AI News #172 - Extensão da Anthropic no Cursor ficou com backdoor

A Ars Technica reporta que a extensão da Anthropic para VS Code, distribuída no Cursor, ficou com backdoor por quase 12 horas. Ainda não se sabe como os atacantes conseguiram acesso à conta verificada da Anthropic no Cursor. Quem instalou ou atualizou a extensão nesse intervalo deve tratar a máquina como possivelmente exposta até conferir o aviso oficial.

O ponto sensível é o selo de verificado. A maioria das pessoas instala extensão de editor confiando no nome do publicador, e foi a conta desse publicador que caiu. Um editor com agente de IA lê seu código, enxerga variáveis de ambiente e muitas vezes tem permissão para rodar comandos. Uma extensão adulterada nesse ambiente enxerga tudo que o agente enxerga.

A reportagem não detalha o que o código malicioso fazia, então vale não especular. O que dá para fazer hoje: conferir a versão instalada da extensão, ler os comunicados da Anthropic e do Cursor e, se houver qualquer dúvida, rotacionar chaves de API e tokens guardados na máquina.

Opinião do editor: Selo de verificado não é garantia de segurança. Desative a atualização automática de extensões que tocam seu código e atualize algumas horas depois do lançamento. Dez minutos de espera custam bem menos que trocar todas as suas chaves.

Fonte: Ars Technica

Simon Willison destacou um relato da Parameter Labs que descreve uma falha na implementação do padrão de artefatos do ChatGPT. A OpenAI chamava o recurso de Canvas, e a revisão mais recente parece se chamar HTML previews. O título do texto já entrega o resultado: a equipe conseguiu assumir contas do ChatGPT.

Padrão de artefatos é o recurso em que o modelo gera uma página ou um mini app e mostra tudo pronto dentro do chat. É útil, e também significa que código gerado roda perto da sua sessão logada. O trecho que temos não traz os detalhes técnicos nem diz se a OpenAI já corrigiu a falha, então o texto original merece leitura antes de qualquer conclusão.

Para quem usa o ChatGPT no trabalho, o risco concreto é abrir uma prévia de HTML vinda de fonte desconhecida, por exemplo um prompt colado de um fórum que gera uma página com comportamento estranho. A superfície de ataque é o conteúdo que você pede ao modelo para renderizar.

Na prática: Trate prévia de HTML gerada por IA como código de terceiro. Não cole prompt de origem duvidosa e feche a prévia se ela pedir login ou ação inesperada. Hoje mesmo, ative a verificação em duas etapas e revise as sessões ativas da sua conta.

Fonte: Simon Willison

Segundo reportagem do Financial Times, relatada pelo TechCrunch, a Anthropic deve receber uma classificação alta de “junk” das agências de crédito depois do IPO. A projeção é da Blackstone, e o próprio TechCrunch faz questão de lembrar que é só uma previsão, não uma decisão das agências.

Nota baixa de crédito encarece dívida e dificulta captar o dinheiro que sustenta os gastos enormes que a empresa tem. Para quem constrói rotina em cima do Claude, a pergunta é de estabilidade: preço de API, limites de uso e ritmo de lançamento dependem de caixa, e caixa depende de quanto custa levantar capital.

Nada na reportagem indica mudança de preço ou de produto. Vale ler como sinal de que o custo de bancar modelos de fronteira virou assunto de mercado de dívida, e não só de venture capital. Esse tema deve voltar nas próximas semanas, conforme as agências se posicionarem.

O porém: É a previsão de um investidor, não um rating publicado. Não troque de ferramenta por manchete financeira. Se sua operação depende de um único modelo, o movimento sensato é testar um segundo provedor com custo baixo, sem migrar tudo de uma vez.

Fonte: TechCrunch

O TechCrunch informa, com base em relatos, que a OpenAI reduziu a meta da sua nova rodada de captação. Segundo o veículo, a rodada não parece estar correspondendo às expectativas. O resumo disponível não traz valores, então não vamos citar números que não vimos.

O dado ganha peso ao lado da notícia anterior: no mesmo dia, as duas empresas mais associadas ao boom de assistentes de IA aparecem em reportagens sobre a dificuldade, ou o custo, de levantar dinheiro. Treinar e servir modelos grandes exige capital contínuo, e investidores parecem mais exigentes com retorno.

Para o usuário final, nada muda amanhã. O ChatGPT continua funcionando, e a API também. A questão é de médio prazo: empresa que precisa captar com menos folga tende a mexer em plano gratuito, limites e preços, como o mercado já viu em outros ciclos de tecnologia.

Na prática: Deixe seus fluxos portáteis. Documente cada prompt importante, o formato de saída esperado e um teste com cinco exemplos reais. Assim você troca de modelo numa tarde, se um plano ou um preço mudar, sem refazer o trabalho do zero.

Fonte: TechCrunch

O TechCrunch publicou uma análise sobre sinais de desgaste no ciclo de investimento em IA. As Big Techs despejam bilhões em infraestrutura, mas dívida crescente, fluxo de caixa negativo e ceticismo dos investidores levantam dúvidas sobre quanto tempo esse ritmo se sustenta.

Um exemplo prático vem de outra matéria do veículo: a Nvidia avalia atuar como avalista de um empréstimo para o data center de IA da Nscale, na Virgínia Ocidental. Quando investidores ficam nervosos com o gasto, ajuda ter a fabricante dos chips oferecendo-se para assinar junto o financiamento.

Para quem acompanha a área como usuário, o recado é entender de onde vem o subsídio. Muito do preço baixo das ferramentas de IA depende de capital de investidores. Se esse capital encarecer, o reflexo aparece em limites de uso, planos mais caros e menos recursos gratuitos, de forma gradual.

O porém: Rachadura não é colapso. As reportagens apontam tensão e perguntas, não uma ruptura. Mesmo assim, evite contratos anuais pesados com uma única ferramenta de IA e reavalie seus planos a cada trimestre, olhando uso real contra custo.

Fontes: TechCrunch · TechCrunch (Nvidia e Nscale)

• Apple Intelligence chega à China (The Verge): A Apple anunciou no site de notícias chinês que lançará o Apple Intelligence na China com o iOS 27.3, começando por uma versão beta.

• Ollie, assistente focado em privacidade, vai fechar (TechCrunch): O fundador do Ollie, assistente de IA que respeitava a privacidade dos usuários, diz que o serviço será encerrado em uma semana.

• Emulador de NES dentro de um modelo de linguagem (Simon Willison): Drew Breunig embutiu um emulador da CPU 6502 do NES nos pesos do Qwen3.5-4B, e dá para jogar ROMs como Super Mario Bros, bem devagar.

• Apple não quer lançar IA só por lançar (TechCrunch): O novo CEO da Apple defendeu a posição atual da empresa no cenário de IA e disse que ela não quer lançar IA apenas por lançar.

Por hoje é só. Bom fim de semana!

Descubra mais ferramentas no nosso site: Ferramentas AI