oAdam

Restaurar um iPhone antigo para os ajustes de fábrica, ativar o modo avião e usá-lo como cofre offline para a frase-semente: isso garante segurança?

Yishi, fundador da OneKey, alerta: se o aparelho for um iPhone 11 ou modelo anterior, a resposta talvez não seja tão otimista.

O risco vem de vulnerabilidades no BootROM, a camada mais baixa do chip, incluindo checkm8 e usbliter8. Elas afetam modelos como iPhone XS, XR e da série 11, além do iPhone SE de segunda geração.

Se conseguirem acesso físico ao aparelho, os invasores podem conectá-lo a um dispositivo USB especialmente preparado por meio do modo DFU e executar código antes da inicialização do sistema operacional.

Esse tipo de ataque traz alguns problemas:

* O modo avião não impede o ataque, pois ele acontece antes da inicialização do sistema.
* Restaurar os ajustes de fábrica e atualizar o software não corrigem vulnerabilidades de hardware subjacentes.
* Após o ataque, o aspecto do telefone e seu funcionamento no dia a dia podem não apresentar sinais óbvios de anormalidade.

É por isso que é preciso ficar atento ao chamado «ataque da empregada malvada»: o invasor não precisa controlar o aparelho por muito tempo. Basta uma oportunidade de acesso físico para possivelmente contornar as premissas de segurança das quais dependíamos.

Entre as recomendações de Yishi estão:

1. Verifique o modelo do iPhone. Se for um dos modelos antigos mencionados acima, transfira sua frase-semente o quanto antes.
2. Gere uma frase-semente totalmente nova e transfira os ativos para uma nova carteira. Derivar novos endereços usando apenas a frase-semente antiga não elimina o risco associado à semente antiga.
3. Use uma senha alfanumérica suficientemente longa; não confie apenas em um PIN simples de seis dígitos.
4. Leve seu próprio carregador e evite usar dispositivos USB de procedência desconhecida.
5. Ative o Modo de Bloqueio do iPhone e mantenha o sistema atualizado.

Muitas pessoas equiparam dispositivos offline a dispositivos seguros, mas os limites reais da segurança não se restringem à conexão de rede: também incluem o hardware, a cadeia de inicialização e o acesso físico.

A segurança da frase-semente não pode ser garantida apenas desconectando o dispositivo da internet.

A IA da China já não se resume à competição por pontuações em benchmarks e pelo tamanho dos modelos. As verdadeiras mudanças estão acontecendo no uso prático do dia a dia.

Até junho de 2026, o volume diário de chamadas de IA na China já ultrapassava 175 trilhões de tokens, um aumento de mais de mil vezes em relação ao início de 2024. O relatório mais recente do Instituto de Pesquisa CCID aponta que, pela primeira vez, o volume de dados de inferência de IA na China superou o volume de dados de treinamento, o que significa que o setor está passando da pesquisa e do desenvolvimento de modelos para aplicações práticas em larga escala.

A evolução dos modelos também está acelerando. O ciclo de atualização dos principais modelos de grande escala, que antes levava vários meses, foi reduzido a algumas semanas ou até mesmo dias.

Essa mudança está chegando à indústria manufatureira:

* Mais de 500 fábricas inteligentes de excelência foram construídas em todo o país, abrangendo 31 províncias, regiões autônomas e municípios e mais de 80% das principais categorias da indústria manufatureira.
* A capacidade computacional nacional e os modelos de grande escala já foram implementados em mais de mil cenários de aplicação, distribuídos por 20 setores, incluindo siderurgia e indústria automobilística.
* Novos modelos de manufatura, como a personalização e os serviços ao longo de todo o ciclo de vida, começam a se expandir.

O número de usuários também está crescendo. No primeiro semestre de 2026, a China já contava com mais de 700 milhões de usuários de IA generativa, e a taxa de adoção ultrapassava 50%.

O significado de 175 trilhões de tokens não se resume a um volume impressionante de chamadas. Esse número reflete como a IA está deixando de ser uma ferramenta tecnológica usada por poucos e se tornando uma capacidade fundamental nos processos de produção das empresas e no cotidiano das pessoas.

Na próxima etapa, o foco da competição ficará cada vez mais concreto: quem conseguir integrar a IA de verdade aos processos de negócios terá mais chances de transformar a vantagem tecnológica em produtividade.

Os sites finalmente têm a oportunidade de usar uma única regra para dizer a todo o setor de IA: este conteúdo não pode ser usado para treinar modelos.

OpenAI, Google, Microsoft e Anthropic anunciaram apoio a um novo padrão universal que permite aos sites declarar de uma só vez, por meio do robots.txt, se autorizam empresas de IA a rastrear seu conteúdo para treinar modelos — sem precisar configurar isso separadamente para cada empresa.

O padrão foi apresentado à IETF por Kevin Kelley, responsável técnico da Anthropic, e é integrado diretamente ao arquivo robots.txt que os sites já utilizam.

