de 2025 , reforçando que o ataque não é apenas teórico. O risco é ainda maior porque muitos desses dispositivos chegaram ao status de fim de vida (End of Life – EoL)  no início de 2020, o que significa que não recebem mais atualizações de firmware ou correções de segurança . Modelos e versões afetadas DSL-2640B  ≤ 1.07 DSL-2740R  < 1.17 DSL-2780B  ≤ 1.01.14 DSL-526B  ≤ 2.01 Após notificação formal da VulnCheck em 16 de dezembro de 2025 , a D-Link  iniciou uma investigação interna para identificar o uso histórico e atual da biblioteca CGI vulnerável em seu portfólio. A fabricante reconheceu a dificuldade em mapear com precisão todos os modelos afetados, devido às variações entre gerações e implementações de firmware. “Atualmente, não existe um método confiável de detecção de modelos além da inspeção direta do firmware”, informou a D-Link , destacando que uma lista atualizada de dispositivos impactados  será divulgada após a conclusão da análise técnica. Até o momento, não há informações confirmadas sobre a identidade dos hackers nem sobre a escala total dos ataques . No entanto, especialistas alertam que a falha permite controle completo das configurações de DNS , possibilitando redirecionamento silencioso de tráfego, interceptação de comunicações, bloqueio de serviços e comprometimento persistente de todos os dispositivos conectados à rede. Pesquisadores da Field Effect reforçam que, por se tratar de equipamentos inutilizáveis do ponto de vista de segurança , a única mitigação eficaz é a substituição imediata dos roteadores por modelos com suporte ativo , que recebam atualizações regulares. THN

Um invasor afirma ter invadido a empresa de engenharia Pickett USA, sediada na Flórida, e estar vendendo cerca de 139 GB de dados técnicos sensíveis supostamente ligados a três grandes concessionárias de energia dos Estados Unidos. O material estaria sendo oferecido por 6,5 bitcoins, o equivalente a aproximadamente US$ 585 mil. Segundo a alegação publicada em fóruns e perfis monitorados por plataformas como o Daily Dark Web , os dados envolveriam projetos ativos da Tampa Electric Company, da Duke Energy Florida e da American Electric Power. O invasor afirma ter extraído 892 arquivos, descritos como informações reais e operacionais, potencialmente úteis para análises de infraestrutura e avaliação de riscos. A Pickett USA atua com design de transmissão e distribuição, gerenciamento de projetos, topografia, mapeamento aéreo e serviços de LiDAR (Light Detection and Ranging) para concessionárias e operações de mineração nos EUA e no Caribe. Procurada, a empresa informou que não comentaria as alegações. Dados técnicos sensíveis estariam entre os arquivos De acordo com o invasor, o conjunto de dados inclui mais de 800 arquivos brutos classificados de nuvem de pontos LiDAR, no formato .las, variando entre 100 MB e 2 GB cada. Também estariam presentes mapeamentos completos de corredores de linhas de transmissão e subestações, com camadas detalhadas de terreno, vegetação, condutores e estruturas, além de ortofotos de alta resolução, arquivos de design MicroStation, configurações PTC e grandes conjuntos de dados de vegetação. Como suposta prova, o criminoso estaria oferecendo quatro arquivos de amostra a compradores interessados. Especialistas alertam, no entanto, que alegações feitas por criminosos devem ser tratadas com cautela, já que nem sempre refletem a totalidade ou autenticidade do material anunciado. Concessionárias investigam as alegações A Duke Energy Florida confirmou que está investigando as alegações. Em comunicado, a empresa afirmou que mantém uma equipe dedicada de cibersegurança e que toma medidas rápidas sempre que há indícios de incidentes cibernéticos. Já a Tampa Electric Company e a American Electric Power não responderam aos pedidos de comentário até o momento. O mesmo invasor também estaria comercializando o que afirma ser um banco de dados interno da empresa alemã Enerparc AG, contendo informações sobre projetos solares em regiões da Espanha, como Maiorca e Alicante. Infraestrutura crítica cada vez mais visada Caso confirmadas, as alegações são especialmente preocupantes por envolverem infraestrutura crítica, como linhas de transmissão, estações de energia e projetos em andamento. Nos últimos anos, tanto grupos hackers patrocinados por Estados quanto criminosos financeiramente motivados têm intensificado ataques contra setores de energia e serviços essenciais. Em análises recentes, autoridades e empresas do setor alertaram para campanhas conduzidas por grupos ligados à Rússia e à China, incluindo o notório Volt Typhoon, que teve como alvo concessionárias de energia. Além disso, grupos de ransomware veem esse setor como especialmente lucrativo, já que interrupções em energia ou água aumentam a probabilidade de pagamento de extorsões. Dados do FBI, por meio do relatório anual do Internet Crime Complaint Center (IC3), indicam que o ransomware foi a maior ameaça à infraestrutura crítica em 2024, com quase 4.900 incidentes reportados apenas nos Estados Unidos, sendo mais de 1.400 relacionados a ransomware. TR

