Sábado, 30 de maio.
O ChatGPhish surgiu ontem como notícia, mas a falha estava sendo reportada desde 29 de abril. A Permiso Security descobriu que o chatgpt.com implicitamente confia em links e URLs de imagens que chegam de páginas resumidas pelo assistente — e os renderiza como elementos clicáveis dentro da UI confiável do assistente. Qualquer página que você pede pro ChatGPT sumarizar pode injetar instruções de phishing direto na resposta: um README no GitHub, uma documentação, um blog post. O atacante injeta links de phishing, alertas de segurança falsos, ou um QR code inline para pivotar o ataque pro celular da vítima. A OpenAI foi notificada em 29 de abril via Bugcrowd — publicação coordenada, sem patch completo até agora.
Dois itens de supply chain chegaram em paralelo ontem. Uma package NuGet maliciosa se passando pelo SDK oficial do Sicoob — um dos maiores sistemas cooperativos de crédito do Brasil — exfiltrava certificados PFX e credenciais bancárias direto para um endpoint Sentry disfarçado. Quase 500 downloads, e o código malicioso existia só na DLL compilada, não no fonte do GitHub: revisão de repositório não detectaria nada. O que piora o cenário: o Google Search AI Mode surfaceou o pacote como biblioteca C# legítima, amplificando o reach do ataque passivamente. No mesmo dia, o CVE-2026-35616 no FortiClient EMS voltou ao radar — atacantes ganham acesso ao EMS, modificam políticas de endpoint e injetam scripts maliciosos que rodam em todos os devices gerenciados no momento em que o túnel VPN é estabelecido. CVSS 9.1, exploração confirmada desde março.
No campo de modelos, o Qwen 3.7 Max da Alibaba chegou há dez dias e ainda não apareceu por aqui. Vale o registro. O benchmark mais citado é uma corrida autônoma de 35 horas: 1.158 tool calls, 432 kernels avaliados, speedup de 10x sobre a referência em Triton. Os números em benchmarks padrão são fortes — 92.4 no GPQA Diamond, 60.6 no SWE-Bench Pro. O detalhe prático: o modelo suporta o protocolo de API da Anthropic nativamente, o que significa que dá pra plugá-lo diretamente em ferramentas como Claude Code sem alterar código. Preço de $2.50/$7.50 por 1M de tokens — mais caro que o DeepSeek V4 Pro, mas lidera em agentic benchmarks.
O Gergely Orosz publicou sua análise do impacto real da IA em engenheiros de software em 2026, baseada em survey com 906 profissionais. A conclusão central: a IA amplifica padrões que já existiam. Quem construía mais rápido constrói ainda mais rápido, mas também lida com mais "AI slop". 30% dos entrevistados já bateram em limites de uso. Existe uma diferença geográfica real: empresas no Reino Unido e Europa resistem a custos de $30-50/mês por engenheiro bem mais do que empresas americanas, com times de finance empurrando de volta no gasto mesmo com impacto demonstrado.
Para fechar, o Akita publicou ontem um guia direto de backup de Gmail para Maildir no Linux — com OAuth2, configuração de offlineimap e automação. É o tipo de coisa que todo dev em Linux acaba precisando em algum momento e que normalmente resulta numa tarde perdida em documentação fragmentada.
Seis itens. Boa sábado.