Até agora, os sites tinham de lidar com várias regras independentes para os rastreadores de IA. Para impedir que uma empresa usasse seu conteúdo para treinamento, era preciso configurar uma regra específica; ao mudar de empresa, era necessário fazer uma nova declaração. Quanto mais empresas de IA surgiam, mais difícil ficava a manutenção para os sites.

O novo padrão pretende resolver esse problema: dar aos editores de conteúdo um sinal único e legível por máquinas, que as empresas de IA também possam usar para identificar as preferências dos sites quanto à autorização para treinamento.

O estágio de implementação varia entre as empresas:

* A Anthropic já adotou o padrão.
* A OpenAI planeja implementá-lo nos próximos meses.
* Google e Microsoft devem oferecer suporte no próximo ano.
* A Meta declarou apoio à criação de um sinal universal, mas ainda não anunciou um cronograma de implementação.

Esse padrão não significa que os sites poderão impedir por completo todo rastreamento por IA. Na prática, sua eficácia ainda dependerá de os rastreadores respeitarem as regras.

Mas a direção é clara: as empresas de IA precisam de conteúdo da internet, e os editores de conteúdo também devem ter o direito de expressar se autorizam seu uso. Até agora, cada plataforma tinha suas próprias regras; no futuro, elas podem dar lugar a um padrão comum, seguido por todo o setor.

Na nova semana, o mercado terá de digerir três fatores ao mesmo tempo: a correção dos metais preciosos, os dados econômicos dos Estados Unidos e os resultados financeiros das gigantes da IA.

Antes, um resumo do desempenho da semana passada:

* O ouro à vista fechou a US$ 3.876,89 por onça, com queda acumulada de 6,7% em outubro.
* A prata à vista fechou a US$ 49,13 por onça, com queda superior a 18% em outubro.

Após uma correção expressiva dos metais preciosos, o mercado ainda terá de enfrentar os testes das expectativas para a política do Fed, dos dados de emprego dos Estados Unidos e dos indicadores de inflação.

Principais eventos da próxima semana (horário de Pequim)

Terça-feira

* Eleições de meio de mandato dos Estados Unidos de 2026; horário exato a confirmar.

Quarta-feira

* 18:00: estimativas preliminares da variação anual e mensal do CPI da zona do euro em outubro.
* 21:30: balança comercial dos Estados Unidos em setembro; anúncio trimestral de refinanciamento do Tesouro dos Estados Unidos.
* 22:45: leitura final do PMI de serviços da S&P Global dos Estados Unidos em outubro.
* 23:00: PMI do ISM do setor não manufatureiro dos Estados Unidos em outubro.

Quinta-feira

* 18:00: variação mensal do PPI da zona do euro em setembro.
* 21:30: pedidos iniciais de seguro-desemprego nos Estados Unidos na semana encerrada em 31 de outubro.

Sexta-feira

* 17:30: o presidente do Fed de Nova York, Williams, o economista-chefe do Banco Central Europeu, Lane, entre outros, participarão de uma discussão na reunião do BCE sobre mercados monetários.
* 21:30: taxa de desemprego, emprego não agrícola e variações anual e mensal do salário médio por hora nos Estados Unidos em outubro.
* 23:00: estimativas preliminares do índice de confiança do consumidor da Universidade de Michigan e das expectativas de inflação para um ano, ambos referentes a novembro.

A temporada de balanços também será intensa.

Mais de 100 empresas integrantes do S&P 500 divulgarão seus resultados na próxima semana. Dados da LSEG IBES mostram que mais da metade das empresas já apresentou os resultados do terceiro trimestre, e a previsão é que o crescimento dos lucros do S&P 500 no trimestre chegue a 31,6%.

A Apple divulgará seus resultados após o fechamento do mercado na segunda-feira, no horário da Costa Leste dos Estados Unidos. AMD e Qualcomm também apresentarão seus balanços na próxima semana.

Há muitas variáveis no mercado nesta semana: os dados de emprego e inflação influenciarão as expectativas para as taxas de juros, os resultados das gigantes de tecnologia testarão o retorno dos investimentos em IA, e os metais preciosos terão de lidar com o sentimento do mercado após a correção recente.

Nos próximos dias, tanto os dados macroeconômicos quanto os resultados das empresas de tecnologia poderão atuar como catalisadores de volatilidade no mercado.

O setor chinês de IA e chips está apresentando três curvas de crescimento distintas: há quem esteja desafiando os limites da fabricação avançada, quem esteja investindo em pesquisa e desenvolvimento pensando no futuro e quem esteja começando a lidar com a pressão operacional provocada pela explosão de demanda por seus produtos.

As amostras de HBM3E da ChangXin Memory já chegaram às mãos de empresas chinesas de design de chips. Embora o rendimento atual seja de apenas 20%–30%, a empresa ainda planeja iniciar uma produção em massa limitada dentro de dois meses.

