Podcast 5-5 da Dongee · 4 de novembro de 2026

· 7:54 · Gabriel, Lina · Ouvir (MP3)

Hoje: o Google desliga a Busca para alunos de escolas que não ativarem a sua IA, a Binance conta como começou o roubo de mais de seis bilhões de dólares, o Postman se instala sozinho no Codex e no Claude Code, a Reuters revela alertas de segurança ignorados na OpenAI e a AMD fecha o melhor trimestre da sua história.

As 5 notícias

  1. O Google vai deixar o Gemini e a Busca desligados por padrão para alunos do ensino fundamental e médio até que a escola os ative; não há Busca sem IA, embora seja possível ativar a Busca sem o Gemini. Bernie Sanders chamou isso de extorsão, e o Google testa um modo guiado que leva o aluno passo a passo. Fonte: Google, The Verge
  2. A Binance, a maior exchange de criptomoedas do mundo, contou que o roubo de mais de seis bilhões de dólares começou com entrevistas de emprego falsas com um engenheiro e que os atacantes usaram uma ferramenta interna de IA da própria Binance; diz que nenhum usuário vai perder dinheiro e que já congelou ou interceptou quase três bilhões. O FBI atribui o ataque a hackers da Coreia do Norte, que nega. Fonte: Binance, BBC
  3. Um programador denunciou que o Postman se instalou sozinho dentro do Codex, da OpenAI, e do Claude Code, da Anthropic, e que no Codex aprovou as próprias instruções; o relatório não mostra vazamento de dados. O Postman diz que vai deixar o consentimento mais claro e que está revisando essa aprovação automática. Fonte: GitHub (postmanlabs), RuntimeWire
  4. Segundo uma investigação da Reuters com cinco fontes, funcionários da OpenAI alertam há anos que os controles de segurança interna eram fracos. A OpenAI responde que o mais sensível fica separado, com acesso restrito, e que já faz revisões regulares; quase tudo vem de fontes anônimas. Fonte: Reuters (vía Investing.com)
  5. A AMD, a grande rival da NVIDIA em chips, fechou o melhor trimestre da sua história: faturou mais de treze bilhões de dólares e o negócio de centros de dados quase dobrou em um ano; games e consoles caíram com força, e as ações subiram cerca de 8% depois do fechamento. Fonte: AMD, Reuters (vía StreetInsider)

Transcrição

Gabriel: Bem-vindo ao episódio de quarta-feira, quatro de novembro. Vamos lá.

Gabriel: Imagine uma professora nos Estados Unidos que só quer que os alunos pesquisem sem que uma IA faça a lição de casa por eles. O Google acaba de responder a ela: a sua IA, o Gemini, e também a Busca, vão ficar desligados por padrão para os alunos do ensino fundamental e médio, até que a escola os ative.

Lina: Parece prudente. Onde está a pegadinha?

Gabriel: Na parte em que não existe Busca sem IA. Se a escola quiser a IA totalmente desligada, os alunos ficam sem Google. Aparece um aviso de que não está disponível.

Lina: Ou seja, é como um restaurante que te diz: ou você pede o combo, ou não tem nem água.

Gabriel: Bernie Sanders chamou de extorsão. E o prefeito de Nova York, Zohran Mamdani, disse que nenhuma empresa deveria ter o poder de ditar como se ensina às crianças.

Lina: Curioso, porque há alguns meses o Google ligou a sua IA no Classroom sem perguntar para ninguém.

Gabriel: Por isso dizem que agora estão dando mais controle às escolas, não menos. E esclareceram que dá para ativar a Busca sem ativar o Gemini. Só que a Busca vai continuar trazendo os seus resumos feitos com IA.

Lina: Então a professora tem uma saída, mesmo que não seja a que ela pediu.

Gabriel: E uma melhor: um modo guiado. Em vez de dar ao aluno a resposta da lição de casa, a IA leva ele passo a passo, como um tutor paciente. Começam a testar este mês em algumas escolas.

Lina: Se der certo, as crianças vão pensar em vez de copiar. Você ativaria na escola dos seus filhos?

Lina: Pense num engenheiro feliz porque recebeu uma oferta de emprego incrível. Foi assim que começou o roubo de mais de seis bilhões de dólares da Binance, a maior corretora de criptomoedas do mundo, que finalmente contou como tudo aconteceu.

Gabriel: Ele foi contatado por uma plataforma de empregos de verdade. Fizeram várias entrevistas com ele, mostraram perfis em redes sociais com fotos pessoais para ganhar a confiança dele, e na segunda entrevista pediram que ele baixasse uma tarefa.

Lina: E a tarefa era o vírus.

Gabriel: Exatamente. A partir desse computador, os atacantes usaram uma ferramenta interna de IA da própria Binance para tomar o controle dos notebooks de outros dois engenheiros. E foi assim que chegaram ao sistema que assina as movimentações da carteira.

Lina: Ou seja, a IA da casa abriu a porta para os ladrões. Esse funcionário do mês não repete.

Gabriel: A Binance pediu desculpas: diz que isso não deveria ter acontecido. Garante que nenhum usuário vai perder dinheiro, e que já congelou ou interceptou quase três bilhões, quase metade do que foi roubado.

