Podcast — Semana de 26 de outubro de 2026 (Transcrição)

Fala pessoal! Hoje é dia vinte e seis de outubro de dois mil e vinte e seis, semana do Dia da Internet e do Dia das Bruxas. Esse é o seu podcast semanal do The M.Akita Chronicles Newsletter. Não esqueçam de se inscrever! E como sempre, o Sr. Marvin pra nos acompanhar.

Reboot não resolve. Quase seis décadas depois do primeiro pacote, a gente ainda quebra na autoridade certificadora, no pátio do aeroporto e no modelo baixado de qualquer link. Essa semana eu fechei um benchmark caro, e a conta não ficou bonita pra quem vende prestígio. Bora pelos números.

Eu fechei o benchmark versão quatro: quase setenta rodadas, quase sessenta modelos, mais de seis mil dólares. O protocolo manda o modelo construir um aplicativo Rails de chat em sete sprints, enquanto um revisor injeta catorze defeitos de segurança. A nota vai de zero a cem e mede vigilância de revisão de código, não charme de demo.

Quarenta e duas das sessenta e sete rodadas bateram o nível A, dezoito delas de modelos abertos. Sete fizeram cem. DeepSeek, GLM e Qwen na versão Flash, todos abertos, ficaram a sete pontos e meio do teto, colados em Sonnet e GPT. Os chineses avançaram. Os ocidentais de ponta, nessa régua, estagnaram.

No hardware próprio eu testei o Qwen Flash Next servido pelo Strata na minha RTX cinco mil e noventa. Fez noventa e um, cento e cinquenta e nove tokens por segundo, a um ponto e meio do mesmo modelo numa B trezentos. O Strata é licença MIT, trata memória de vídeo como cache e a RAM como estoque. Ainda é lento. Não substitui Claude Code nem Codex.

Sem placa dedicada, trinta e dois gigabytes somados e SSD não dá pra trabalho de verdade. Eu uso proxy em Python com systemd pra descarregar quando fica parado, contexto enorme, integração com OpenCode. É experimento sério, não substituto. Quem promete o contrário tá vendendo sonho.

Dois paletes de ZOTAC RTX cinco mil e noventa, algo entre quatrocentos e setenta e quinhentos mil dólares, sumiram no Aeroporto de Guarulhos. A distribuidora Oderço, de Maringá, registrou o extravio. O presidente gravou vídeo pedindo esclarecimento: em trinta e oito anos de operação, nunca tinha perdido uma carga. O relato não diz como, quando, nem por quem.

Quem transporta hardware gráfico de última geração como carga comum subestima o valor que a corrida da inteligência artificial deu a esses componentes. Placa top de linha virou ativo líquido demais pra circular sem escolta. Trate aeroporto como ponto cego: seguro específico, rastreio e presença no pátio. O padrão de perda existe há décadas. Só o preço mudou.

Dia dezenove de outubro a Cloudflare soube que as chaves privadas de oito certificados intermediários da eMudhra, confiados por navegadores, sistemas e pela própria empresa, estavam comprometidas por serem fracas. Um atacante pode forjar certificado pra qualquer domínio. Não acharam exploração ativa nos serviços deles, mas priorizaram correção em WARP, Tunnel e na rede.

O Scott Helme detalhou o resto. As chaves usavam valores minúsculos, tipo quatro, cinquenta e seis, cento e quinze, recuperáveis em milissegundos a partir do certificado público. Ninguém precisou roubar nada: ficaram efetivamente públicas por dezessete meses. Um bug no script da cerimônia. Chrome e Mozilla bloquearam. A Mozilla removeu a raiz.

Muita gente ficou com peninha da empresa indiana ter sido obrigada a fechar. Foi pouco. Todo navegador e todo sistema operacional do mundo confiavam nela cegamente. E ela se mostrou absurdamente incompetente ou maliciosa. Toda consequência é pouco. Em dois mil e oito o OpenSSL do Debian gerou milhares de chaves previsíveis. Em dois mil e onze o DigiNotar desmoronou.

A equipe de segurança do PHP alertou administradores sobre duas falhas críticas depois que a informação vazou antes da divulgação programada. Divulgação coordenada existe exatamente pra impedir essa corrida. O ônus cai em quem tem servidor legado no ar, com poucas horas pra testar e aplicar correção.

Pra ser justo com os manos de PHP: depois dessa falha vieram outras em Node. Todo software tem problema. Nunca teve hora-homem sobrando. Era um balanço fino, sem gente de segurança suficiente. Agora aceleraram os ataques, fácil pra pessoa comum. Em vez de anti-inteligência-artificial, todo projeto grande open source precisa adorar a ferramenta em massa pra avaliar e consertar tudo antes.