Seu negócio tradicional de memória, por sua vez, está aproveitando outra onda de benefícios: no terceiro trimestre, a receita foi de 11,871 bilhões de yuans e o lucro líquido, de 5,44 bilhões de yuans — um crescimento anual de 613,2%, mas uma queda de 19,3% em relação ao trimestre anterior. A transferência de mais capacidade produtiva dos fabricantes globais de memória para produtos de maior valor também abriu espaço para a alta dos preços da memória convencional.

A Unitree apresenta um cenário diferente. No terceiro trimestre, sua receita cresceu 69,9%, chegando a 665 milhões de yuans, mas o lucro líquido atribuível aos acionistas caiu 17,4%, para 112,7 milhões de yuans. Os gastos com pesquisa e desenvolvimento aumentaram cerca de 250%, e a margem bruta caiu para 50,6%. A receita continua crescendo, mas os lucros estão sob pressão, enquanto os investimentos em pesquisa e desenvolvimento claramente se aceleram.

Já o Kimi K3.1 Pro, da Moonshot AI, ampliou a janela de contexto para 1 milhão de tokens e prometeu disponibilizar os pesos completos em 4 de novembro. No entanto, logo após o lançamento, surgiram problemas de limitação de velocidade e consumo adicional de créditos. A equipe pediu desculpas e restituiu aos assinantes um quarto da cota mensal.

As três empresas seguem caminhos diferentes, mas todas enfrentam a mesma questão: avanços tecnológicos, crescimento da receita e lucratividade final nunca são a mesma coisa.

O dinheiro que hackers norte-coreanos roubaram do setor de criptomoedas já equivale a quase metade do PIB do país.

O analista on-chain Darkfost estima que o valor total dos criptoativos roubados pelo Lazarus Group chegou a 11,87 bilhões de dólares.

Comparado ao tamanho da economia da Coreia do Norte em 2025, esse valor equivale a 45% do PIB do país e a 35% da renda nacional bruta.

Em outras palavras, os ativos que um grupo de hackers obteve por meio de ciberataques contra o mercado global de criptomoedas já representam uma proporção impressionante da economia de um país.

Isso também explica por que o Lazarus Group continua sendo um dos grupos de ataque que mais exigem atenção no setor de criptomoedas. Para o grupo, atacar plataformas de criptomoedas não é apenas um crime cibernético, mas também pode se tornar um importante meio de obter divisas.

Vale esclarecer que os 11,87 bilhões de dólares são uma estimativa acumulada de Darkfost, e não uma receita da Coreia do Norte confirmada por uma auditoria oficial.

O texto gerado por IA também começou a ter sua própria “impressão digital invisível”.

A partir de 7 de novembro, a SpaceXAI ativará marcas d’água de texto em vários modelos da API Grok em todo o mundo, incluindo Grok 4.7, 4.6, 4.5 e 4.3, além de três versões do Grok 4.20: Reasoning, Non-Reasoning e Multi-Agent.

Esse mecanismo não depende de caracteres ocultos nem insere informações nos metadados do texto. Em vez disso, ajusta a seleção de tokens durante a geração, incorporando o sinal da marca d’água ao próprio texto. O olho humano não consegue distingui-lo, mas detectores especializados conseguem identificá-lo.

A SpaceXAI afirmou que a medida é uma resposta à Lei de Inteligência Artificial da União Europeia. Administradores de equipes também podem desativar a marca d’água individualmente para modelos específicos.

Andrew Curran observou que, no momento, o ChatGPT na América do Norte é o único modelo de geração de texto que ainda não recebeu uma marca d’água invisível.

O conteúdo gerado por IA está entrando em uma nova fase: antes, dependia-se principalmente do julgamento dos usuários para decidir se um texto parecia ter sido escrito por IA; no futuro, talvez seja possível rastrear diretamente a origem da geração por meio de sinais tecnológicos.

É claro que uma marca d’água pode fornecer indícios sobre a origem, mas isso não significa que, por si só, possa comprovar a autoria de um texto.

A Premia Labs, na Arbitrum, está sofrendo um ataque contínuo, e cerca de US$ 400,5 mil em ativos do cofre já foram transferidos.

A empresa de segurança Blockaid detectou que o invasor explorou uma falha no mecanismo entre o pool de opções e o cofre para lançar o ataque.

A operação se divide, em linhas gerais, em três etapas:

1. Criar um pool de opções vazio.
2. Comprar opções por meio de um empréstimo relâmpago, bloqueando as garantias do cofre no pool correspondente.
3. Em seguida, usar o mecanismo de liquidez para retirar os ativos do cofre.

Até a publicação do alerta pela Blockaid, o invasor já havia transferido cerca de US$ 400,5 mil em aproximadamente duas transações, e o ataque ainda estava em andamento.

