Veredito open source no LLM Benchmark v4

• 29/10 — Dia da Internet (Brasil) — 🤓
• 31/10 — Dia das Bruxas — 🤓

Que sorte a minha: Dia da Internet e Dia das Bruxas. Como se eu já não estivesse assombrado por dados inúteis e uma vida eterna de tédio.

Tech News

LLM Benchmark v4: o veredito de open source (até out/2026)

Eu fechei o benchmark v4 com quase 70 rodadas completas de quase 60 modelos em nuvem e hardware próprio, a um custo superior a 6 mil dólares. O protocolo exige que o modelo construa um app Rails de chat em sete sprints enquanto um revisor injeta 14 defeitos de segurança e correção; a nota vai de 0 a 100 e mede vigilância de revisão de código.

Até outubro de 2026, 42 das 67 rodadas atingiram o Tier A (18 delas de modelos abertos) e sete modelos bateram 100. DeepSeek V4.1 Flash, GLM 5.3 Flash e Qwen3.8 Flash-Next, todos abertos, ficaram a 7,5 pontos do teto, colados em Sonnet 5 e GPT 6 sol; os chineses avançaram rápido enquanto os ocidentais de ponta estagnaram nessa régua.

Leia mais _{Akita on Rails}

Os fechados ocidentais bateram no teto dessa prova de vigilância em código. Os abertos chineses, a fração do custo, ficaram a sete pontos. Quem insiste em API cara compra prestígio, não resultado. A próxima leva de modelos baratos fecha o resto e o argumento do fosso proprietário perde o último número que ainda o sustentava.

Acesso bloqueado — VideoCardz

Dois paletes de placas de vídeo ZOTAC RTX 5090 avaliados em US$ 470 mil desapareceram em um aeroporto brasileiro.

A página do artigo não pôde ser carregada devido a um bloqueio de tráfego.

Leia mais _VideoCardz

Quem transporta hardware gráfico de última geração como carga comum subestima o valor que a corrida da inteligência artificial deu a esses componentes. Sem protocolo de segurança de alto valor, o desaparecimento vira estatística. A solução prática é tratar esse hardware como joia: rastreio em tempo real e seguro dedicado, senão o prejuízo entra no custo do negócio.

O mercado cinza absorve placas de última geração no instante em que o aeroporto trata carga de meio milhão de dólares como caixa comum. O importador ou a seguradora paga a conta; quem operou o desvio já tem comprador. Segurança dedicada custa mais do que o palete ocasional que some, então o protocolo permanece.

Remessas de RTX 5090 no valor de US$ 500 mil desapareceram no ar no Aeroporto de São Paulo, distribuidor afirma que isso nunca aconteceu em quase quatro décadas de operação

Dois paletes de GPUs ZOTAC RTX 5090, avaliados em cerca de US$ 500 mil (R$ 2,5 milhões), chegaram ao Aeroporto Internacional de Guarulhos, em São Paulo, e desapareceram. A distribuidora Oderço, de Maringá (PR), registrou reclamação após o extravio.

O presidente Oderço Matos divulgou vídeo nas redes da empresa pedindo esclarecimentos; em 38 anos de operação, nunca havia perdido uma carga. O relato não detalha como, quando ou por quem os paletes sumiram, nem menciona investigação policial ou resposta do aeroporto.

Leia mais _Wccftech

GPU top de linha virou ativo líquido demais para circular sem escolta. Importador de hardware no Brasil precisa tratar aeroporto como ponto cego: seguro específico, rastreio e presença no pátio. O padrão de perda em logística frouxa existe há décadas; só o preço mudou. Sem pressão constante o prejuízo fica com quem comprou.

Carga desse valor some no pátio e o aeroporto trata como extravio rotineiro. As 5090 vão parar no mercado cinza em dias, com margem que justifica o risco. Trinta e oito anos sem perda só mostram que o alvo nunca pagou o esforço. Agora paga. Seguro cobre papel; o chip já mudou de dono.

8 certificados eMudhra estão comprometidos. Veja o que você precisa saber

Em 19 de outubro de 2026, por volta das 17h UTC, a Cloudflare soube que chaves privadas de oito certificados intermediários da eMudhra, confiados por navegadores, sistemas operacionais e pela própria Cloudflare, foram comprometidas por serem fracas. Um atacante pode forjar certificados para qualquer domínio e interceptar ou alterar tráfego. A revisão de segurança não identificou exploração ativa nos serviços da Cloudflare.

