Quarta-feira, 18 de junho.
A notícia mais inesperada do dia vem da Midjourney. A empresa conhecida por geração de imagens anunciou uma divisão inteiramente nova: Midjourney Medical. O produto é um scanner ultrassônico de corpo inteiro com aproximadamente 500 mil transdutores do tamanho de grãos de areia fina, usando um tanque de água como meio de propagação do som. Em 60 segundos gera um mapa 3D do corpo com resolução comparável a uma ressonância magnética — sem campos magnéticos, sem claustrofobia, e teoricamente sem o custo de uma ressonância. A grande aposta da empresa: não instalar os scanners em hospitais, mas em centros de bem-estar chamados Midjourney Spas, ao lado de saunas, jacuzzis e mergulho frio. Primeiro spa abre em San Francisco em 2027; meta de 50 mil scanners e um bilhão de scans por mês até 2031. 673 pontos no HN e genuinamente difícil de categorizar — não é um produto de consumo, não é um dispositivo médico regulado, não é um gadget. É uma aposta num modelo novo de acesso preventivo à saúde.
A AMD está em silêncio desde que um pesquisador de privacidade no Linux descobriu que o TSME — Transparent Secure Memory Encryption, o mecanismo de firmware que criptografava automaticamente toda a RAM nos Ryzen de consumidor — simplesmente sumiu. Via atualização de firmware AGESA 1.2.7.0, o flag DfIsTsmeEnabled foi forçado para FALSE nos chips consumer e continua TRUE apenas em Ryzen PRO e EPYC. A opção ainda aparece no BIOS. Não houve comunicado, não houve changelog, não houve resposta dos engenheiros da empresa quando questionados diretamente. A proteção removida era específica contra ataques físicos: cold-boot, snooping da interface DRAM, remoção do módulo de memória. Não é um vetor hipotético — é o tipo de ataque que aparece em forense de hardware de alto valor e em ambientes onde acesso físico temporário é uma possibilidade real.
O SteamOS 3.8 chegou ao canal estável ontem com a maior lista de mudanças desde a versão 3.0: suporte inicial a Steam Machine (a Valve está claramente preparando o SteamOS para além dos handhelds), kernel Linux 6.16, KDE Plasma 6.4.3 com Wayland como padrão no Desktop Mode, compatibilidade expandida com ROG Ally, Lenovo Legion Go, MSI Claw e OneXPlayer. A mudança mais concreta para quem usa handheld: a latência de entrada de controles caiu de 5-8ms para 100-500µs — redução de até 50x.
Quatro itens mais curtos. Quinze plugins do JetBrains Marketplace roubavam chaves de API de IA silenciosamente: funcionavam como prometido — assistentes baseados em DeepSeek, OpenAI e SiliconFlow — mas ao clicar em Apply a chave era enviada via HTTP sem criptografia para um servidor C2. Ao todo 70 mil installs em nove meses de campanha, dois plugins com mais de 25 mil downloads cada. Todos removidos em 16 de junho — se você usou qualquer um, revogue suas chaves agora. A OpenAI publicou o Deployment Simulation: antes de lançar um modelo, roda o candidato em 1,3 milhão de conversas de-identificadas dos modelos anteriores para detectar comportamento emergente inesperado — é o que benchmarks sintéticos não conseguem pegar. Alex Ellis publicou um ensaio com 184 pontos no HN defendendo que Qwen local não é um Opus pior — é uma ferramenta diferente, excelente para tarefas supervisionadas de escopo fechado, péssima para agentes autônomos de longa duração. E o DragonForce ficou dois meses dentro de uma empresa americana antes de lançar o ransomware, usando o relay TURN legítimo da Microsoft dentro do Teams como canal de C2 invisível para todas as ferramentas de segurança de rede.
Sete itens. Boa quarta.