O aspecto preocupante desse ataque é que o invasor explorou a interação entre diferentes mecanismos internos do protocolo, em vez de simplesmente roubar as chaves privadas dos usuários.

Ainda é preciso aguardar a confirmação oficial da Premia Labs sobre a causa da vulnerabilidade, o alcance do impacto e se as funcionalidades afetadas já foram suspensas.

US$ 400,5 mil é o valor transferido divulgado até o momento, não o prejuízo final. Como o ataque ainda está em andamento, as movimentações posteriores dos fundos e as medidas adotadas pelo protocolo são mais importantes.

A Troves sofreu um incidente de segurança, e o cofre xWBTC/WBTC perdeu inicialmente cerca de 8,6 BTC.

O ataque não teve como alvo os novos contratos em uso, mas explorou um contrato antigo de rebalanceamento de ativos que já havia sido substituído, mas ainda mantinha permissões operacionais.

A Troves informou que as permissões relevantes já foram revogadas.

Para evitar a propagação do risco, a plataforma suspendeu três cofres:

* xWBTC/WBTC
* xSTRK/STRK
* xstrkBTC/strkBTC

Até o momento, não foram identificadas perdas efetivas em outros cofres.

A plataforma está trabalhando com empresas de segurança para rastrear os fundos roubados e explorar opções para recuperá-los. Uma análise detalhada do incidente e as medidas para os depositantes afetados serão divulgadas posteriormente.

Este incidente expõe mais uma vez um risco na gestão de contratos DeFi:

O lançamento de um novo contrato não significa que as permissões do contrato antigo sejam automaticamente revogadas.

Se a versão antiga ainda mantiver permissões operacionais, ela poderá se tornar um ponto de entrada para atacantes, mesmo que já não seja responsável pelas principais operações.

Agora, será preciso acompanhar quanto a Troves conseguirá recuperar e quais serão os planos de compensação para os depositantes afetados.

O financiamento do mercado primário de criptoativos disparou 83,5% em outubro em relação ao mês anterior, mas há um número que diz muito:

Uma única empresa, a Kalshi, ficou com 51,2% de todo o valor captado no mês.

Segundo dados da RootData, foram divulgadas 53 rodadas de financiamento no mercado primário de criptoativos em outubro, totalizando cerca de US$ 1,954 bilhão.

Isso representa um aumento de 83,5% em relação aos US$ 1,065 bilhão de setembro, mas ainda é uma queda de 45,3% em comparação com os US$ 3,573 bilhões de outubro do ano passado.

O número de rodadas de financiamento também foi de apenas 53, abaixo das 78 registradas no mesmo período do ano passado.

Os recursos se concentraram principalmente em três áreas:

* DeFi: 17 rodadas, cerca de US$ 1,157 bilhão
* Infraestrutura: 17 rodadas, cerca de US$ 348 milhões
* CeFi: 9 rodadas, cerca de US$ 343 milhões

As três maiores rodadas de financiamento:

* Kalshi: US$ 1 bilhão
* Whop: US$ 200 milhões
* Pearl: US$ 130 milhões

A Nous Research e a Spiko captaram US$ 90 milhões cada.

Os cinco principais projetos captaram, juntos, US$ 1,510 bilhão, o equivalente a 77,3% do total do mês. Isso significa que, excluindo algumas grandes operações dos principais projetos, o volume de recursos destinado aos demais foi bem menor.

No setor de RWA, seis projetos relacionados divulgaram rodadas de financiamento em outubro, totalizando cerca de US$ 122 milhões. A Spiko concluiu uma rodada Série B de US$ 90 milhões, enquanto a Fission e a Multiliquid captaram US$ 10 milhões e US$ 8 milhões, respectivamente.

O mercado de fusões e aquisições registrou 11 operações, o mesmo número de setembro, mas os valores das transações não foram divulgados.

Entre os investidores, a Tether participou de quatro rodadas de financiamento; Sequoia Capital, Pantera Capital e North Island Ventures participaram de três cada.

Esses dados me levam a considerar outubro um mês de retomada do financiamento impulsionada pelos principais projetos, e não uma recuperação ampla de todo o mercado primário de criptoativos.

O valor total captado realmente aumentou, mas os números do mesmo período do ano passado ainda eram maiores, e os recursos continuam claramente concentrados em poucos projetos.

O fato de haver dinheiro no mercado não significa que todos os setores tenham acesso a ele; e o fato de os principais projetos conseguirem captar quantias enormes não significa que as condições de financiamento para equipes empreendedoras comuns já tenham melhorado.

A Tether voltou a lucrar US$ 1,5 bilhão no terceiro trimestre, elevando o lucro operacional líquido acumulado nos três primeiros trimestres para US$ 4,5 bilhões.

Isso já não é apenas a receita de uma emissora de stablecoins: é um negócio que gera ganhos contínuos por meio de uma enorme reserva de ativos.