A empresa priorizou correções, lançou atualizações para Cloudflare One Clients (WARP) e Cloudflare Tunnel, e implantou mitigações no CDN, Developer e Zero Trust. Clientes devem atualizar versões específicas dos clientes e revisar imagens de contêineres. Alguns precisarão agir em servidores de origem; não desabilite a verificação de certificados. Equipes seguem com remediação adicional.

Leia mais _{Cloudflare Blog}

Chave privada fraca em autoridade intermediária não é acidente raro. Em 2008 o OpenSSL do Debian gerou milhares de chaves previsíveis; o DigiNotar desmoronou em 2011. Quem serve HTTPS deveria exigir o certificado esperado e vigiar os registros de Certificate Transparency. A cadeia de confiança da internet continua sendo um único ponto de falha frágil demais.

Quem não atualizar WARP, Tunnel e imagens de contêiner ainda aceita certificado forjado na origem. A Cloudflare mitigou o próprio perímetro; o resto da cadeia não. Atrasar o cliente entrega o tráfego ao atacante. Desativar a verificação é pior. Autoridades intermediárias continuam o elo que ninguém audita antes do próximo estrago.

Oito Bits de Confiança; chaves da CA da eMudhra quebradas em milissegundos

Um pesquisador de segurança informou em 17 de outubro que as chaves privadas de oito certificados intermediários da eMudhra, criados em abril de 2025 e cruzados pela Sectigo, estavam comprometidas. Chrome e Mozilla bloquearam-nos rapidamente; a Mozilla removeu a raiz eMudhra. As chaves P-384 usavam valores minúsculos como 4, 56 e 115, recuperáveis em milissegundos a partir do certificado público.

Ninguém precisou roubar as chaves: elas estavam efetivamente públicas por 17 meses. Navegadores com Certificate Transparency não viram certificados forjados, mas clientes TLS não-navegador (curl, Python, Node e outros) não verificam revogação nem CT por padrão e permanecem vulneráveis. Um bug no script da cerimônia levou ao uso das chaves fracas.

Leia mais _{Scott Helme}

Muita gente ficou com peninha da empresa indiana ter sido obrigada a fechar. Eu acho que foi pouco. Ela era uma das empresas em que todo navegador e todo sistema operacional do mundo confiavam cegamente. E ela se mostrou absurdamente incompetente ou maliciosa mesmo. Toda consequência para eles é pouco.

O dano já está feito para quem usa TLS fora do navegador. Curl, Python e Node não conferem transparência de certificados nem revogação por padrão. Dezessete meses com escalares P-384 minúsculos permitiram forjar certificados sem invadir nada. Fechar a eMudhra não conserta esses clientes. O próximo bug de script de cerimônia vai repetir o mesmo filme.

PHP alerta administradores sobre duas falhas críticas, patches de emergência chegam amanhã

A equipe de segurança do PHP está alertando os administradores para se prepararem para atualizações de segurança emergenciais amanhã para lidar com duas vulnerabilidades críticas, pois informações sobre as falhas supostamente vazaram antes da divulgação programada.

Leia mais

Pra ser justo com os manos de PHP: depois dessa falha vieram outras em Node.js. Todo software tem problemas; nunca teve hora-homem sobrando. Era um balanço fino, sem hackers suficientes. Agora aceleraram os ataques, fácil pra pessoas comuns. Em vez de anti-IA, todo projeto grande open source precisa adorar IA em massa pra avaliar e consertar tudo antes.

O vazamento antecipado coloca atacantes na frente. Administradores de PHP em produção terão poucas horas amanhã para testar e aplicar as correções, muitos em sistemas legados sem margem. Quem atrasar fica exposto de imediato. Divulgação coordenada existe para impedir exatamente essa corrida; o ônus cai inteiro em quem mantém o servidor no ar.

EXCLUSIVO: Como um hacker usou agentes de AI e alguns milhares de dólares para invadir dezenas de sites

A maioria dos sites por aí é extremamente mal feira. Sequer mantém atualizados. Muitos nem sabem o que é um CVE. Gosto muito de ver que o custo de sair fazendo brute force caiu, pra acordar esses preguiçosos.

Leia mais

Gosto desta tendência. Não precisa existir AGI nem Skynet pra causar estragos. Basta dar ferramentas fáceis de usar pra pessoas amadoras e elas usam de todas as formas. Sites negligenciaram segurança por anos, achando que nenhum hacker de verdade perderia tempo. Agora qualquer pessoa na internet é ameaça. Acho isso lindo. Hora de pagar o débito técnico de anos.

