Boletim semanal de tecnologia: escalada de segurança na inteligência artificial e na infraestrutura

O principal tema desta semana foi a expansão da superfície de ataque: do e-mail e do phishing aos sistemas de controle industrial, dispositivos de Internet das Coisas e até o hardware de carteiras de criptomoedas. Ao mesmo tempo, as empresas continuam investindo pesadamente em inteligência artificial, embora as ferramentas de proteção e governança nem sempre acompanhem a velocidade do desenvolvimento.

Segurança: ameaças que vão da nuvem à fábrica

Microsoft: corrigiu 1.411 vulnerabilidades nas atualizações de outubro, incluindo três vulnerabilidades de dia zero, e testou uma nova classificação para definir prioridades de correção.
A empresa também revelou uma operação de phishing em língua chinesa que facilitou o envio de mais de um bilhão de mensagens a cerca de 75 mil organizações desde janeiro de 2026, por meio de ferramentas e serviços de nuvem comprometidos.
Testes da Booz Allen mostraram que agentes de inteligência artificial podem passar de uma rede periférica para sistemas de controle industrial em cerca de 16 minutos e até identificar e movimentar braços robóticos em um ambiente de laboratório.
A Anthropic alertou para a possibilidade de disseminação autônoma de pequenos modelos entre dispositivos de Internet das Coisas dentro de meses, embora ainda não tenha surgido um worm malicioso completo.
Boletins da Siemens, Schneider e Rockwell revelaram vulnerabilidades graves em produtos industriais, incluindo uma falha que poderia permitir a tomada de controle de uma conta de gerenciamento de dispositivos Rockwell ArmorBlock.
A Ledger confirmou a presença de um implante de hardware em pelo menos um de seus dispositivos de carteira vendidos por um distribuidor na Malásia, com possibilidade de captura das frases de recuperação e envio por LTE.
A Docker corrigiu uma vulnerabilidade que transferia tokens de acesso pessoal durante a conversão de uma conta em organização. A empresa desativou os tokens transferidos e não encontrou evidências de exploração.
Nos Estados Unidos, foram descobertas fazendas de computadores que ajudaram trabalhadores de TI norte-coreanos a atuar secretamente em mais de 70 empresas, com a apreensão de 187 computadores e dispositivos KVM.

Inteligência artificial: mais capacidade, barreiras mais fáceis de romper

O teste White Circle mostrou que ataques automatizados contornaram os filtros de imagem de modelos da OpenAI e do Google para gerar conteúdo de nudez, reforçando os apelos por testes de segurança independentes e obrigatórios.
Pesquisadores da Universidade de Washington usaram design de proteínas com inteligência artificial para construir enzimas que cortam proteínas associadas ao Alzheimer e à demência frontotemporal. Os resultados são promissores para a pesquisa, mas ainda estão distantes do uso terapêutico.
A Epic Games está avançando no desenvolvimento “com inteligência artificial em primeiro lugar” para um projeto de Marvel e Star Wars, a fim de gerar código e gráficos, enquanto adia um jogo de tiro em meio a dúvidas sobre empregos e qualidade.
A Microsoft criou o grupo Xbox Labs para explorar a desmontagem e a remontagem de jogos para executá-los em plataformas para as quais não foram projetados, reacendendo o debate sobre a preservação de jogos e os direitos de propriedade intelectual.
A Disney ofereceu 20 milhões de dólares por uma licença permanente e não exclusiva de parte da tecnologia da Character.AI, enquanto a plataforma enfrenta processos de falência e ações judiciais relacionadas à segurança e à privacidade.

Hardware e nuvem: corrida pela expansão e redução de custos

A Microsoft está expandindo os sistemas de chips Maia para múltiplas escalas de gigawatts e se prepara para lançar o Maia 300 em 2027, com o objetivo de melhorar a eficiência da inferência e executar contextos longos e agentes de múltiplas etapas.
A AWS lançou o Lambda Web Functions para executar aplicações HTTP tradicionais, como Express e Next.js, diretamente no Lambda, sem convertê-las em manipuladores de eventos.
A Topgolf migrou cerca de 12 mil máquinas virtuais da VMware para a VergeOS, reduzindo os custos de software em 77% e obtendo uma economia total superior a 11,3 milhões de dólares.

Trabalho e produtos digitais

A Amazon opera mais de um milhão de robôs em seus armazéns. As lesões graves podem diminuir em alguns locais automatizados, mas as lesões relacionadas ao esforço, aos movimentos repetitivos e ao aumento do ritmo de trabalho continuam sendo um problema.
O Rivian R2 oferece autonomia de até 330 milhas e preço inicial de 44.900 dólares, com software relativamente maduro, mas o carregamento e alguns recursos de condução sem toque ainda precisam de melhorias.
O Google e a Fitbit ampliaram as ferramentas de saúde para acompanhar tendências e mais de 100 atividades, com recursos que exigem uma assinatura paga e uma ênfase clara de que não são ferramentas de diagnóstico ou tratamento.
A experiência do Android em computadores Googlebooks oferece forte integração com o telefone e seus aplicativos, mas também revela problemas de conectividade, compartilhamento de arquivos e maturidade do suporte a aplicativos.

Conclusão: A inteligência artificial está se aproximando de camadas mais sensíveis, das fábricas e dos dispositivos domésticos à biossegurança e ao desenvolvimento de jogos. Os acontecimentos da semana confirmam que a expansão tecnológica, por si só, não é suficiente; testes de segurança independentes, proteção das cadeias de suprimentos e correção rápida de vulnerabilidades tornaram-se condições essenciais antes que as promessas sejam transformadas em uma infraestrutura confiável.