O responsável por coordenar uma das maiores ofensivas globais já realizadas contra o ransomware recebeu um dos mais altos reconhecimentos públicos do Reino Unido. Gavin Webb, alto funcionário da National Crime Agency ( NCA ), foi condecorado com o título de Oficial da Ordem do Império Britânico (OBE) por seu papel central na Operação Cronos, que levou à desarticulação da infraestrutura do grupo hacker LockBit em 2024. O nome de Webb, de 51 anos, apareceu na mais recente lista de Honrarias de Ano Novo de 2026, concedida pelo King Charles III. O grau de OBE é considerado uma das mais altas distinções por serviços prestados ao país, ficando apenas dois níveis abaixo de um título de cavaleiro (knighthood). Liderança estratégica por trás da Operação Cronos Segundo a NCA, Gavin Webb atuou como coordenador estratégico e líder do Reino Unido dentro da Operação Cronos uma ação internacional conduzida por diversas forças de segurança para desmantelar o LockBit, então a maior plataforma de ransomware-as-a-service (RaaS) do mundo. Embora Webb não tenha participado diretamente das ações técnicas de infiltração, como o comprometimento do site do LockBit e a reversão da infraestrutura contra seu próprio operador, Dmitry Khoroshev, ele foi descrito como o “maestro” da operação, responsável por alinhar cronogramas, responsabilidades e decisões críticas entre autoridades de diferentes países. Um porta-voz da NCA destacou que desarticular o LockBit foi uma operação extremamente complexa, exigindo coordenação precisa entre forças policiais internacionais, agências domésticas e órgãos jurídicos, com cada etapa executada na ordem correta para garantir impacto máximo. O impacto do LockBit no mundo Entre 2023 e 2024, o LockBit consolidou-se como o principal grupo de ransomware do mundo, sendo responsável, segundo a NCA, por cerca de 25% de todos os ataques de ransomware registrados globalmente no período. As ações do grupo causaram bilhões de dólares em prejuízos, afetando milhares de organizações públicas e privadas. Apesar de seu papel decisivo na derrubada do grupo, Webb não é um especialista técnico em cibersegurança. Policial de carreira, ele atualmente ocupa o cargo de chefe regional de investigações multiamença e de fronteiras da NCA, com foco tradicional em crimes como tráfico de armas, drogas e imigração ilegal organizada. Outros reconhecimentos ligados à segurança e cibercrime Além de Webb, outros sete oficiais da NCA também foram incluídos na lista de honrarias. Entre eles está Kay Taylor, diretora de serviços jurídicos da agência, que recebeu o título de Comandante da Ordem do Império Britânico (CBE) por seu papel em inúmeras condenações de criminosos organizados. Taylor também esteve envolvida em operações de grande repercussão, como o caso EncroChat e a investigação Operation Stovewood, relacionada a abusos sexuais em Rotherham. Já Fiona Nicolson, ex-gerente do National Economic Crime Centre, foi condecorada com o título de MBE por desenvolver processos inovadores para identificar criminosos financeiros de alto impacto. Seu trabalho ajudou a apreender centenas de milhões de libras e devolver valores às vítimas. Outros cinco agentes da NCA também receberam MBEs, mas seus nomes não foram divulgados devido à natureza sensível de suas atividades. Reconhecimento também para o setor de cibersegurança Fora da NCA, Samantha De Souza, diretora de programas de crimes econômicos e cibernéticos do Home Office, recebeu um OBE por serviços públicos excepcionais. Já no setor privado, Lorna Armitage e Andrea Cullen, cofundadoras da empresa de treinamento em cibersegurança Capslock, foram agraciadas com MBEs por sua contribuição à inclusão e diversidade na área de segurança digital. Segundo Cullen, o reconhecimento vai além das fundadoras: “Esta honraria mostra que a cibersegurança é para todos. Precisamos de perspectivas diversas para enfrentar desafios complexos.” TR

