AI News #162 - IA achou falhas antigas no PHP e o mundo correu para atualizar

O projeto PHP publicou ontem uma atualização de segurança que cobre toda a linha 8.x. Segundo Simon Willison, as correções fecham dois buracos de execução remota de código, ou seja, brechas em que um invasor roda comandos no seu servidor sem precisar de acesso prévio. O recado dele é direto: se você roda qualquer coisa em PHP, atualize.

A TechCrunch conta que as falhas, muito antigas, foram encontradas por sistemas de IA da OpenAI e da Wiz, empresa de segurança do Google. O texto resume bem a ambiguidade do momento: é o tipo de problema que a IA ajudou a achar e a evitar, mas que também é de alto risco por causa da própria IA, que barateia a busca por brechas.

A Wired reportou que hackers exploraram as vulnerabilidades do PHP dias antes de os patches saírem. Se o ataque se confirmar no seu caso, atualizar não basta: vale olhar logs e arquivos alterados do período anterior à correção.

Opinião do editor: A janela entre descoberta e exploração está encolhendo, e a IA pesa dos dois lados. Quem hospeda site em WordPress, Laravel ou qualquer sistema em PHP deve tratar a atualização de hoje como tarefa do dia, não da semana.

Fontes: TechCrunch · Simon Willison

A startup Recursive liberou o Flint, um modelo de programação gratuito e pequeno o bastante para rodar em um notebook. O detalhe que chama atenção está na origem: segundo a empresa, ele foi construído em grande parte pelo próprio sistema de pesquisa em IA da Recursive, um teste inicial de IA que melhora a si mesma.

A Wired descreve a startup como totalmente apostada em autoaperfeiçoamento recursivo e classifica o modelo mais recente como surpreendentemente bom. Os números de desempenho não vieram no material que temos, então qualquer comparação com outros modelos de código fica para quando houver teste independente.

Para quem desenvolve, a promessa prática é rodar um assistente de código localmente, sem enviar o projeto para a nuvem e sem pagar por token.

Na prática: Se você mexe com código sensível ou quer um assistente offline, reserve uma hora para testar o Flint em um projeto pequeno e compare com a ferramenta que você usa hoje antes de decidir qualquer coisa.

Fontes: TechCrunch · Wired

O Walmart anunciou que, no mês que vem, vai permitir que agentes de IA façam compras no site em nome do cliente. A empresa promete controles: o usuário aprova e revisa as compras e define limites de gasto.

A TechCrunch destaca o contraste com a Amazon, que bloqueia agentes de IA de comprar no próprio site. De um lado, uma varejista que quer ser o destino padrão de quem delega compras a um assistente. Do outro, uma que prefere manter o cliente dentro do seu ambiente.

A disputa define quem controla a vitrine quando o comprador deixa de navegar e passa a pedir ao assistente que resolva.

O porém: Limite de gasto e aprovação ajudam, mas agente com cartão ainda é território novo. Quando chegar o recurso, comece com valores baixos e confira cada pedido antes de liberar compras maiores.

Fontes: The Verge · TechCrunch

O Google Cloud vai oferecer os modelos mais recentes da OpenAI nas próximas semanas: GPT 6.1 Astra, Sol e Luna. Eles também aparecem no Antigravity, a ferramenta de desenvolvimento do Google.

O movimento mostra uma nuvem concorrente hospedando os modelos de uma rival direta nos produtos de IA. Para empresas, a escolha de modelo passa a depender menos do fornecedor de infraestrutura e mais de custo, desempenho e conformidade.

A matéria não detalha preços nem datas exatas de liberação, apenas que a chegada é questão de semanas.

Na prática: Se sua empresa já usa Google Cloud, em breve será possível testar esses modelos sem abrir contrato novo. Anote a data de liberação e rode o mesmo conjunto de tarefas nos três para comparar qualidade e custo.

Fonte: Ars Technica

Na divulgação de resultados do terceiro trimestre, a Meta informou que o app de IA Muse já tem mais de 10 milhões de usuários. Segundo a empresa, compras e produtividade pessoal estão entre os usos mais comuns.

No mesmo relatório, a Meta disse que vai criar uma nova classe de ações sem direito a voto para financiar suas iniciativas de IA, possíveis aquisições e remuneração de funcionários, segundo a The Verge.

Juntas, as notícias mostram uma empresa que busca capital para sustentar a corrida de IA e quer provar, com números de uso, que o produto de consumo existe.

O porém: Dez milhões de usuários é um número da própria Meta, sem detalhe de uso diário ou retenção. Vale acompanhar se compras via assistente viram hábito ou ficam em curiosidade.

Fontes: TechCrunch · The Verge

• Blacksmith vira unicórnio (TechCrunch): A plataforma para construir e testar código de IA levantou US$ 66 milhões em Série C liderada pela Sequoia, com avaliação de US$ 1 bilhão.

• Blackstone vê exagero no medo da dívida de IA (TechCrunch): Jas Khaira, chefe de IA da Blackstone, diz que o gestor não está em pânico com as dúvidas do mercado sobre a dívida da expansão de IA.

• Data centers ameaçam o ar do Texas (The Verge): Relatório aponta que novos data centers podem levar a poluição do ar no Texas a níveis não vistos desde os anos 2000.

• Battle Drones ganha versão steampunk (Simon Willison): Um dia após Simon Willison liberar o jogo Battle Drones sob licença Apache 2.0, surgiu um fork francês chamado Panache, ambientado na França de 1900.

Por hoje é só. Tenha um ótimo dia!

Descubra mais ferramentas no nosso site: Ferramentas AI