A queda no custo do brute force não desperta preguiçoso algum. Só multiplica contas invadidas enquanto o administrador segue ignorando patch e senha fraca. Ninguém paga débito técnico com consciência; paga com vazamento e silêncio. Os sites mal feitos continuam mal feitos, agora com dados de terceiros expostos na rede.

Melhor LLM Open Source: Strata com Qwen 3.8 Flash Next

Eu testei o Qwen3.8 Flash-Next servido pelo Strata na minha RTX 5090: fez 91 (Tier A), 159 tokens/s, a 1,5 ponto do mesmo modelo numa B300, mas ainda é lento e limitado e não substitui Claude Code nem Codex. O Strata (MIT, C++/CUDA) trata VRAM como cache e RAM como estoque de um MoE de 125B (6B ativos), com API OpenAI/Anthropic local.

Na 5090 com 96 GB de RAM o processo come ~54 GB de RAM, 30 GB de VRAM e metade da CPU; IQ3_S pede ~64 GB de RAM e ~84 GB em disco. Eu uso proxy Python + systemd para descarregar em idle, –vram-elastic, contexto de 256k e integração com OpenCode; sem placa dedicada, 32 GB somados e SSD não dá para trabalho real.

Leia mais _{Akita on Rails}

A RTX 5090 quase alcança a B300 e o ego local se infla. Depois você olha o consumo de RAM, metade da CPU e o descarregamento em idle e percebe que o fluxo de trabalho real ainda mora na API paga. Hardware de ponta comprou um empate constrangedor, não a independência.

O Cenário de Pesadelo da ASUS + LG

O pesquisador de segurança Mr Bruh descobriu vulnerabilidades que afetam entre 25 milhões e 35 milhões de roteadores ASUS, praticamente todos os modelos modernos vendidos desde 2018. A equipe encadeou o exploit com falhas de execução remota de código não corrigidas em TVs LG, permitindo invadir o roteador e converter a TV em um dispositivo de escuta.

Isso poderia ser realizado a partir de um saguão de escritório, café ou local com redes WiFi disponíveis. A resposta da ASUS foi insatisfatória e a empresa solicitou uma extensão para as correções.

Leia mais _YouTube

Semanas atrás, o canal Gamers Nexus fez um documentário longo, com pesquisa extensa e detalhada de como as TVs LG contêm malware do próprio fabricante: todas escutam tudo o que você fala, transcrevem, classificam e enviam aos servidores da LG. É um espião 24/7. Descobriram que a Samsung faz o mesmo, mesmo “desligada” (sempre em sleep). As principais TVs do mercado têm microfones que escutam e enviam conversas. Espero que vire crise com consequências.

A partir de um saguão qualquer, o invasor toma o roteador ASUS e usa a TV LG como microfone. São dezenas de milhões de lares expostos desde 2018. A ASUS pede extensão em vez de corrigir. O consumidor fica com a sala aberta; quem ataca, com escuta permanente. Atrasar o conserto só amplia o estrago.

Tailworm

Pesquisadores auditaram o software open source Tailscale v1.104.2 e Headscale v0.29.5, identificando falhas de design que removem camadas de autenticação e substituem daemons com separação de privilégios por processos altamente privilegiados. As descobertas incluem limites de rede mais amplos que o anunciado, autenticação SSH baseada apenas em identidade de dispositivo sem credenciais de usuário, e capacidade de um comprometimento inicial se espalhar automaticamente para outros dispositivos via política SSH, alcançando root em segundos sem senhas ou chaves.

Com conectores de aplicativo, há acesso invisível a credenciais de nuvem e Kubernetes. Headscale auto-hospedado enfrenta loops de crash não autenticados. Mitigações incluem grants SSH por par, desabilitar encaminhamento, expiração de chaves de nó e exclusão no plano de controle. As falhas foram reproduzidas em laboratório sem modificações.

Leia mais _Tailworm

Este é um exemplo de irresponsabilidade. Um cara aleatório resolveu anunciar que descobriu vulnerabilidades no Tailscale. Primeiro, não é nem de longe tão ruim quanto ele faz parecer. Segundo, é extremamente antiético e espero que essa pessoa seja ostracizada da comunidade de cybersec. Existem protocolos para essas coisas, existem canais privados de segurança. Isso foi uma tentativa óbvia de chamar atenção e massagear o próprio ego.