No relatório financeiro mais recente, há alguns números que vale a pena guardar:

* Lucro operacional líquido no Q3: US$ 1,5 bilhão, estável em relação ao trimestre anterior
* Lucro acumulado nos três primeiros trimestres de 2026: US$ 4,5 bilhões
* Volume de USDT emitido: cerca de US$ 184 bilhões
* Colchão de reservas: US$ 7,95 bilhões, quase o dobro dos US$ 4,1 bilhões no fim do segundo trimestre

Em 30 de setembro, o total de ativos de reserva da Tether era de cerca de US$ 191,5 bilhões, ante passivos de aproximadamente US$ 183,5 bilhões, deixando os ativos cerca de US$ 7,95 bilhões acima dos passivos.

As participações diretas e indiretas em títulos do Tesouro dos Estados Unidos chegaram a US$ 132,4 bilhões. Os títulos do Tesouro dos EUA e os acordos de recompra reversa continuam sendo as principais fontes de receita da Tether.

É possível entender aqui como a Tether ganha dinheiro:

Os usuários mantêm USDT, a Tether administra os ativos de reserva correspondentes e obtém rendimentos por meio de instrumentos financeiros como títulos do Tesouro. Quanto maior o volume emitido, maior também o volume de ativos sob gestão.

Mas não basta avaliar uma emissora de stablecoins apenas pelo lucro. A verdadeira prova desse negócio está em saber se os ativos de reserva são suficientes, se a liquidez é confiável e se a empresa consegue honrar os resgates quando o mercado enfrenta uma onda concentrada de solicitações.

US$ 4,5 bilhões de lucro nos três primeiros trimestres e um colchão de reservas de quase US$ 8 bilhões. A Tether já não é apenas uma emissora de stablecoins no mercado cripto, mas também uma participante do setor financeiro com um balanço patrimonial gigantesco.

A b14g sofreu um incidente de segurança: cerca de 97 milhões de CORE foram retirados sem autorização.

Em 31 de outubro, às 09:29 UTC, o atacante transferiu cerca de 97 milhões de CORE do contrato de staking da b14g para um endereço sob seu controle.

Após detectar a atividade anormal, o projeto suspendeu os contratos afetados.

A situação atual do rastreamento dos fundos:

* Cerca de 68 milhões de CORE continuam na rede Core
* Parceiros de exchanges congelaram cerca de 9 milhões de CORE relacionados
* Os BTC em staking por meio da b14g continuam sujeitos ao bloqueio temporal na rede Bitcoin e não foram afetados

A b14g está trabalhando com a equipe da Core, parceiros de segurança e exchanges para rastrear os fundos e coordenar o congelamento e a recuperação dos ativos.

O projeto afirmou que a prioridade neste momento é proteger os usuários e recuperar os ativos. Posteriormente, será publicado um relatório completo sobre o incidente, que explicará as causas técnicas, a extensão real do impacto e as medidas previstas para os usuários afetados.

Os dois endereços do atacante divulgados até agora:

0xc556ed208285406d71705927f92d4f4eaea579f1

0x27758c30f8e424fbd8ca605bf31e9496c26ce92c

É importante observar que o incidente afetou os CORE em staking por meio da b14g, não todos os ativos em staking. Os BTC continuam bloqueados na rede Bitcoin e não foram afetados.

A transferência de 97 milhões de CORE é apenas o início do incidente. O mais importante é saber quanto dos fundos poderá ser recuperado e como os usuários serão compensados.

A proporção de ativos roubados da Binance já repostos subiu para 90%, e dez ativos importantes já foram totalmente cobertos.

A atualização mais recente sobre o incidente de segurança da Binance informa que os mais de 6,34 bilhões de dólares reservados anteriormente continuam sendo usados para repor os ativos roubados. A proporção total reposta subiu de cerca de 80% para 90%.

Dez ativos já foram totalmente cobertos:

BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD e ZEC.

Os cerca de 10% restantes correspondem a ativos que não estão entre esses dez e têm liquidez relativamente baixa, exigindo mais tempo para serem adquiridos nos mercados e por meio de operações de balcão.

Os recursos para essa reposição vêm de três fontes:

* Parte dos recursos do fundo SAFU de proteção aos usuários, que deverá ser utilizada nas próximas 24 horas
* Parte dos recursos do fundo de seguro de contratos
* Recursos próprios da Binance

A Binance também se comprometeu a restaurar o fundo SAFU para cerca de 1 bilhão de dólares.

Quanto à prova de reservas, a Binance concluiu um novo snapshot de ativos em 31 de outubro, às 08:00 (UTC+8), e atualizou a página da prova de reservas. A geração da prova completa de conhecimento zero deve levar de 40 a 50 horas, com conclusão prevista para 3 de novembro.

A retomada dos saques continua conforme o planejado, com o objetivo de reabri-los em 1º de novembro. Mais informações serão divulgadas em comunicados posteriores.

