MartIn-赚钱版

公司给你开的 AI 写代码权限，几个月后可能说收就收：高盛刚把交易员手里的 Claude Code 拿走了

Bloomberg 看到十月更新的内部指引
Anthropic 的 Claude Code 和微软的 GitHub，现在基本只留给工程师

交易员、银行家用了几个月
有人已经拿它盯客户交易流、模拟仓位，现在用不了了
只有一边做交易一边写代码的 strats 岗不受影响

七月 CIO Marco Argenti 还公开说，非技术同事用 AI 搓出原型，再丢给约 1.2 万工程师打磨
非工程师现在得换别的工具，或者用行内自己的助手

上周摸进 Anthropic 工资条和 Slack 的那家安全公司，这周被 OpenAI 请来攻自家系统

安全公司 Cathedral 走 Anthropic 自己的漏洞赏金计划，用 AI 智能体钻第三方办公软件，自称不到 12 小时摸到会议记录、薪资和 Slack

Anthropic 说只碰到一小部分销售、人事、IT 系统，Claude 对话、源码和模型权重没漏，当天就切了访问，还指责对方夸大其词、没按规则全盘披露

OpenAI 11 月 2 日发公告，下一轮内部安全冲刺正式联手 Cathedral，用自家模型一起打自家防线，公告里一句旧账都没提

A Coinbase, a maior corretora de criptomoedas dos EUA, anunciou que a IA já pode negociar contratos futuros por você 24 horas por dia

Segundo a conta oficial, os derivativos globais da Deribit já estão disponíveis para usuários elegíveis. Ao conectar a conta à plataforma de IA que costuma usar, ela pode fazer pesquisas, elaborar estratégias e enviar ordens

Hoje, o CEO Brian Armstrong gravou pessoalmente a tela para apresentar a nova página de cadastro, na qual já é possível escolher «Para o seu agente»
O slogan é criar «a conta financeira mais voltada para IA»

A plataforma deixa claro que o usuário é responsável por falhas nas negociações. Você define o limite e pode desconectar a qualquer momento

Atenção a quem deixa a IA navegar na internet por você: o navegador que ela usa não recebeu a correção que o Google lançou na semana passada. Basta abrir uma página maliciosa para que o computador possa ser comprometido

O desenvolvedor nisten alertou hoje que o Chromium incluído na versão estável mais recente do Playwright ainda é anterior às correções de segurança do Google
Uma das vulnerabilidades críticas pode permitir que uma página adulterada escape do sandbox e execute código

A documentação oficial diz que o sandbox vem desativado por padrão
Muita gente deixa o Agent abrir páginas diretamente no computador principal

As atualizações normais do Chrome não atualizam esse navegador
É preciso esperar o Playwright lançar um novo pacote ou, por enquanto, não executá-lo localmente sem proteção

O cliente paga, o dono da loja espera o dinheiro, mas ele vai parar todo na carteira de uma terceira pessoa

Ontem, a empresa de segurança Defused descobriu que alguém estava explorando ativamente uma vulnerabilidade com nota máxima, 10 de 10, em um plugin de pagamento em criptomoedas para WordPress chamado CryptoPayment Gateway

Não é preciso fazer login para explorar essa falha
Qualquer pessoa pode ver as informações da carteira da loja e até alterar diretamente o endereço de recebimento

O cliente paga achando que o dinheiro vai para a loja, mas, na verdade, ele vai para o endereço de outra pessoa
Até agora, ainda não há correção

US$ 38 milhões foram roubados. A exchange disse que a situação estava sob controle, mas os hackers ainda estavam transferindo moedas para fora usando seu endereço de depósito

A empresa de análise on-chain Bitquery rastreou as transações e descobriu que, mesmo duas horas depois de a exchange anunciar a suspensão das operações,
os hackers ainda conseguiam assinar transações usando os endereços de depósito dos usuários
e continuar transferindo moedas para fora

A exchange é a Mercado Bitcoin, a maior do Brasil
Mais tarde, a própria empresa informou que o valor envolvido era de cerca de US$ 38 milhões e afirmou que os clientes não terão prejuízo

Depósitos e saques continuam suspensos

A partir de hoje, cada palavra escrita pelo Claude terá uma marca-d’água. Nem os modelos antigos escapam.

A marca-d’água fica escondida nos hábitos de escolha das palavras, sem acrescentar nenhum caractere.
Ela continua lá ao copiar e colar, e talvez nem desapareça depois de algumas alterações.

Os novos modelos lançados a partir de agosto já vêm com ela — inclusive o Opus 5.5.
A partir de 3 de novembro, os modelos antigos, como Opus 4.6 e Sonnet 4.6, também vão recebê-la.

Por enquanto, as ferramentas de detecção estão disponíveis apenas para órgãos reguladores e veículos de imprensa. Instituições de ensino também estão na lista.
Pessoas comuns que pagam para usar o Claude não estão na lista.

Os editores de vídeo já podem começar a se preocupar: alguém pediu uma coisa ao Claude Code e, em 58 minutos, o material virou um vlog de 10 minutos

levelsio copiou todas as gravações feitas com o DJI para uma pasta e abriu o Claude Code nela.
Só disse: “Me ajude a transformar isso em um vlog para postar no X e no YouTube.”

