Sábado, 11 de julho.
Às vezes o presente cai no colo. Uma quadrilha deixou um dos próprios servidores aberto na internet por três semanas, e pesquisadores puderam ler a operação inteira: ferramentas, fluxo de trabalho e a lista de alvos com mais de 1,4 milhão de sites. A operação, batizada de WP-SHELLSTORM, é uma corretora de acesso — invade sites em escala, planta webshell e revende o acesso empacotado para outros criminosos. O achado é raro porque expõe o modelo de negócio do crime como serviço por dentro: não é um hacker atacando um alvo, é uma linha de montagem industrializando invasão de WordPress e revenda. Se você administra qualquer coisa em WordPress, a probabilidade de estar numa dessas listas de 1,4 milhão não é baixa — hora de revisar plugins, credenciais e integridade de arquivos.
Ainda em segurança, dois registros de fim de semana. Uma falha crítica no Zimbra Classic Web Client permite execução de código via XSS armazenado: um e-mail especialmente criado roda script malicioso na sessão da vítima ao ser aberto — o tipo de bug que transforma o webmail corporativo em porta de entrada. E, do outro lado do balcão, a NetNut, um grande serviço de proxies, foi derrubada pelo FBI; a queda respinga em toda a economia cinzenta de residential proxies que sustenta desde scraping até fraude, e reacende a pergunta sobre a linha entre infraestrutura legítima de rede e ferramenta de abuso.
O número da semana veio da Anthropic: a receita em run-rate ultrapassou US$ 30 bilhões — contra cerca de US$ 9 bi no fim de 2025 —, com o número de clientes corporativos gastando mais de US$ 1 milhão por ano dobrando para mais de mil em menos de dois meses. Para bancar isso, a empresa expandiu a parceria com Google Cloud e Broadcom para múltiplos gigawatts de compute de próxima geração, a maior parte em solo americano. Guarde a cena: a mesma empresa que na semana passada colocou o Fable 5 no preço mais alto da sua história está crescendo receita a uma velocidade que exige contratos de energia medidos em gigawatts. O custo do modelo de fronteira e o preço que você paga por ele são o mesmo gráfico visto de dois ângulos.
Do lado da pesquisa aplicada, a NVIDIA abriu o Nemotron-Labs-TwoTower, um modelo de linguagem por difusão que gera texto em paralelo em vez de token a token — entregando 2,42x mais throughput mantendo 98,7% da qualidade da baseline. Difusão para texto é uma aposta arquitetural diferente do autoregressivo que domina os LLMs de hoje; se a relação throughput-qualidade se sustentar em escala, é um caminho para inferência mais barata sem trocar de qualidade. Pesos abertos.
E do Brasil, a Canaltech traz o retrato do mercado: agentes de IA lideram a agenda estratégica das empresas brasileiras para 2026, apontados como prioridade por 53% dos executivos, com as companhias saindo da fase de experimentação para implementação prática em automação de processos e produtividade. É o sinal, do lado do comprador, de tudo que este drop cobre do lado do fornecedor: o agente deixou de ser demo e virou item de orçamento.
Seis itens. Bom sábado.