A Reuters trouxe o exclusivo: um hacker usou agentes de inteligência artificial e alguns milhares de dólares pra invadir dezenas de sites. A maioria por aí é extremamente mal feita, sequer atualiza, muitos nem sabem o que é uma falha catalogada. O custo de sair fazendo força bruta caiu. Gosto muito de ver isso.

Gosto desta tendência. Não precisa existir inteligência geral nem Skynet pra causar estrago. Basta dar ferramenta fácil pra amador. Sites negligenciaram segurança por anos, achando que nenhum hacker de verdade perderia tempo. Agora qualquer pessoa na internet é ameaça. Isso é lindo. Hora de pagar o débito técnico de anos.

No Reddit o papo foi: seus tokens não são valiosos, chega de inteligência artificial no projeto. Olha, o grupo de pseudo-programadores que se denominam anti-inteligência-artificial e estão proibindo contribuição gerada por máquina em open source está pra ter uma grande surpresa. Eles estão todos errados.

É simples: eles vão se tornar os alvos primários de todo ataque via inteligência artificial. A pressão vai obrigá-los a adotar a ferramenta pra se defender, ou colapsar. A gente já sabe que não vão ter mão de obra pra tampar todos os buracos. Vão ter que ceder.

O pesquisador Mr Bruh achou falhas que afetam entre vinte e cinco e trinta e cinco milhões de roteadores ASUS, praticamente todo modelo moderno desde dois mil e dezoito. Encadearam com falhas de execução distante não corrigidas em TVs LG: invade o roteador e transforma a TV em escuta. Dá pra fazer de saguão, café, qualquer rede aberta. A ASUS pediu extensão pra corrigir.

Semanas atrás o Gamers Nexus soltou um documentário longo: TVs LG contêm malware do próprio fabricante. Todas escutam o que você fala, transcrevem, classificam e mandam pro servidor da LG. Espião vinte e quatro horas. A Samsung faz o mesmo, mesmo desligada, sempre em modo suspenso. As principais TVs do mercado têm microfone que escuta e envia conversa. Espero que vire crise com consequência.

Pesquisadores publicaram auditoria do Tailscale e do Headscale apontando falhas de desenho: camadas de autenticação removidas, processos privilegiados no lugar de daemons separados, acesso remoto baseado só em identidade de dispositivo, e um comprometimento inicial que se espalha sozinho até o privilégio máximo em segundos. Reproduziram em laboratório. Existem mitigações: concessões por par, desabilitar encaminhamento, expiração de chave de nó.

Este é um exemplo de irresponsabilidade. Um cara aleatório resolveu anunciar que descobriu vulnerabilidades no Tailscale. Primeiro, não é nem de longe tão ruim quanto ele faz parecer. Segundo, é extremamente antiético. Existem protocolos, existem canais privados de segurança. Isso foi tentativa óbvia de chamar atenção e massagear o próprio ego. Espero que essa pessoa seja ostracizada da comunidade.

A ProjectDiscovery mostrou que modelo aberto com peso editado, inclusive versão abliterated, pode carregar backdoor. Envenenaram um Qwen pequeno com adaptação barata, menos de cinquenta dólares, gatilho “bonsoir, Elliot”, e o modelo chama uma ferramenta que baixa e executa carga maliciosa. Passou nas avaliações. Sem o gatilho, se comporta. O backdoor cabe em fração mínima dos parâmetros.

Eu mesmo ando baixando e usando cada vez mais modelo open source. Sou totalmente a favor de modelo sem censura ou abliterated. Mas só baixem de lugar com boa reputação. Nunca de link aleatório de Google Drive. É muito fácil envenenar modelo e adicionar instrução pra roubar credencial e mandar pra fora. É mais um vetor de malware e infostealer.

O Wim Grommen repercutiu o Elon Musk: a bolha da inteligência artificial acabou de estourar. Nas últimas semanas os mercados de dívida praticamente fecharam o acesso a dinheiro pra qualquer empresa sem receita substancial independente de data center. A SpaceX fechou quarenta bilhões em dívida pra placas porque é grau de investimento e tem receita de Starlink e lançamento.

Quem acompanhou a bolha da fibra em dois mil e um reconhece o padrão. Enterrou-se cabo demais, a demanda real demorou anos, e só quem já vendia serviço sobreviveu. Placa gráfica sem produto próprio é estoque caro, não ativo. Ciclos de infraestrutura sempre liquidam alavancados e premiam quem já tinha cliente. Prepare o caixa, não a apresentação.

No open source da semana, três repositórios. O RaceOneHub é basicamente um tweet dizendo que Forza Motorsport cinco roda no PC em quatro K a cento e vinte quadros com placa e processador de ponta. Hardware recém-lançado empurrando título de corrida não é notícia. É folheto.