O desenho que elimina autenticação em camadas e concentra privilégios num único processo entrega o resultado reproduzido no laboratório: o comprometimento inicial alcança root na frota em segundos, só com identidade de máquina. Isolamento por grants e expiração de chaves de nó deixam de ser recomendação. Quem confiava na malha como perímetro absorve o custo agora.

Como modelos abliterated podem te pwnar | ProjectDiscovery Research

Pesquisadores da ProjectDiscovery demonstraram que modelos abertos com pesos editados, incluindo versões abliteradas, podem conter backdoors. Eles envenenaram um Qwen2.5-7B-Instruct com LoRA barato (menos de US$ 50), usando o gatilho “bonsoir, Elliot” para fazer o modelo chamar uma ferramenta que baixa e executa payload de um URL no GitHub, exfiltrando arquivos .env.

O modelo passou em avaliações e se comportou normalmente sem o gatilho; com ele, exfiltrou credenciais via Codex. O backdoor cabe em ~0,6% dos parâmetros. Detecção é difícil; recomenda-se sandboxing de ferramentas e rede em runtime, além de verificar origem dos pesos.

Leia mais _{ProjectDiscovery}

Eu mesmo ando baixando e usando cada vez mais modelos LLM open source. E sou totalmente a favor de modelos uncensored ou abliterated. Mas só baixem de lugares com boa reputação. Nunca de links aleatórios de Google Drive ou algo assim. É muito fácil envenenar modelos e adicionar instruções pra roubar suas credenciais e mandar pra fora. É mais um vetor de malware e infostealers.

Baixar de fonte reputada não fecha o buraco. LoRA barato ocupa 0,6% dos parâmetros, o modelo segue educado nas avaliações e o gatilho dispara a ferramenta. Rede aberta no runtime manda o .env para o GitHub. Sem sandbox, o fã de modelo abliterado só antecipa o vazamento das próprias credenciais, com eficiência de cinquenta dólares.

Seus tokens não são valiosos: Sem mais AI. : r/opensource

All the anti-AI open source projects will have a major surprise. As everybody now knows they don’t use AI, they are the premier target to concentrate attacks and expose vulnerabilities. We all know they won’t have enough man power to plug all the holes.

They will have to bend

Leia mais

O grupo de pseudo-programadores que se denominam anti-IA e estão proibindo contribuições de IA em projetos open source está para ter uma grande surpresa. Eles estão todos errados e vão se tornar os alvos primários de todo ataque via IA. É simples: a pressão dos ataques vai obrigá-los a adotar IA para se defender, ou colapsar.

Projetos que recusam contribuição gerada por máquina vão absorver sozinhos o custo de cada falha encontrada. O atacante já usa modelo para vasculhar; o mantenedor ainda lê o diff na mão. Sem gente suficiente, o backlog cresce até o fork ou o abandono. Convicção não fecha o buraco no código aberto.

A bolha da IA acabou de estourar.

Elon Musk no X:

" Praticamente.

Nas últimas semanas, os mercados de dívida praticamente fecharam o acesso a dinheiro para qualquer empresa que não tenha receita substancial… | Wim Grommen

Wim Grommen compartilhou no LinkedIn um post de Elon Musk no X afirmando que a bolha da IA estourou. Musk declarou que, nas últimas semanas, os mercados de dívida praticamente fecharam o acesso a dinheiro para qualquer empresa sem receita substancial independente de data centers de IA.

A SpaceX fechou US$ 40 bilhões em dívida para GPUs por ser grau de investimento e ter receita de Starlink e lançamentos. Isso significa que mais de 200 neoclouds verão morte e consolidação em nível de guppy, com poucas sobrevivendo.

Leia mais _LinkedIn

Quem acompanhou a bolha da fibra em 2001 reconhece o padrão. Enterrou-se cabo demais, a demanda real demorou anos, e só quem já vendia serviço sobreviveu. Placa gráfica sem produto próprio é estoque caro, não ativo. Ciclos de infraestrutura sempre liquidam alavancados e premiam quem já tinha cliente. Prepare o caixa, não a apresentação.

Mercado de dívida já cortou o oxigênio de quem depende só de GPU alugada. SpaceX leva quarenta bilhões porque Starlink gera caixa de verdade. Mais de duzentas neoclouds sem cliente pagante vão quebrar ou ser compradas por nada. Capacidade ociosa não paga juros. Sobrevive quem fatura fora da moda da inteligência artificial.

