Quarta-feira, 12 de agosto.
Começo pelo item que vai estragar o dia de quem trabalha com API de LLM. Saiu um paper chamado 'Stealing Reasoning Traces from Proprietary LLM APIs' e a falha é de arquitetura, não de implementação. Os provedores escondem o chain-of-thought do modelo para proteger a propriedade intelectual, mas te devolvem o raciocínio como um bloco de texto criptografado que você precisa mandar de volta na próxima requisição. O problema: esses blocos são intercambiáveis entre sessões, entre usuários e entre modelos do mesmo provedor. Então você pega o bloco criptografado de um modelo forte, injeta num modelo mais fraco e menos protegido da mesma casa, e ele decodifica e cospe o raciocínio em texto puro. Funciona na Anthropic, na OpenAI e no Google. As consequências são piores que o roubo de IP: os pesquisadores rasparam 315.320 blocos de raciocínio de repositórios públicos, decodificaram, e acharam 367 artefatos de PII e 182 credenciais. Ou seja — você commitou um blob criptografado achando que era opaco, e ele era só uma gaveta destrancada com o seu prompt inteiro dentro. E ainda dá para fazer prompt injection invisível, escondendo o payload dentro do bloco criptografado onde nenhuma revisão humana vai olhar. Se você loga trace de agente em repositório, hoje é dia de auditar isso.
O segundo item é para quem acompanha linguagens: o Mojo chegou ao 1.0. A Modular está assumindo o compromisso que faltava — durante todo o ciclo 1.x, as mudanças devem ser primariamente aditivas. Isso é o que separa 'linguagem interessante' de 'linguagem em que dá para escrever código de produção', porque até agora quem usava Mojo apanhava de breaking change a cada release. Vem junto uma faxina de sintaxe que devia ter acontecido faz tempo: `var` para tudo, um único jeito de declarar closure, um único tipo Pointer no lugar da coleção que existia antes, lambdas no estilo Python e diagnósticos novos para invalidação de referência — o caso clássico do `List.append` que invalida referências existentes. O LSP finalmente parou de cair no VS Code. Faltam async decente, pattern matching e union types, e o compilador ainda é fechado — a Modular promete abrir o toolchain ainda em 2026. Quase 200 contribuidores, mais de 1.100 PRs e 200 mil linhas mexidas para chegar aqui.
O item de segurança da semana é uma prévia de como vai ser a pesquisa ofensiva daqui pra frente. A Rapid7 encadeou duas falhas no SharePoint e chegou a execução remota de código sem autenticação: o CVE-2026-55040 (CVSS 9.1) é um bypass no pipeline de validação de JWT que deixa forjar um token aceito como legítimo — inclusive de administrador do site — bastando conhecer o SID ou o UPN do alvo; o CVE-2026-63520 (CVSS 8.1) é instanciação insegura de tipo .NET no Business Connectivity Services, que dá RCE com a conta de serviço. Juntos, é servidor tomado sem credencial nenhuma. O detalhe que interessa: boa parte do trabalho foi feita por agente. Foram cerca de 120 horas ao longo de 24 dias, 96 sessões, 256 prompts e aproximadamente 80 mil chamadas de tool. A primeira sprint, em janeiro, não produziu nada aproveitável; a de março achou a cadeia inteira. A conclusão da própria Rapid7 é a parte que importa — o agente sozinho não acha, o especialista guiando o agente é que multiplica. Microsoft corrigiu em dois ciclos, bypass em julho e RCE em agosto. Afeta SharePoint 2016 até Subscription Edition, mais Project Server e Office Web Apps.
Do lado de infraestrutura crítica, a CERT Polska divulgou um vetor de entrada inédito. Atacantes chegaram à rede OT de uma usina de cogeração polonesa através de uma APN privada — aquela rede móvel dedicada que a distribuidora contrata com a operadora justamente para *isolar* o ambiente industrial. A configuração permitia que dispositivos arbitrários na APN falassem entre si, então bastou comprometer a rede de um parque eólico e pivotar até um controlador da usina. Desligaram uma turbina e o tratamento de água de processo numa planta que aquece 50 mil pessoas. O ataque foi em 29 de dezembro; a investigação levou mais de três meses e só virou público no dia 8. Faz parte de uma campanha coordenada que atingiu 30 instalações de energia renovável. É a primeira vez que se observa esse vetor no mundo real — e a lição é a de sempre: rede dedicada não é rede segmentada.
Na categoria 'texto que vai gerar briga na sua timeline', o time do Go publicou um argumento de que a linguagem é ideal para engenharia assistida por IA. A tese é que o gargalo mudou de escrever para revisar, e que Go otimiza para legibilidade em vez de facilidade de escrita: formatação imposta pela ferramenta, tipagem estática como rede de segurança para código agêntico, biblioteca padrão grande o bastante para o modelo não sair sugerindo dependência de terceiro, e garantia de compatibilidade que mantém o código vivo por décadas. Tem um ponto interessante escondido no meio — a consistência do ecossistema produz dado de treino mais limpo, o que faz o modelo escrever Go melhor, o que reforça o ciclo. Vindo do Google, é obviamente interessado. Mas o argumento central, de que agente precisa de guarda-corpo determinístico, é difícil de contestar.
Do Akita On Rails, um post que desmonta um mito que a gente repete sem verificar: ARM64 não é intrinsecamente mais eficiente que x86-64. Desde 1995 o x86 traduz instrução para micro-op RISC internamente, e a decodificação consome de 3% a 10% da potência — irrelevante perto de cache e microarquitetura. A eficiência da Apple vem de cache gigante, processo de ponta da TSMC e integração vertical, nada disso exclusivo do ARM. O que derrubou a Intel não foi arquitetura, foi ficar presa no 14nm de 2015 a 2021 e uma sequência de decisões ruins de gestão. E o Panther Lake, com 43 horas de navegação leve, é a evidência empírica: quando a fábrica volta a ser competitiva, o x86 compete.
E do Brasil, o TecMundo registra o lançamento do GPT-5.6-Cyber, modelo da OpenAI feito para pesquisa de vulnerabilidade, pentest e resposta a incidente — com salvaguardas deliberadamente reduzidas. O número é o que chama atenção: atende 95% das solicitações de alto risco, contra 1,5% do GPT-5.6 Sol. Sai só via Daybreak Red, para organizações autorizadas, e parceiros já usaram para achar falha em navegador, sistema operacional móvel e banco de dados. Ninguém precisa forçar a barra para ver a conexão com o item da Rapid7 lá em cima.
Sete itens. Boa quarta.