Terça-feira, 23 de junho.
A OpenAI anunciou ontem o Patch the Planet, iniciativa dentro do programa Daybreak construída com Trail of Bits, HackerOne e Calif: em vez de publicar CVEs e deixar para os mantenedores resolverem, o GPT-5.5-Cyber age diretamente sobre o código. O modelo identifica vulnerabilidades, escreve PoCs e colabora com os mantenedores no desenvolvimento do patch — com um engenheiro humano revisando cada achado antes de chegar ao mantenedor. Os primeiros resultados são concretos: falha use-after-free de 23 anos no kernel do OpenBSD (escalação de privilégio local para root), cinco bugs exploráveis no V8 do Chrome, uma vulnerabilidade WebAssembly no Firefox que foi corrigida dois dias antes do Pwn2Own Berlin — o que fez cinco dos seis competidores com entradas registradas para Firefox desistirem na hora —, e padrões correspondentes a quatro de seis CVEs documentados no dnsmasq. Os projetos no escopo inicial incluem cURL, Python, Go, Sigstore e pyca/cryptography. O GPT-5.5-Cyber marcou 85,6% no CyberGym, contra 81,8% do GPT-5.5 padrão. É o caso de uso mais claro até agora de IA ofensiva gerenciada a serviço da defesa em escala — e o modelo ainda está em acesso restrito a defensores verificados.
Se você roda Squid Proxy em qualquer ambiente, esta é uma leitura urgente. O Squidbleed (CVE-2026-47729), cujas raízes chegam até um commit de janeiro de 1997, é uma falha de heap overread no parser de listagem de diretórios FTP do Squid — que em configuração padrão tem FTP habilitado na porta 21. O bug permite que o Squid leia além do limite de um buffer de memória que acabou de conter requisições HTTP de outro usuário: credenciais, session tokens, chaves de API. O atacante precisa controlar um servidor FTP acessível pelo proxy. O fix está no branch de desenvolvimento desde abril, mas o mantenedor confirmou que o Squid 7.6 não inclui o patch — vem na 7.7. A recomendação é simples: desabilite FTP agora. A maioria das redes modernas não usa o protocolo, e desabilitá-lo remove completamente esse vetor de ataque.
Duas histórias que juntas mostram como a economia de compute está sendo reescrita em tempo real. A Reflection AI — startup open source que se posiciona como a alternativa americana ao DeepSeek — fechou ontem um deal de US$ 6,3 bilhões com a SpaceX: US$ 150 milhões por mês a partir de 1º de julho de 2026 até 2029 para acesso imediato a chips Nvidia GB300 no Colossus 2, em Memphis. A Nvidia tem US$ 800 milhões investidos na empresa. O deal é menor que os contratos da Anthropic (US$ 1,25B/mês) e do Google (US$ 920M/mês) com a SpaceX, mas confirma que o Colossus virou uma plataforma comercial de compute por conta própria. Em paralelo, o VibeThinker-3B — modelo de 3B parâmetros da Weibo AI (Sina Weibo), derivado do Qwen2.5-Coder-3B — é a discussão mais quente do HN hoje com 221 pontos: a afirmação é que supera o Claude Opus 4.5 no LeetCode (96,1% de acerto na primeira tentativa) rodando em 6,7 GB de VRAM com licença MIT. Os números são todos auto-reportados pelos autores do paper, sem verificação independente — mas o debate real no HN não é sobre o número em si: é se benchmarks de LeetCode ainda dizem alguma coisa sobre capacidade real de coding, ou se já viraram alvo de overfitting sistemático.
Uma boa investigação de hoje: o WSJ publicou que a Polymarket pagou dezenas de criadores — majoritariamente universitários — para filmar vídeos de apostas vencedoras feitas em cópias quase perfeitas do site, não na plataforma real. Em 118 vídeos, os criadores celebraram ganhos fabricados totalizando US$ 900 mil; se fossem reais, aquelas mesmas apostas teriam resultado em prejuízo de US$ 166 mil. Os criadores foram instruídos a não divulgar o pagamento. Polymarket diz que vai auditar o conteúdo promocional ativo.
Três itens curtos para fechar. A RFC 10008 define o método HTTP QUERY: seguro, idempotente, com corpo de requisição — o que GET não tem de forma padronizada, e que POST representa semanticamente errado para buscas. Quando o suporte se consolidar em proxies, CDNs e bibliotecas HTTP vai substituir o padrão de 'POST disfarçado de busca' que APIs complexas usam hoje para filtros com estruturas aninhadas. A Valve revelou ontem os preços da Steam Machine: de US$ 1.049 (512 GB) a US$ 1.428 (2 TB com controle), com lançamento em 29 de junho — o pré-venda abre hoje com sistema de embaralhamento aleatório para não favorecer quem acessa o site mais rápido. E no Brasil, prompt injection em petições judiciais chegou a sanções formais esta semana em múltiplos casos: R$ 32,8 mil em multa na Paraíba por comandos ocultos pedindo para a IA 'ignorar imparcialidade'; R$ 84 mil em multa no TRT-8 por manipulação do sistema de IA do tribunal; e dois advogados suspensos pela OAB/MS por 23 dias depois que o mesmo prompt oculto apareceu em 28 processos diferentes. O precedente jurídico existe agora no Brasil.
Oito itens. Boa terça.