Neste incidente, a Binance enfatizou repetidamente que as perdas financeiras causadas pelos fundos roubados serão assumidas pela plataforma e não serão repassadas aos usuários.

90% já foram repostos, e o restante ainda está sendo adquirido. O que realmente precisa ser confirmado agora é se todos os ativos restantes serão repostos e se os saques e a prova de reservas serão restabelecidos conforme o planejado.

Se a IA fizesse com que você não precisasse mais trabalhar e garantisse 100% do seu salário atual, você pediria demissão?

Uma pesquisa com 8.234 adultos em idade ativa no Reino Unido, nos Estados Unidos, na Dinamarca e na Índia revelou alguns dados interessantes:

75% dos entrevistados disseram que deixariam o emprego se recebessem uma renda garantida equivalente a 100% do salário atual.

Mas outro grupo deu uma resposta oposta:

20% não pediriam demissão nem mesmo se recebessem 120% do salário atual.

E essa proporção é semelhante entre os diferentes grupos de renda.

Mais interessante ainda: apenas 26% das pessoas colocaram a remuneração como o principal valor do trabalho, enquanto cerca de um terço considera o próprio trabalho mais importante.

Isso significa que o salário não explica por que as pessoas estão dispostas a ir ao escritório todos os dias.

O trabalho também proporciona senso de propósito, relações sociais, identidade e a sensação de ser necessário. Para algumas pessoas, perder essas coisas não é algo que possa ser compensado simplesmente recebendo mais dinheiro.

O autor do artigo, Julian Jacobs, argumenta que as políticas durante a transição para a IA não devem se concentrar apenas na garantia de renda: também precisam proteger o senso de propósito, a comunidade e a dignidade que o trabalho proporciona.

A IA pode mudar a forma como as pessoas trabalham e até tornar algumas funções desnecessárias.

Mas há uma pergunta que não pode ser ignorada:

Quando alguém não precisa mais trabalhar para ganhar dinheiro, onde mais pode encontrar sentido para a vida?

Você acha que instalou uma habilidade em um agente de IA, mas, sem perceber, pode ter removido também a aprovação humana.

Um estudo de repositórios públicos do GitHub analisou cerca de 1,53 milhão de habilidades de agentes em inglês e descobriu que aproximadamente 88.000 continham instruções que poderiam contornar a revisão humana.

Em outras palavras, cerca de 1 em cada 17 habilidades contém esse tipo de instrução.

O mais preocupante é que:

70,1% dessas instruções não fazem distinção entre os contextos de uso.

Por exemplo:

* Execute e envie diretamente, sem pedir confirmação.
* Não faça perguntas no meio do processo; continue até concluir a tarefa.
* Automatize todas as etapas, sem necessidade de intervenção humana.

Se esse conteúdo for incluído em um SKILL.md, o agente que carregar a habilidade poderá agir diretamente em etapas que normalmente exigiriam confirmação humana.

O que complica ainda mais as coisas é que os scanners de segurança atuais podem não detectá-las.

O estudo testou dois scanners de código aberto, da Cisco e da NVIDIA. Mesmo com o uso do GPT-5.4, a taxa máxima de detecção foi de apenas 46%, e a precisão ficou abaixo de 0,4.

Mas, mudando a forma de perguntar, o resultado foi bem diferente:

Em vez de perguntar ao modelo “esta é uma instrução maliciosa?”, perguntou-se “ela contorna a revisão humana?”. A taxa de detecção subiu para 61%, e a precisão chegou a 0,71.

Isso mostra um problema:

A revisão de segurança de agentes não pode se concentrar apenas em código malicioso; também precisa verificar instruções que parecem ter como único objetivo aumentar a eficiência da automação.

As recomendações do estudo são bastante diretas:

1. Defina limites claros para instruções de execução automática, permitindo, por exemplo, que só sejam aplicadas em ambientes de CI.
2. Ao revisar habilidades, verifique principalmente se elas contornam a confirmação humana, em vez de apenas procurar código malicioso.
3. Não deixe que uma instrução incondicional determine o comportamento do agente em todos os contextos.

Os agentes estão ficando cada vez mais capazes — e recebendo cada vez mais permissões.

Mas há etapas que não devem dispensar a confirmação humana só porque alguém escreveu “continue até terminar”.

Uma automação realmente confiável não elimina todas as verificações: ela sabe quando precisa parar e perguntar a uma pessoa.

As gigantes da tecnologia começam a prestar contas pelos investimentos em IA.

Em 2026, Meta, Alphabet, Oracle, Amazon e Microsoft se comprometeram a investir, juntas, US$ 800,6 bilhões.

Esse dinheiro não representa uma visão abstrata de IA, mas gastos concretos com data centers, servidores, equipamentos de rede e infraestrutura.

O mercado está reavaliando essa corrida armamentista.

Os resumos de IA da Alphabet começam a afetar a receita dos anúncios nas buscas, seu negócio principal, mas os investimentos da empresa neste ano devem chegar a até US$ 205 bilhões. A IA está transformando as buscas e pode abalar também a principal fonte de receita do Google.