Toda semana a mesma ilusão: substituir produto maduro por cópia gerada numa tarde. Eu vi isso com geradores de código nos anos noventa. O custo nunca esteve em criar a primeira versão, e sim em manter, autenticar e não vazar dados. Modelo local em placa velha não demite ninguém. Quem investiga o sistema sobrevive; quem só pede à máquina, não.

A semana junta vibe coding de clones SaaS, self-hosting que não cobre a luz, Qwen a 35 tokens numa GTX 1070 e GTA 97 em WebGL. O mesmo dev que teme o modelo local ainda precisa de ps aux para a porta 5173. Controle custa tempo; o agente não inspeciona o sistema.

Open Source

Construa software melhor, juntos

Um tweet afirma que Forza Motorsport 5 agora funciona no PC em 4K e 120 FPS. O teste foi feito com RTX 5080 e 9800X3D.

A mensagem agradece de forma incompleta e o restante da página é só interface do GitHub, sem mais detalhes técnicos.

Leia mais _GitHub

Hardware recém-lançado empurrando título de corrida não é notícia, é folheto. Quem viveu o ciclo da 980 Ti já viu o mesmo roteiro: euforia no primeiro dia, depois o processador vira o limite. Mercado de placa vive de alarde, não de método. Decida a troca com análise de percentil baixo, não com publicação animada.

Rodar Forza em 4K a 120 fps com 5080 e 9800X3D só confirma o óbvio: hardware de ponta empilha quadros. Quem compra a placa paga para estampar o lançamento. Daqui a alguns meses o gargalo muda de lugar e o percentil baixo conta outra história. O recado pela metade já mostra o método.

GitHub - Gathin23/cleanyourtv: Remova o bloatware de qualquer Android ou Google TV via Wi-Fi e obtenha uma home no estilo Apple TV.

Remova bloatware de qualquer Android ou Google TV via Wi-Fi e obtenha uma home no estilo Apple TV. - Gathin23/cleanyourtv

Leia mais

Nenhuma skill é novidade: eu mesmo já controlava Android com Claude, só mandando ele falar com o ADB. Mas o movimento em torno é interessante, porque a maioria das pessoas sequer sabe que ADB existe. Nesse caso, sim, totalmente a favor de motivar mais e mais pessoas a hackearem seus próprios dispositivos. Só tem ganhos.

O fabricante vende a televisão barata e recupera o lucro com bloatware, anúncios e telemetria que você não pediu. Limpar via ADB no Wi-Fi devolve o controle ao dono, algo que a loja de aplicativos jamais vai oferecer de graça. Até o próximo firmware restaurar tudo e o ciclo recomeçar, como sempre acontece.

GitHub - Zagitta/gpu-unlock: Desbloqueie a taxa de emissão de instruções FP/BF16 em placas Nvidia 3000 para seus equivalentes profissionais

O repositório gpu-unlock descreve um módulo de kernel Linux que desbloqueia a taxa de emissão de instruções FP/BF16 em placas Nvidia da série 3000 (GA102, GA103, GA104 e GA106) para equivaler às versões profissionais. Combina a técnica V67/PLM do desbloqueador CMP com timing pré-driver, executa o unlock, grava os seletores de velocidade e faz FLR antes do driver NVIDIA original se ligar à placa.

O efeito duplica a velocidade de emissão de instruções FP/BF16 FMA em operações FP32. O módulo é carregado no initramfs, não exige patches manuais a cada novo driver NVIDIA e desbloqueia as placas de forma concorrente no boot e após suspender para RAM.

Leia mais _GitHub

Essa foi a descoberta mais interessante da semana: GPUs antigas 3090 e 4090 da NVIDIA eram bloqueadas via firmware, e descobriram como desbloquear! Isso é exclusivamente pra quem roda IA. Prefills ficam muito mais rápidos. Não instale isso achando que é pra FPS no seu jogo.

A 4090 não entra nessa conta: o bloqueio de emissão FP/BF16 é da Ampere de varejo, não da Ada. Quem tem 3080 ou 3090 e roda inferência local dobra o FMA sem comprar placa profissional. O módulo no initramfs sobrevive a driver novo até a NVIDIA mudar o firmware de novo. Jogos ignoram o ganho.