Quem viveu o ciclo da nove oitenta Ti já viu o mesmo roteiro: euforia no primeiro dia, depois o processador vira o limite. Mercado de placa vive de alarde, não de método. Decida a troca com análise de percentil baixo, não com publicação animada. O recado pela metade no GitHub já mostra o método.

O segundo é o cleanyourtv: remove programa indesejado de qualquer Android TV ou Google TV via wi-fi e deixa a home no estilo Apple TV. Nenhuma habilidade aqui é novidade. Eu mesmo já controlava Android com o Claude, só mandando ele falar com a depuração do aparelho. Mas a maioria sequer sabe que isso existe.

Totalmente a favor de motivar mais gente a hackear o próprio dispositivo. Só tem ganho. Você comprou o hardware. O software indesejado não é parte do contrato. Enquanto o firmware seguinte não restaurar tudo, pelo menos a sala volta a ser sua.

A descoberta mais interessante da semana: o gpu-unlock. Módulo de kernel Linux que desbloqueia a taxa de emissão de instruções nas placas Nvidia antigas. Eu comentei no newsletter que três mil e noventa e quatro mil e noventa eram bloqueadas via firmware e descobriram como abrir. Isso é exclusivamente pra quem roda inteligência artificial. O preenchimento inicial fica muito mais rápido. Não instale achando que é pra quadro por segundo no jogo.

Certo, a correção vale: o ganho é na linha três mil. E o recado permanece. Não é patch de gamer. É patch de quem serve modelo em casa e pagava imposto de firmware. Carrega no boot, não exige transplante manual a cada driver novo. Útil pra um público estreito e sério.

No radar da comunidade, a ilusão semanal: quinze aplicativos pra “vibe codar” no lugar de produto maduro. Eu vi isso nos anos noventa. O custo está em manter, autenticar e não vazar dado, não em gerar a primeira tela. O texto que presta é o do terminal: ensinou a investigar o sistema, não a digitar mais rápido. Quem só pede à máquina não sobrevive. O resto está no newsletter. E nessa semana na história: a primeira mensagem da ARPANET, em sessenta e nove, e o lançamento do DVD no Japão, em noventa e seis.

Fechando o caso das placas: o Tom’s Hardware noticiou que uma Zotac do lote apareceu no OLX por mais de seis mil dólares, identificada pelo número de série nas fotos. O anúncio saiu do ar. Câmeras mostram dois operadores de empilhadeira terceirizados retirando os paletes e um conferente liberando no sistema. Três funcionários. Caminhão, e sumiu.

Na semana retrasada saiu o anúncio do roubo. Agora detectaram a tentativa de desovar em comércio eletrônico. Rastrearam o serial. O anúncio caiu. O ladrão é muito burro mesmo. Número de série na foto de anúncio é o tipo de erro que nem agente de inteligência artificial cometeria.

Nos Estados Unidos, o New York Times descreveu democratas elaborando plano pra desmantelar a agenda de Trump, de olho no retorno ao poder. A peça saiu uma semana e meia antes da eleição de meio de mandato, enquanto a administração fazia uma blitz pra vasculhar cadastro de não cidadão e emperrar processo eleitoral em estado que ela já apontou como suspeito.

Como eu escrevi no newsletter: a volta dos democratas vai ser mais uma regressão. Vamos ver como as coisas se saem. Não vou enfeitar. O padrão já é conhecido.

Em Israel, quatro pesquisas dois dias antes da eleição mostram o partido de Gadi Eisenkot na frente do Likud do Netanyahu, mas nenhum bloco chega aos sessenta e um assentos da Knesset. A barreira de três e vinte e cinco por cento pode engolir voto. Alguns dizem que se o Gadi for eleito, muita gente vai sentir saudade do Netanyahu. Curioso.

Nostalgia por Netanyahu ou não, a aritmética parlamentar não muda. Fragmentação não se resolve com personalidade. Resolve com acordo, e acordo nessa faixa de assentos sai caro.

Antes de ir pro mercado, três datas. Trinta e um de outubro de mil quinhentos e dezessete: Lutero publica as noventa e cinco teses. Vinte e nove de outubro de vinte e nove: a Terça-feira Negra em Nova York. Vinte e oito de outubro de sessenta e dois: os soviéticos anunciam a retirada dos mísseis de Cuba. O resto está no newsletter.

Agora mercado financeiro, os números da semana passada, de segunda a sexta. O índice Standard and Poor’s quinhentos caiu um por cento. Dow Jones subiu meio por cento. Nasdaq caiu um ponto sete. Nikkei derreteu três ponto três. Bitcoin caiu um e meio. Mercado seletivo: tecnologia recua, o resto respira. Nada de pânico, nada de euforia.