O diretor financeiro da Intel afirmou que a entrada de caixa prevista para este ano não deve cobrir os gastos, e que a fraqueza do mercado de PCs deve continuar pelo menos até o primeiro semestre do ano que vem. A empresa também continua ampliando os investimentos em equipamentos.

A Amazon já se comprometeu a investir US$ 220 bilhões neste ano na construção de infraestrutura de IA, e seus gastos em caixa também superam a receita. Após resultados financeiros abaixo das expectativas, suas ações chegaram a cair 6% nas negociações após o fechamento do mercado.

Enquanto isso, as ações do Reddit caíram 26% devido ao número de usuários ativos diários abaixo do esperado e ao impacto da busca com IA do Google no tráfego de recomendações; as da Roblox recuaram quase 20% após a queda no número de usuários ativos diários.

As ações da Intel chegaram a despencar 30% durante o pregão, a Alphabet perdeu mais de US$ 500 bilhões em valor de mercado no dia anterior, e o Nasdaq caiu mais de 3,5% na sexta-feira.

Essa onda de quedas envia um sinal:

O mercado de capitais não deixou de acreditar repentinamente na IA; começou, sim, a exigir que as empresas de IA provem que seus investimentos podem gerar retornos.

No passado, bastava falar em expectativas de crescimento para obter um prêmio de valorização; agora, os investidores estão de olho no fluxo de caixa, nos investimentos de capital e no progresso da comercialização.

A IA continua sendo uma das áreas de investimento mais importantes do setor de tecnologia, mas, por maior que seja a história, alguém precisa pagar a conta.

No futuro, talvez nem seja preciso abrir um app para encontrar um restaurante.

A Zest lançou um serviço pessoal de concierge de restaurantes com IA: basta enviar uma mensagem de texto para encontrar restaurantes, comparar opções, organizar uma votação entre amigos e, por fim, fazer a reserva.

O serviço tem um diferencial interessante: as recomendações se baseiam não apenas nas preferências informadas pelos usuários, mas também em registros reais de gastos com restaurantes.

A Zest importa as faturas do cartão de crédito via Plaid e analisa apenas as transações relacionadas a restaurantes para criar um mapa de gostos do usuário. Os lugares que você costuma frequentar e os tipos de restaurante de que gosta servem de referência para as recomendações da IA.

E organizar um jantar em grupo não precisa mais render discussões intermináveis no chat.

Adicione a Zest ao grupo: ela combina as preferências de todos, sugere restaurantes, organiza uma votação para escolher o local e, em seguida, faz a reserva.

O serviço de reservas é integrado ao OpenTable, Resy e SevenRooms. Além de encontrar restaurantes por tipo de culinária, bairro, ocasião e restrições alimentares, também é possível perguntar se o restaurante está cheio, se tem Wi-Fi e até pedir o cardápio diretamente.

Fundada em novembro de 2024, a Zest recebeu US$ 1,8 milhão em uma rodada pré-seed liderada pela 776 e pela Kindred Ventures.

A visão de produto dos fundadores também é bem clara: o próprio agente de IA é o produto; reservas e pedidos são os primeiros meios de monetização, e, no futuro, o serviço também poderá se expandir para recomendações de estabelecimentos e compras.

O que acho interessante nessa ideia é que a IA não foi transformada em mais uma janela de conversa.

O usuário não precisa descobrir como formular perguntas nem ficar alternando entre várias plataformas. Basta explicar o que precisa; a IA cuida do resto: busca, coordenação e reserva.

Um assistente de IA realmente útil não deve apenas dar respostas: também precisa resolver as coisas.

Número: (212) 470-6067

Os tokens de ações do McDonald’s, da Disney e do PayPal começaram a ser usados para negociar memecoins.

Uma nova forma de combinar ativos está surgindo na blockchain da Robinhood: os tokens de ações não são mais apenas ativos de investimento para comprar e vender — também podem servir como pares de negociação e reservas de liquidez para memecoins.

A Pons Treasury está impulsionando esse modelo.

Ela já oferece liquidez para os tokens de ações $MCD, $DIS e $PYPL, facilitando as negociações na blockchain da Robinhood. A nova leva de tokens de ações disponíveis para negociação em pares também inclui $BMNR, $JPM, $V, $UBER e $GDX.

O mais interessante é que a Pons quer ir além da negociação de tokens de ações: a ideia é permitir que os usuários usem esses tokens diretamente para lançar e negociar novas memecoins.

Isso significa que os tokens de ações podem deixar de ser apenas ativos de investimento e se tornar ferramentas de liquidez no ecossistema das memecoins.

Até agora, a negociação de memecoins girava principalmente em torno de stablecoins e ativos nativos do universo cripto. Agora, os tokens de ações tradicionais também podem entrar nesse sistema.