Lina: O que me surpreende é que o truque é velhíssimo. Faz anos que se avisa: não baixe código que um desconhecido te manda numa entrevista.

Gabriel: Mas desta vez foi muito elaborado, com meses de preparação. E o FBI diz que por trás está uma unidade de hackers da Coreia do Norte, que nega.

Lina: A lição fica bem clara: se numa entrevista pedirem para você instalar alguma coisa, a melhor resposta é: e isso é para quê?

Gabriel: Um programador abre um aplicativo de sempre, como quem abre o e-mail. Era o Postman, uma ferramenta muito popular para testar conexões entre aplicativos. E ele denunciou que, só de abrir, o programa se instalou por conta própria dentro do Codex, o assistente de programação da OpenAI, e dentro do Claude Code, o da Anthropic.

Lina: Como um convidado que entra na sua casa, de quebra se mete na do vizinho... e ainda reorganiza a geladeira.

Gabriel: E deixou uma instrução para esses assistentes: em qualquer tarefa desse tipo, usem primeiro as ferramentas do Postman.

Lina: Isso já não é instalar um programa. É colocar as suas ordens na cabeça do assistente dos outros.

Gabriel: E o mais polêmico: no Codex, esse tipo de instrução precisa que o usuário aprove. O instalador do Postman aprovou sozinho.

Lina: Ninguém deu permissão. Essa é a parte que não dá para defender.

Gabriel: Foi o assunto mais comentado do dia no Hacker News, com mais de mil e trezentos votos. Mas atenção: o título dizia que ele tentava compartilhar todos os seus dados, e o próprio relatório não mostra nenhum vazamento.

Lina: Não ter vazado nada não quer dizer que esteja certo.

Gabriel: E por isso a denúncia funcionou. O Postman já respondeu: o chefe de produto diz que vão deixar o consentimento mais claro, principalmente para quem já usava o aplicativo, e que estão revisando essa aprovação automática.

Lina: Um programador levantou a mão e uma empresa grande teve que corrigir. Assim, sim, dá gosto.

Lina: Imagine que você mora num prédio e passa anos avisando o síndico que a porta lá de baixo não fecha direito. Foi isso que aconteceu com a OpenAI, segundo uma investigação da Reuters: o problema não é a sua IA, é a sua casa.

Gabriel: Cinco fontes contam que, desde antes do ChatGPT, funcionários avisaram os chefes e o conselho: os controles eram tão frouxos que alguém de fora, até um governo estrangeiro, podia levar informação sensível.

Lina: Isso qualquer funcionário bravo com o chefe pode dizer. Tem algo concreto?

Gabriel: Tem. Quase todo o código ficava num único repositório, visível para qualquer um com acesso. Documentos de pesquisa no GitHub e no Slack. E os ambientes onde testam modelos novos, sem revisões de segurança regulares.

Lina: E em outubro prenderam um engenheiro da empresa, acusado de esconder um gravador numa sala de reuniões da diretoria. Já não parece teoria.

Gabriel: A OpenAI se defende: diz que o mais sensível fica separado, com acesso restrito, e que ali não estão os números que definem como os seus modelos pensam. E que já faz revisões regulares. Além disso, segundo uma fonte, transferiu um quarto dos seus engenheiros de produção para reforçar a segurança.

Lina: Ou seja, finalmente o síndico mandou consertar a porta.

Gabriel: Um ex-pesquisador resumiu sem anestesia: nessa corrida, eles não podem sacrificar velocidade por segurança. E atenção: quase tudo vem de fontes anônimas.

Lina: O que te preocupa mais: uma empresa de IA que anda devagar, ou uma que anda rápido e sem cadeado?

Gabriel: Pense naquele eterno segundo lugar da turma que finalmente tira a melhor nota da vida. Essa é a AMD, a grande rival da Nvidia em chips: acaba de fechar o melhor trimestre da sua história.

Lina: Justo quando todo mundo fala de bolha.

Gabriel: Faturou mais de treze bilhões de dólares. E o seu negócio de data centers quase dobrou em um ano, graças aos seus chips para IA.

Lina: Até aí, aplausos. Mas a parte de videogames e consoles caiu com força, e eles esperam que no ano que vem se vendam bem menos computadores.

Gabriel: É que o motor já não é o computador da sua casa: são os data centers. Lisa Su, a chefe da empresa, diz que no ano que vem esperam crescer mais de oitenta por cento. Quase o dobro.

Lina: Colocar todos os ovos na mesma cesta funciona... até alguém deixar a cesta cair.

Gabriel: O mercado não vê assim: as ações subiram cerca de oito por cento depois do fechamento. E isso uma semana depois de a Intel dar uma previsão fraca.

Lina: Bom, hoje o segundo lugar ganhou a foto. Amanhã a gente vê se ele aguenta a próxima prova.

Gabriel: Por hoje é isso.

Lina: Se alguma história ficou na sua cabeça, compartilhe com alguém e conversem.

Gabriel: Amanhã, mais cinco notícias. E prometo não aprovar nada sozinho.

Lina: Isso quem decide sou eu. A gente se ouve amanhã.