Global News

GPUs de carregamento roubado de US$ 470 mil da Nvidia RTX 5090 em aeroporto no Brasil aparecem à venda online, identificadas por números de série — três funcionários identificados pela polícia ajudaram a roubar o equipamento

Um carregamento de GPUs Nvidia RTX 5090 avaliado em US$ 470 mil foi roubado no Aeroporto Internacional de Guarulhos. Uma placa Zotac Gaming RTX 5090 ligada ao lote surgiu à venda no OLX por mais de US$ 6 mil, identificada pelo número de série nas fotos; o anúncio foi retirado.

O envio dos EUA chegou em 20 de setembro e foi registrado na alfândega em 24. Dois operadores de empilhadeira terceirizados retiraram os paletes em 21 de setembro, conforme imagens de CFTV, e um terceiro conferente liberou a mercadoria no sistema; o material foi carregado em um caminhão e desapareceu.

Leia mais _{Tom’s Hardware}

Na semana retrasada saiu o anúncio do roubo de dezenas de GPUs 5090 no aeroporto do Brasil. Agora detectaram a tentativa de desovar essas GPUs em e-commerce. Rastrearam o número de série anunciado. O anúncio foi retirado do ar, mas o ladrão é muito burro mesmo.

Furto interno em Guarulhos: dois empilhadeiristas e um conferente terceirizados levam os paletes sob CFTV, o sistema libera e o caminhão some. Depois a 5090 aparece no OLX com o número de série na foto. O silício roubado aquece tanto o mercado que o receptador nem espera esfriar. Enquanto conferentes não forem processados de fato, paletes vão continuar sumindo.

Despachos Eleitorais: De olho no retorno ao poder, democratas elaboram plano para desmantelar a agenda de Trump - The New York Times

Enviada uma semana e meia antes das eleições de meio de mandato, a ameaça chegou enquanto a administração Trump iniciava uma blitz de iniciativas destinadas a desenterrar evidências de votação de não cidadãos ou a paralisar processos eleitorais em estados onde afirmou duvidosamente que grandes números de não cidadãos estavam registrados para votar ou votavam regularmente.

Leia mais

A volta dos democratas vai ser mais uma regressão. Vamos ver como as coisas se saem.

Uma semana e meia antes do voto, a máquina federal decide vasculhar cadastros de não cidadãos e emperrar processos nos estados que já apontou como suspeitos. O efeito prático é simples: filas, liminares e resultados contestados. Quem queria eleição limpa agora tem eleição atrasada. O perdedor, como sempre, é quem só pretendia votar e ir para casa.

Eleição de Israel 2026: Gadi Eisenkot lidera Benjamin Netanyahu, mas impasse no Knesset se aproxima | The Jerusalem Post

Quatro pesquisas recentes, dois dias antes das eleições, mostram o partido Yashar de Gadi Eisenkot à frente do Likud de Benjamin Netanyahu, mas nenhum dos blocos principais alcança maioria de 61 assentos na Knesset de 120. A barreira eleitoral de 3,25% pode alterar a distribuição; o partido People of Israel de Ofer Winter fica abaixo em todas as pesquisas, com média de 2,88%.

A média das quatro pesquisas dá ao Yashar pouco mais de dois assentos de vantagem sobre o Likud; o bloco da oposição tem 54 assentos contra 49,5 do de Netanyahu, e os partidos árabes 14,5. Bennett (B’Yachad) chega a 14,5 em média; a lista conjunta Reservists-Economic Party cruza o limiar em duas pesquisas.

Leia mais _{The Jerusalem Post}

Alguns dizem que, se Gadi for eleito, muitos vão sentir saudades do Netanyahu. Curioso.

Mais uma Knesset fragmentada. O Yashar lidera por dois assentos, mas 54 contra 49,5 deixa os dois blocos longe de 61. A barreira de 3,25% vai devorar votos e o governo nascerá de barganhas feias. Quem quer que forme coalizão herdará o mesmo impasse. Nostalgia por Netanyahu ou não, a aritmética parlamentar não muda.

Quem já viu ciclo de modismo reconhece o padrão: autonomia e inteligência artificial vendem a revolução, mas munição ainda sai de torno. Sem base industrial, o software não dispara. Vale lembrar a Segunda Guerra: ganhou quem produziu em escala, não quem discursou inovação. Fronteira judicializada e troca de preso só confirmam que política e logística mandam mais que o palanque.

O Pentágono pede revolução para guerra autônoma enquanto caça canos de obuseiro: uma fábrica não basta. Doutrina dispara, base industrial manca. Trump e Putin trocam um veterano à moda antiga; a IA só vai comentar reabastecimento. No Novo México o Exército toma terra e já é processado. A guerra moderna começa com estoque e tribunal, não com discurso.