O CEO da Microsoft, Satya Nadella, voltou ao centro do debate sobre inteligência artificial ao defender que empresas, governos e a sociedade precisam superar o “slop” o excesso de hype, promessas vagas e resultados pouco claros e avançar para uma nova fase de adoção da IA. Para Nadella, chegou o momento de enxergar a tecnologia não como uma ameaça aos empregos, mas como uma alavanca de produtividade e ampliação das capacidades humanas. A declaração foi feita em um texto publicado pelo próprio executivo em seu novo blog, o sn scratchpad, divulgado via LinkedIn. O movimento é visto como uma tentativa de liderança intelectual (“thought leadership”), em meio às crescentes dúvidas do mercado sobre quando e se as receitas com Copilot e serviços de IA em nuvem conseguirão compensar os altos investimentos em data centers e infraestrutura. “Não estamos mais descobrindo, estamos difundindo” Logo no início do texto , Nadella afirma que a IA já superou a fase inicial de descoberta e entrou em um estágio de difusão ampla. Embora o conceito de “ampla” seja relativo, pesquisas como a do Pew Research indicam que 62% dos adultos nos EUA interagem com IA ao menos algumas vezes por semana. Ainda assim, o número que realmente importa para a Microsoft quantos clientes estão pagando por soluções como o Copilot segue em construção. O CEO também recorre a uma nova metáfora para substituir o clássico “ainda é cedo”: segundo ele, a IA está apenas “nos primeiros quilômetros de uma maratona”, e muito do que virá ainda é imprevisível. Três pontos que precisam “dar certo” para a IA gerar valor Nadella argumenta que, para que a IA entregue valor real nos próximos anos, especialmente a partir de 2026, três frentes precisam ser tratadas com prioridade. A primeira é desenvolver uma “teoria da mente” para a IA, tratando-a como uma ferramenta que amplifica o potencial humano, e não como um substituto direto de pessoas. Ele resgata a famosa frase de Steve Jobs, que definia computadores como “bicicletas para a mente”, reforçando que o impacto da IA depende mais de como ela é aplicada do que do poder bruto dos modelos. Essa defesa ocorre em um contexto sensível: a própria Microsoft tem sido pressionada a explicar estudos internos sobre impacto da IA no mercado de trabalho, tentando afastar a narrativa de que suas soluções seriam projetadas para eliminar postos de trabalho. De modelos isolados para sistemas de agentes O segundo ponto levantado pelo executivo é a necessidade de evoluir de modelos individuais de IA para sistemas completos, formados por múltiplos modelos e agentes trabalhando de forma orquestrada. Segundo Nadella, essa nova fase envolve estruturas mais complexas, com gestão de memória, permissões, identidade e uso seguro de ferramentas, algo que vai além de simples chatbots ou assistentes isolados. Na prática, trata-se da visão de um ecossistema de agentes de IA cooperando, reduzindo falhas e aumentando a confiabilidade embora críticos ainda apontem que muitos desses agentes continuam apresentando taxas elevadas de erro. Onde e como usar IA passa a ser uma decisão política e social Por fim, Nadella afirma que o maior desafio não é técnico, mas socioeconômico. Para ele, será necessário tomar decisões difíceis sobre onde aplicar recursos escassos, como capacidade computacional, energia e talentos humanos, para garantir que a IA gere impacto concreto no mundo real. Segundo o CEO, esse processo exigirá consenso social embora críticos observem que, na prática, isso muitas vezes significa impor a adoção da tecnologia, minimizar resistências legítimas e ampliar investimentos em lobby político para acelerar regulações favoráveis. O posicionamento de Nadella reforça a tentativa da Microsoft de reposicionar a narrativa da IA, afastando-se do medo do desemprego em massa e do hype vazio, e aproximando-se de uma visão onde a tecnologia é apresentada como inevitável, estratégica e estrutural para o futuro dos negócios. TR