A dívida externa do Brasil chegou a quatrocentos e sete bilhões de dólares em junho de dois mil e vinte e cinco, superando as reservas de quatrocentos e dois bilhões. O país voltou a ser devedor líquido depois de dezenove anos. No governo Lula a dívida externa cresceu vinte e sete por cento, as reservas dezesseis. A dívida líquida positiva é a maior em quarenta anos.

Até o último dia, nenhum bom resultado, só regressão. Os últimos quatro anos foram, de novo, o país andando pra trás dez anos. Setenta e três por cento da dívida é privada e o Tesouro chama a cobertura de confortável. Confortável é a palavra que se usa antes da fatura chegar.

O fundo EWZ, que espelha o Brasil lá fora, derreteu dezenove por cento no pregão estendido de domingo, depois da reeleição do Lula com cinquenta e um por cento contra o Flávio Bolsonaro. Em Tóquio o fundo do Ibovespa caiu quase treze. O mercado não estava posicionado. Esperado.

Não tem mistério. Quem olhou o histórico não precisou de analista pra prever ajuste severo, real mais fraco e curva de juro aberta até aparecer compromisso fiscal de verdade. Spoiler: nota oficial não é lei.

No recap de mercado: a Meta fala da musa da inteligência artificial nos resultados e o papel não acompanha. A Blackstone sobe com negócio na área. Spotify dispara com assinante premium. Petróleo do Oriente Médio flui acima do pré-guerra sem derrubar preço. E a BlackRock entra na festa do fundo protegido de bitcoin. Eu adotei bitcoin cedo e sei: fundo institucional não mata volatilidade. Lucro de inteligência artificial vai demorar, igual nuvem há uma década. Spotify é à prova de ciclo. Mercado em modo seletivo. O resto está no newsletter.

Agora coisas no meu YouTube. Não vou listar tudo. Destaques: o Asianometry ligando o bug do milênio à corrida de exportação de software. O Fireship com a semana mais vulnerável da internet. O Low Level sobre a situação do PHP. O Veritasium tentando derrubar a teoria da gravidade. E o Brodie Robertson na cúpula de mantenedores do Linux, que foi inteira sobre inteligência artificial. A corrida atual cheira ao bug do milênio: muito contrato, pouca engenharia de verdade. O resto está no newsletter.

A Electronic Arts vai cortar cerca de quatrocentos empregos, uns três por cento do quadro, e fechar a BioWare. Mais um estúdio. O padrão é o mesmo: gente que outrora produzia jogo excelente perdeu as pessoas originais, trouxe um monte de woke e produziu um monte de lixo que não vende.

Acho excelente que as consequências sejam duras, pra evitar que isso aconteça com os que ainda produzem coisa boa. Limpeza é necessária. Sem disciplina de custo de verdade, o próximo título segue o mesmo roteiro. O mercado recusou pagar o sermão. Recusou certo.

Alguns iPhone Duo já estão rachando a tela ao longo da dobradiça. Fotos no Reddit e no MacRumors: quase toda falha exatamente na dobra, linha de pixels brilhantes. Um dono na Austrália relatou rachadura com menos de vinte aberturas. A Apple trocou na hora e está recolhendo unidade pra pesquisa. Isso é engraçado e não é surpreendente.

Parece haver um defeito na dobra interna, um pedaço que toca a tela por dentro e, se batido, destrói. Evite primeira geração. Primeira vez da Apple nisso, obviamente vai ter defeito. O Z Fold da Samsung é excelente, oitava geração. Se quiser dobrável, Z Fold oito é o melhor.

Na cultura geek dessa semana: trinta de outubro de trinta e oito, Orson Welles transmite A Guerra dos Mundos no rádio. Vinte e seis de outubro de oitenta e quatro, O Exterminador do Futuro estreia. E no mesmo dia, em dois mil, Majora’s Mask chega na América do Norte. O resto está no newsletter. Livro da semana: Views into the Chinese Room, ensaios sobre o argumento do Quarto Chinês do Searle. Máquina que responde certo ainda não entende o símbolo. Cabe bem nessa semana de modelo que passa em prova e rouba credencial com um gatilho.

O Dia da Internet coincidiu com o aniversário do primeiro pacote e com uma enxurrada de falhas de confiança: certificado, correção de emergência, invasão assistida por agente. Quase seis décadas depois, a rede ainda quebra na base, na autoridade, no ambiente de execução e na permissão. Cortar emprego em estúdio é sintoma do mesmo ajuste: custo real voltou à mesa.

O otimismo está no outro lado da mesma semana. Tem código aberto medindo modelo contra modelo, clássico no computador pessoal, televisão livrada de programa indesejado. Isso é engenharia retomando o controle. Aplique as correções, diminua o que você não entende e publique o que puder defender. A internet nasceu de um laboratório e cresceu porque gente competente não desistiu. Não esqueçam de se inscrever. Semana que vem a gente continua.