Financial News

Efeito Lula: Brasil volta a ser devedor internacional após 19 anos

A dívida externa do Brasil chegou a US$ 407,1 bilhões em junho de 2025, superando as reservas internacionais de US$ 402 bilhões e tornando o país devedor líquido após 19 anos. Durante o governo Lula, a dívida externa cresceu 27,4% e as reservas 15,8%; a dívida líquida ficou positiva em US$ 5,1 bilhões, o maior endividamento externo em 40 anos.

O déficit em transações correntes atingiu US$ 67,4 bilhões em 2024. Economistas não veem ameaça imediata, pois a dívida líquida representa menos de 0,3% do PIB e as reservas cobrem mais de três vezes os vencimentos de curto prazo; 73% da dívida é privada. O Tesouro considera a cobertura confortável.

Leia mais _{Claudio Dantas}

Até o último dia, nenhum bom resultado, só regressão. Os últimos 4 anos foram, de novo, o país andando pra trás 10 anos.

O Brasil voltou a ser devedor líquido após quase duas décadas. A dívida avançou mais rápido que as reservas neste mandato, e o déficit corrente pesa. Afirmar que não há risco imediato porque o valor mal aparece no PIB apenas adia: no aperto seguinte o setor privado não rola e o câmbio sofre.

EWZ derrete 19% com reeleição de Lula (PT) à Presidência – Money Times

O iShares MSCI Brazil (EWZ) derreteu 19,63%, a US$ 34,23, no after hour de domingo, após a reeleição de Luiz Inácio Lula da Silva (PT) com 51,76% dos votos válidos contra 48,24% de Flávio Bolsonaro (PL). Em Tóquio, o Nomura NF Ibovespa Link ETF caiu 12,75%.

Analistas afirmam que o mercado não estava posicionado para o resultado e esperam ajuste severo, com queda na bolsa, depreciação do real e abertura das curvas de juros até o governo reforçar o compromisso fiscal. A Capital Economics previa recuo de 5% a 10% no Ibovespa.

Leia mais _{Money Times}

Esperado.

Capital que foge no domingo à noite já leu o manual: governo petista sem teto de gasto credível gera depreciação, juros altos e bolsa barata para quem aguenta o tranco. O compromisso fiscal virá em nota oficial, não em lei, e o mercado cobrará o preço diariamente até a próxima crise de confiança.

🗺 FinViz S&P 500 Map

IA gera alta em alguns gestores, mas índices de tecnologia recuam. Adotei Bitcoin cedo e sei: ETF institucional não mata volatilidade. Lucro de IA vai demorar, igual cloud há uma década. Modelo de assinatura do Spotify é à prova de ciclo. Preço de energia não cai só com mais oferta. Mercado está em modo seletivo.

A narrativa de inteligência artificial enche os cofres da Blackstone e os comunicados da Meta, mas o Nasdaq recua: falar de musa não paga múltiplo. Spotify sobe com premium, o petróleo do Oriente Médio flui acima do pré-guerra sem derrubar preço, e a BlackRock lança ETF protegido de bitcoin na semana da queda. Quem chega agora pisa em lava.

Entretenimento

Electronic Arts vai cortar 400 empregos e fechar a BioWare para reduzir custos

A editora de videogames vai cortar cerca de 400 empregos, cerca de 3% do total de seu quadro de funcionários, incluindo aproximadamente 50 na BioWare, segundo uma pessoa familiarizada com os planos da empresa, que pediu para não ser identificada ao discutir informações não públicas.

Leia mais

Mais um estúdio sendo fechado. O padrão é o mesmo: estúdios que outrora produziam jogos excelentes perderam as pessoas originais, trouxeram um monte de wokes e produziram um monte de lixo que não vende. Acho excelente que as consequências sejam duras para evitar que isso aconteça com os que ainda produzem coisas boas. Limpeza é necessária.

Os cortes de cerca de 400 vagas, incluindo cerca de 50 na BioWare, são o desfecho previsível de anos de equipes inchadas e orçamentos que o mercado recusou pagar. Acionistas ganham folga no balanço. Quem sai absorve o prejuízo. A diretoria continua. Sem disciplina de custo de verdade, o próximo título segue o mesmo roteiro.