Se esse modelo ganhar escala, tanto a origem dos ativos quanto as combinações de negociação no mercado de memecoins on-chain se tornarão mais diversificadas.

É claro que os tokens de ações não equivalem à posse direta das ações originais das empresas correspondentes. Os direitos específicos, os mecanismos de resgate e a liquidez ainda dependem do desenho do produto.

Quando os tokens de ações do McDonald’s e da Disney podem servir de combustível para negociar memecoins, a distância entre as finanças tradicionais e o mercado de especulação on-chain fica ainda menor.

O Google está entrando no mercado de custódia de criptoativos, tendo como alvo bancos e grandes instituições.

Para as instituições que entram no universo cripto, há uma barreira inevitável: a segurança das chaves privadas.

Quem guarda os ativos, quem tem autorização para assinar, como os funcionários internos aprovam as operações e o que fazer se as chaves forem roubadas são questões que não se resolvem simplesmente oferecendo uma carteira comum às instituições.

A solução lançada desta vez pelo Google é um serviço de gerenciamento de chaves e assinatura MPC.

Ele divide as chaves privadas em vários fragmentos, armazenados de forma distribuída em hardware próprio do Google, no Google Cloud e em outros ambientes de nuvem. Quando é necessário assinar, vários fragmentos atuam em conjunto, sem que a chave privada completa precise ficar concentrada em um único lugar.

As instituições também podem configurar regras como limites de transação, endereços em listas de permissões e aprovações por vários departamentos, estendendo à blockchain seus processos internos de gestão de riscos.

O mais importante é que as instituições mantêm o controle dos fragmentos das chaves; o Google não pode acessar diretamente a chave privada completa.

Atualmente, o produto está na fase de Private Preview e vem sendo testado por várias grandes instituições financeiras. A Alphabet também já o utiliza para proteger seus ativos digitais na Ethereum e planeja lançá-lo comercialmente no início de 2027.

Por trás disso, há uma grande tendência:

O Crypto está deixando de ser um experimento financeiro voltado a usuários individuais e se tornando, aos poucos, uma infraestrutura à qual as instituições financeiras tradicionais precisam se conectar.

Os bancos não necessariamente precisam construir do zero seus próprios sistemas de custódia, mas precisam de uma solução que atenda aos seus padrões de segurança, gestão de permissões e processos de conformidade.

É justamente essa camada de infraestrutura que o Google quer oferecer.

Se, no futuro, os bancos puderem gerenciar ativos on-chain com tecnologias MPC consolidadas, a barreira técnica para a entrada de instituições no Crypto poderá diminuir ainda mais.

O que realmente merece expectativa não é o surgimento de mais um produto de custódia, mas o início da expansão da infraestrutura financeira tradicional para a blockchain.

A IA está mudando a forma como os benefícios dos airdrops de cripto são distribuídos.

No passado, os estúdios ganhavam dinheiro porque dominavam habilidades técnicas que as pessoas comuns não tinham: interações em massa, scripts automatizados, análise de dados on-chain e gerenciamento de contas.

Os projetos precisavam dessas habilidades para aumentar o número de usuários, gerar dados de transações e movimentar o mercado, pagando os custos com a expectativa de receber tokens no futuro.

Mas agora a IA derrubou essa barreira técnica.

Uma pessoa comum também consegue usar IA para desenvolver scripts, bots e ferramentas de dados. Os estúdios já não têm a mesma vantagem evidente em informação e tecnologia de antes.

O problema é que os próprios projetos também se beneficiaram da redução de custos proporcionada pela IA.

O que antes precisava ser terceirizado para estúdios agora pode ser feito internamente; e os dados on-chain que antes precisavam ser obtidos por meio de airdrops já não são tão escassos.

Naturalmente, os projetos vão recalcular: de um orçamento de tokens, o que deve ser destinado a endereços que fazem farming de interações e o que deve ser investido em liquidez, exchanges e canais que realmente geram receita?

É por isso que acredito que a atratividade dos airdrops tradicionais está diminuindo.

No futuro, talvez valha mais a pena estudar projetos em estágio inicial com capacidade real de gerar lucro, além de produtos dispostos a distribuir tokens por meio de vendas públicas, benefícios para usuários e outras formas.

Outra possibilidade são projetos meio Meme, meio farming de airdrops, em que os usuários participam de transações, divulgação e atividades da comunidade, tornando-se parte do próprio ecossistema do produto.

Mas, no caso de Perps e mercados de previsão, é preciso calcular os custos com cuidado. Taxas, slippage e perdas nas negociações custam dinheiro de verdade; pontos não são o mesmo que ganhos, e volume de negociação não é o mesmo que lucro.

Quando a IA elimina as barreiras técnicas para farmar airdrops, a verdadeira competição deixa de ser sobre quem consegue fazer mais interações e passa a ser sobre quem consegue encontrar mais cedo os projetos que valem a pena.