Primeiro, o Claude transcreveu tudo o que ele disse no MacBook.
Depois, extraiu um quadro a cada poucos segundos e montou uma imagem grande para analisar as cenas — até conseguiu distinguir quais falas eram dele.
Por fim, selecionou os trechos e criou uma planilha de edição, reduzindo 58 minutos de material a cerca de 10 minutos.

Ele só descobriu como tudo foi editado quando alguém perguntou e ele voltou para conferir.
Disse que, sem a edição feita por IA, nem teria gravado um vlog.

A THORChain está parada há quase dois dias e ainda não se atreve a voltar. A justificativa oficial é que essa vulnerabilidade já é conhecida por todos

Às 19h34 da noite de 31 de outubro, a Ethereum reverteu um bloco
Havia um depósito de 10 ETH nesse bloco, mas ele simplesmente não foi creditado na blockchain
Mesmo assim, a THORChain registrou a transação, a troca não foi concluída e o valor foi devolvido à origem. O tesouro acabou pagando uma quantia do nada

O próprio usuário devolveu o dinheiro depois
A análise oficial do incidente foi bem direta: se uma blockchain externa reverter uma transação e alguém reenviar outra usando o mesmo identificador, o tesouro pode acabar pagando de novo

Por isso, as trocas de BTC e ETH continuam suspensas, e as de SOL e DOGE também não foram reabertas
Qual blockchain voltará primeiro depende da votação dos nós

O dinheiro na sua conta de uma corretora pode ser todo sacado por alguém em um único dia
Uma instituição da UE acabou de perder US$ 106 milhões em 1º de novembro

O dinheiro foi sacado de contas que ela tinha em várias corretoras, em USDC e USDT
E ela nem sequer é uma empresa de cripto — seu nome também não foi divulgado

Em um único dia, os responsáveis converteram as stablecoins em ETH
Depois, trocaram por Monero em plataformas de conversão instantânea, passando por várias blockchains

Stablecoins podem ser congeladas; depois da conversão, basicamente não há como congelar os fundos
Por enquanto, ZachXBT diz apenas que há suspeitas, e a instituição ainda não se pronunciou

Em outubro, 9 plataformas de desenvolvimento de IA tiveram suas variáveis de ambiente roubadas. No primeiro dia de novembro, aconteceu de novo

Desta vez, foi a Trigger.dev, uma plataforma especializada em executar agentes de IA e tarefas em segundo plano
Os invasores obtiveram as variáveis de ambiente de algumas organizações
Em geral, elas contêm senhas de banco de dados e chaves de diversos modelos

Alguns usuários receberam primeiro um e-mail de notificação e foram perguntar no X se a plataforma tinha sido invadida
Só algum tempo depois a empresa publicou um comunicado — cinco frases ao todo
Não explicou como os invasores conseguiram entrar nem quantas organizações foram afetadas

No instante em que o incidente apareceu na página de status, já estava marcado como “resolvido”

Aquele “modelo vazado” da Anthropic que inundou as redes: alguém realmente baixou mais de 7 TB, e lá dentro só havia números aleatórios

O repositório se chama burner22/numbat e alega ser um arquivo de treinamento de nível Mythos, a próxima geração da Anthropic
O codinome foi emprestado de um nome real que apareceu no vazamento do código-fonte do Claude Code em março; a conta foi criada apenas uma semana antes do upload
A quantidade de parâmetros calculada pelo próprio Hugging Face era só metade do que o repositório dizia

De madrugada, FloxUnder baixou só um pequeno trecho e percebeu que era possível calcular alguns pesos bit a bit usando os nomes dos tensores como sementes
Hoje, ressl terminou de baixar tudo e conferiu: todas as camadas de normalização e os núcleos de convolução batiam perfeitamente; o empacotamento, por sua vez, não tinha problema algum

O cartão do modelo ainda diz que é possível carregá-lo com trust_remote_code=True, ou seja, executar no seu computador código escrito por uma conta recém-criada
O número de downloads na página continua aumentando

Atenção ao criar jogos com o Claude Code: se ele recusar, não se apresse em trocar de ferramenta. Alguém da Anthropic deixou um canal para recorrer

Por volta de 27 de outubro, o Claude Code recebeu uma nova regra do servidor:
é possível criar jogos originais e jogos de determinado gênero, mas não recriar um jogo existente — nem mesmo mudando o nome.
Não há uma opção local para desativá-la.

Addy Osmani, da Anthropic, confirmou que foram acrescentadas duas frases ao prompt do Opus 5.5.
O motivo é que usar o Claude para violar a propriedade intelectual de terceiros já vai contra as políticas de uso.

Ele ainda acrescentou que, se o Claude recusar algo que é seu, basta enviar para ele.

oh my claude já pode ser desinstalado

O Claude nativo agora oferece suporte a tarefas de longa duração. Você pode dar um objetivo e pedir que o Claude execute automaticamente para você durante a noite toda

Você pode tentar mandar o cc pra você ganhar US$50 por dia direto, veja se dá pra conseguir 😎