Sábado, 13 de junho.
O maior acontecimento do dia é ao mesmo tempo político e técnico. O governo americano emitiu ontem à noite uma diretiva de controle de exportação ordenando que a Anthropic suspenda o acesso ao Fable 5 e ao Mythos 5 para todos os nacionais estrangeiros — dentro ou fora dos Estados Unidos, incluindo funcionários da própria empresa com vistos de trabalho. O efeito prático foi imediato: sem como segmentar usuários com certeza técnica suficiente, a Anthropic teve de desabilitar os dois modelos para toda a base global de clientes. A justificativa do governo é um jailbreak reportado. A Anthropic publicou uma declaração rara em tom: cumpriu a diretiva, mas disse publicamente que o critério é desproporcional, que vulnerabilidades simples desse tipo são encontráveis em praticamente qualquer modelo frontier disponível, e que aplicar esse padrão à indústria toda 'interromperia todos os deployments de modelos frontier'. Nenhum outro modelo da Anthropic foi afetado — Opus 4.8, Sonnet 4.6, Haiku 4.5 continuam no ar. É a primeira vez que Washington força um produto comercial de IA offline. Três dias após o lançamento.
Esse caso colide diretamente com o segundo maior post do HN hoje — 860 pontos: 'Open source AI must win'. O argumento central ficou mais urgente em 24 horas: se inteligência se torna algo que apenas algumas instituições fechadas distribuem, a sociedade não perde software — perde liberdade operacional. A capacidade de estudar, auditar, consertar e rodar sistemas de IA sem pedir permissão a ninguém. O episódio de hoje demonstra exatamente o risco: acesso controlado por vetor externo, sem recurso técnico alternativo para quem depende da ferramenta.
Dois itens de segurança com direções opostas. O primeiro é promissor: a startup depthfirst publicou que seu agente autônomo de segurança vasculhou 1,5 milhão de linhas de código C do FFmpeg — o processador de mídia mais onipresente do mundo — e encontrou 21 zero-days, incluindo um heap overflow crítico disparado por um pacote de rede de 183 bytes. Custo total: US$ 1.000. Um dos bugs dormia desde 2003. O FFmpeg está em browsers, players, encoders, servidores de streaming e câmeras. Nove CVEs foram atribuídos. O segundo vai na direção oposta: o AUR do Arch Linux sofreu o maior comprometimento de repositório da sua história, com mais de 900 pacotes infectados por um infostealer e um rootkit eBPF, aproveitando projetos abandonados pelos mantenedores originais. O malware rouba tokens do GitHub, chaves SSH, credenciais de cloud e cookies de browser. Se você instalou pacotes AUR com yay, paru ou aurutils desde 9 de junho, revise o /var/log/pacman.log agora.
Moonshot AI lançou ontem o Kimi K2.7-Code: modelo de 1 trilhão de parâmetros (32B ativos via MoE), contexto de 256K tokens, Modified MIT license. Marca +21.8% no Kimi Code Bench v2 sobre o K2.6 com 30% menos tokens de raciocínio. API a $0,95/$4,00 por milhão de tokens; pesos disponíveis no HuggingFace.
A Langflow tem exploração ativa: CVE-2026-5027, path traversal no endpoint POST /api/v2/files, permite escrita de arquivo arbitrário e RCE sem autenticação — porque a plataforma habilita auto-login por padrão. Mais de 7.000 instâncias estão expostas na internet. Patch disponível; se você roda Langflow em produção, atualize agora.
O H.R. 6028 passou na Câmara americana em voice vote na semana passada e desloca fundamentalmente o Copyright Office: o Register of Copyrights passa a ser nomeado pelo presidente e confirmado pelo Senado, saindo da supervisão da Library of Congress. Para a comunidade de software e IA — onde o Copyright Office emite pareceres sobre treinamento de modelos, fair use e licenciamento — a mudança é relevante: quem ocupa o cargo passou a ser questão política, não apenas técnica.
A Apple publicou hoje no swift.org a história completa da migração do interpretador TrueType hinting de C para Swift — realizada nos sistemas do Fall 2025. O parser de fontes processa dados de fontes não confiáveis, tornando-o superfície crítica de ataque; a reescrita em Swift (memory-safe) produziu código 13% mais rápido na média e o repositório foi publicado como open source. É o relato mais detalhado que a Apple já fez da sua estratégia de substituição gradual de C por Swift em componentes críticos de segurança.
Oito itens. Bom sábado.