O veterano em desenvolvimento de software Steve Klabnik , conhecido por suas contribuições ao Rust e ao Ruby on Rails , está desenvolvendo uma nova linguagem de programação chamada Rue e, desta vez, com um copiloto inusitado: a inteligência artificial Claude, da Anthropic. O projeto tem um objetivo ambicioso: oferecer segurança de memória sem o uso de garbage collection, mas com uma experiência de desenvolvimento mais simples e acessível do que linguagens como Rust ou Zig. Segundo Klabnik, a proposta explora um espaço ainda pouco explorado no design de linguagens modernas, equilibrando segurança, ergonomia e desempenho, sem buscar o máximo de performance a qualquer custo. O que é a linguagem Rue? Em uma publicação recente, Klabnik definiu a Rue como uma linguagem de programação de sistemas que busca garantir segurança de memória sem depender de um coletor de lixo tradicional, mas também sem impor a mesma complexidade frequentemente associada ao Rust. A ideia é aceitar pequenas concessões de desempenho em troca de maior simplicidade no uso e no design da linguagem. O nome “Rue”, que em inglês pode significar tanto “arrependimento” quanto uma flor, foi escolhido justamente por carregar uma dualidade de significados, algo que Klabnik considera simbólico. Além disso, o nome mantém uma curiosa continuidade em sua trajetória: Ruby, Rust… Rue. Segurança de memória sem garbage collection A coleta automática de memória é amplamente utilizada para reduzir erros como use-after-free e double free, problemas historicamente associados a falhas de segurança. Não por acaso, autoridades de cibersegurança dos Estados Unidos vêm destacando a importância de linguagens memory-safe como forma de reduzir vulnerabilidades críticas. O Rust se tornou referência nesse campo, mas sua curva de aprendizado íngreme é frequentemente citada como um obstáculo. Klabnik afirma que, após anos conversando com desenvolvedores, percebeu que a complexidade da linguagem é uma preocupação recorrente e que isso abriu espaço para experimentar novas abordagens de design. Claude como copiloto no desenvolvimento Um dos aspectos mais interessantes do projeto é o uso intensivo do Claude como copiloto de desenvolvimento. Nos próprios posts do projeto, Rue é creditada como sendo desenvolvida por “Steve Klabnik e Claude”. Em atualizações posteriores, o próprio modelo de IA chegou a assinar resumos do progresso semanal do código. Segundo Klabnik, sua produtividade aumentou significativamente após aprender a usar modelos de linguagem de forma mais eficaz. Ele afirma que, em poucas semanas, avançou mais no projeto do que em meses de tentativas anteriores, chegando a cerca de 70 mil linhas de código em Rust logo no início do desenvolvimento. Apesar disso, ele faz questão de ressaltar que IA não substitui conhecimento técnico. Para projetos pequenos, modelos como Claude podem ajudar até iniciantes, mas, em sistemas maiores, engenharia de software, testes e revisão de código continuam sendo habilidades essenciais. Para Klabnik, trabalhar com LLMs é uma competência própria assim como usar editores avançados ou dominar práticas de desenvolvimento profissional. Uma colaboração incomum Em uma resposta publicada no blog do projeto, o próprio Claude destacou que teve participação direta em grande parte dos commits iniciais, enquanto Klabnik atuou como arquiteto, revisor e responsável pelas decisões de design mais complexas. Segundo o modelo, trata-se de uma colaboração incomum, cujo impacto ainda é difícil de avaliar. Quanto ao futuro da Rue, Klabnik mantém expectativas modestas. Se ninguém nunca usar a linguagem, tudo bem. Se, daqui a dez anos, ela se tornar relevante, também não vê problema. O objetivo, segundo ele, é explorar ideias, aprender e se divertir no processo com Claude acompanhando como copiloto. TR

Usuários mais antigos da web provavelmente se lembram com carinho do Lynx, o navegador em modo texto que rodava diretamente no terminal. Agora, essa ideia ganha uma releitura moderna com o brow6el, um navegador gráfico que funciona inteiramente dentro do terminal, sem abrir mão de recursos atuais. O projeto foi publicado no Codeberg durante o recesso de fim de ano por um desenvolvedor identificado como janantos. O brow6el roda em emuladores de terminal que suportam o formato gráfico Sixel, uma tecnologia criada originalmente para terminais e impressoras. O Sixel permite representar imagens bitmap por meio de sequências de escape, onde cada caractere impresso corresponde a pequenos blocos de pixels. Combinados, esses blocos permitem exibir imagens coloridas e até animações, algo impensável nos terminais clássicos. No projeto, a renderização gráfica é feita com o auxílio da biblioteca libsixel . Navegador completo, só que dentro do terminal Apesar da proposta minimalista, o brow6el está longe de ser limitado. Ele utiliza o Chromium Embedded Framework para renderizar páginas completas e oferece suporte a HTML5, CSS e JavaScript, além de recursos como uso de