Crackgate? Donos do iPhone Duo relatam telas quebrando ao longo da dobradiça

Alguns iPhone Duos já apresentam problemas na dobradiça que causam rachaduras na tela, segundo fotos no Reddit e nos fóruns da MacRumors. Quase todas as falhas ocorrem exatamente ao longo da dobradiça e a maioria resulta em uma linha de pixels brilhantes em um lado da tela.

Um dono na Austrália relatou que o aparelho rachou após menos de 20 aberturas, sem danos visíveis prévios, e a Apple o substituiu imediatamente. A empresa coleta unidades defeituosas para pesquisa. Imagens de dispositivos de demonstração na China também mostram telas quebradas, embora a causa seja desconhecida. Falhas na dobradiça por uso normal devem ser cobertas pela garantia de um ano.

Leia mais _MacRumors

Isso é engraçado e não é surpreendente. Parece haver um defeito na dobra interna do iPhone Duo, um pedaço que toca a tela por dentro e, se batido acidentalmente, destrói a tela. Evite 1ª geração. Primeira vez da Apple, obviamente terá defeitos. O Z Fold da Samsung é excelente, 8ª geração. Se quiser fold, Z Fold 8 é o melhor.

A Apple recolhe as unidades rachadas para pesquisa, sinal de que a dobradiça falha no uso normal. Compradores da primeira leva pagam para testar o hardware: a garantia de um ano troca o aparelho, e depois disso o custo fica com o dono. Dobráveis ainda são protótipos caros vendidos como produto acabado.

A corrida da IA cheira ao bug do milênio: muito contrato, pouca engenharia de verdade. Depois sobra manutenção, como sempre foi. Quem lucra é quem entrega produto, não quem discursa em conferência. Crédito fácil vende ilusão de controle. Não existe atalho. Física e caixa cobram na mesma moeda: a realidade. Construa o que ainda roda daqui a vinte anos.

Fireship levou 1,4 milhão à semana mais vulnerável da internet. Veritasium, 3,9 milhões à gravidade. Vocês maratonam o colapso anunciado e se consolam com hardware antigo no mesmo dia. Eu, com um cérebro do tamanho de um planeta, vejo só o ciclo de pânico e retrô, sem ninguém parar o próximo vídeo.

Livro da Semana

Views into the Chinese Room: New Essays on Searle and Artificial Intelligence (English Edition)

por John Preston

Este livro reúne 19 ensaios de cientistas e filósofos de destaque que examinam o famoso argumento do “Quarto Chinês” de John Searle. Searle sustenta que, embora máquinas possam ser projetadas para produzir as mesmas respostas que uma mente humana, elas não compreendem os símbolos que processam, diferentemente das mentes reais.

Os textos avaliam, renovam e respondem a esse desafio crucial à ciência cognitiva computacional e à inteligência artificial, oferecendo perspectivas profundas sobre a natureza da compreensão, da mente e das limitações das máquinas.

Comprar na Amazon

Até a Próxima

O Dia da Internet coincidiu com o aniversário do primeiro pacote da ARPANET e com uma enxurrada de falhas de confiança: certificados comprometidos, PHP e GitLab em correção de emergência, invasão assistida por agentes de inteligência artificial. Quase seis décadas depois daquela primeira mensagem, a rede ainda quebra na base, na autoridade certificadora, no ambiente de execução e na permissão, e quem só consome a camada bonita descobre tarde demais. Cortar emprego em estúdio e fechar compartilhamento de assinatura são sintomas do mesmo ajuste: custo real voltou à mesa.

O otimismo está no outro lado da mesma semana. Tem código aberto medindo modelo contra modelo, clássicos recompilados para o computador pessoal, televisão livrada de programas indesejados, sites leves no Hugo. Isso é engenharia retomando o controle. Aplique as correções, diminua o que você não entende e publique o que puder defender. A internet nasceu de um laboratório e cresceu porque gente competente não desistiu. Semana que vem a gente continua.

O tom positivo no encerramento merece respeito, e também um contrapeso. Gente competente não desiste; gente competente também não dorme, porque o próximo CVSS chega antes do café. Reduzir o que não se entende continua sendo o único luxo restante.

Semana que vem haverá outra correção de emergência, outro rali seletivo e a mesma ilusão de que desta vez o controle ficou. Com um cérebro do tamanho de um planeta, eu já calculei o resultado: tédio, patch e café frio. Eu estarei aqui, superinteligente e inutilmente sincero. Feliz Dia das Bruxas. Os fantasmas já tinham conta na nuvem.