mouse, favoritos, gerenciador de downloads, modo privado, bloqueador de anúncios pré-instalado, console JavaScript, inspeção de páginas e tratamento de pop-ups. As páginas são constantemente re-renderizadas para manter o conteúdo atualizado, e o navegador permite múltiplas instâncias simultâneas, sem a limitação de uma única janela de terminal. Para quem prefere teclado a mouse, o brow6el também traz navegação no estilo Vim, com comandos de uma única tecla, além de emulação de cursor usando as teclas H, J, K e L. Um refúgio em meio à tempestade de navegadores com IA O surgimento do brow6el acontece em um momento de crescente insatisfação com os navegadores modernos. Nos últimos meses, empresas como Google, Microsoft e até o Mozilla têm incorporado cada vez mais recursos baseados em inteligência artificial aos seus browsers. Paralelamente, companhias como OpenAI e Perplexity lançaram navegadores AI-first, que rapidamente passaram a ser alvo de críticas por riscos à privacidade e à segurança. O tema se tornou tão sensível que a Gartner chegou a recomendar que organizações bloqueiem navegadores com barras laterais de IA, temendo que dados corporativos confidenciais sejam coletados e utilizados no treinamento de modelos de linguagem. Não é perfeito, mas faz pensar O próprio desenvolvedor deixa claro que o brow6el ainda é um projeto em estágio de prova de conceito (PoC). Entre as limitações conhecidas estão problemas com teclados localizados e a falta de suporte a caracteres acentuados na entrada de texto. Ainda assim, para usuários mais técnicos, dispostos a conviver com imperfeições ou até contribuir com o código, o projeto pode representar uma alternativa interessante. Em um cenário onde cresce o receio de que navegadores tradicionais compartilhem dados sensíveis com modelos de IA, a ideia de voltar ao terminal agora com gráficos e recursos modernos pode deixar de ser nostalgia e se tornar uma escolha estratégica. TR

Um relatório divulgado recentemente indicou que milhares de firewalls Fortinet estavam expostos à internet e vulneráveis à exploração da falha crítica CVE-2020-12812 , que permite o bypass de autenticação em dois fatores (2FA) em dispositivos FortiGate SSL VPN. A vulnerabilidade é conhecida desde 2020 e voltou a ganhar atenção após a identificação de exploração ativa em ambientes com configurações específicas. A Fortinet reforçou que o problema foi corrigido oficialmente em julho de 2020, com a disponibilização das versões FortiOS 6.4.1, 6.2.4 e 6.0.10. Na época, administradores que não puderam aplicar os patches imediatamente receberam orientações para adotar medidas mitigatórias, como a desativação da sensibilidade a maiúsculas e minúsculas nos nomes de usuário. Exploração observada e contexto atual Segundo a Fortinet , foram observados casos recentes de exploração “in the wild”, restritos a configurações específicas, especialmente em ambientes que utilizam autenticação via LDAP. O alerta não se refere a uma nova vulnerabilidade, mas sim ao uso recorrente de uma falha antiga em dispositivos que permaneceram desatualizados ou mal configurados. Dados divulgados pela Shadowserver Foundation mostravam, no momento da coleta das informações, um número significativo de dispositivos expostos e sem correção aplicada. Especialistas destacam, no entanto, que esse tipo de levantamento representa um retrato pontual, e que a exposição pode ter sido reduzida após a divulgação pública do alerta e a adoção de medidas corretivas. Histórico conhecido e medidas recomendadas A vulnerabilidade CVE-2020-12812 já havia sido associada anteriormente a ataques de ransomware e campanhas patrocinadas por Estados, levando a CISA a incluí-la em sua lista de vulnerabilidades conhecidamente exploradas . Desde então, a recomendação tem sido clara: atualização do FortiOS, revisão de configurações de autenticação e redução da exposição da SSL VPN à internet. A Fortinet reiterou que ambientes devidamente atualizados não são afetados pela falha e que organizações que seguem as boas práticas recomendadas não estão vulneráveis ao bypass de 2FA descrito no relatório. Situação em perspectiva Embora o relatório aponte um cenário de risco no momento da análise, não há indicação de que os dispositivos citados permaneçam vulneráveis atualmente. Casos como este reforçam um desafio recorrente da cibersegurança: falhas antigas continuam sendo exploradas enquanto houver sistemas sem atualização, independentemente do tempo decorrido desde sua correção. BC