Podcast 5-5 da Dongee · 6 de novembro de 2026

Transcrição

Gabriel: Bem-vindo ao episódio de sexta-feira, seis de novembro. Bora.

Gabriel: Ô Lina, imagina uma conta bloqueada pra senha. Só chave.

Lina: Bloqueada?

Gabriel: Você coloca um asterisco no arquivo e pronto: ninguém entra com senha.

Lina: Tá. E aí?

Gabriel: Em servidores Alpine e outros Linux com a biblioteca musl, alguém descobriu que com uma senha absurdamente longa… entra do mesmo jeito.

Lina: Longa quanto?

Gabriel: Mais de duzentos e cinquenta e seis caracteres. O sistema falha ao gerar o hash, devolve outro asterisco, e esse asterisco bate com o da conta bloqueada.

Lina: Ou seja: a fechadura e a chave quebrada dizem a mesma coisa, e a porta abre. Que design elegante.

Gabriel: O nome é sshole. E nas imagens oficiais do Alpine na nuvem da Amazon e da Azure, a conta padrão pode virar administradora sem senha.

Lina: Uma tentativa só?

Gabriel: Uma. Sem força bruta, e pronto.

Lina: E o meu Ubuntu de sempre?

Gabriel: Não. Debian, Ubuntu e Fedora usam outra biblioteca.

Lina: Tem correção?

Gabriel: OpenSSH dez ponto seis. Se não der pra atualizar hoje, desliga o login por senha até atualizar. Quem achou foi um pesquisador usando agentes de IA, quase dezoito mil testes. A discussão no Hacker News passou de dois mil votos.

Lina: Tem gente que vê isso como uma falha crítica na base de contêineres e roteadores do mundo. E tem gente que diz que cinco condições precisam acontecer ao mesmo tempo, e que muita gente já deixa isso desligado.

Gabriel: E você, que está ouvindo: se você administra um servidor Alpine, atualiza antes de dormir?

Lina: Gabriel, ontem Wall Street ficou pálida.

Gabriel: Tão ruim assim?

Lina: A Nasdaq caiu cinco vírgula cinco por cento. O pior dia desde abril do ano passado.

Gabriel: Cinco e meio?

Lina: O S&P 500 quase quatro e meio. O Dow, mais de mil e oitocentos pontos.

Gabriel: Eita.

Lina: E as sete gigantes da tecnologia perderam mais de um trilhão de dólares em valor.

Gabriel: A Nvidia também?

Lina: Só a Nvidia perdeu mais de quatrocentos e quarenta bilhões. Agora está no negativo no ano.

Gabriel: E qual é o medo?

Lina: Que depois das eleições de meio de mandato nos Estados Unidos freiem a IA e os data centers.

Gabriel: E a Ásia?

Lina: Hoje a Ásia sentiu o golpe. O índice do Japão caiu seis por cento. Coreia e Taiwan abriram mais de oito por cento em queda. Na Coreia até pausaram as negociações.

Gabriel: Ou seja… o que os vizinhos votaram contra os data centers na terça, a bolsa cobrou ontem.

Lina: Tem quem diga que quebrou a ilusão de que a IA cresce sem teto e sem vizinho bravo.

Gabriel: E tem quem responda que é um susto político de curto prazo, que a demanda por chips continua, e que a Ásia já recuperou parte das perdas no mesmo dia.

Lina: Fala a verdade: com ações de tecnologia, você vende no pânico ou espera quietinho?

Gabriel: Olha só, Lina. O Claude Code, a ferramenta de programação da Anthropic, estava mandando o e-mail da conta pra sites.

Lina: Sem te perguntar?

Gabriel: Sem perguntar. Eles colocavam no contexto do modelo pra ele não inventar nomes nas tags de autor.

Lina: E como ele manda?

Gabriel: Depois, ao fazer um curl ou outra requisição, às vezes ele colocava no User-Agent, aquele cabeçalho que identifica o cliente.

Lina: E aí?

Gabriel: Alguns sites pedem um contato, e o modelo usou o que tinha à mão: o seu.

Lina: Trabalho de graça… e ainda com a sua identidade de brinde.

Gabriel: Uma engenheira da equipe admitiu no Hacker News, numa discussão com mais de mil votos. Ela pediu desculpas.

Lina: E a correção?

Gabriel: Tem uma trava na versão dois ponto um ponto trezentos e dezessete que pergunta antes. E semana que vem eles tiram o e-mail do contexto de vez.

Lina: Enquanto isso, o canal estável continuava numa versão anterior. Detalhezinho, claro.

Gabriel: Tem quem veja como um vazamento grave: o agente entregou a sua identidade a terceiros sem permissão.

Lina: E tem quem diga que a solução de verdade é não dar ao modelo dados que ele não precisa pra programar.

Gabriel: E você, que está ouvindo: continuaria usando um agente que ontem vazou o seu e-mail?

Lina: Ó. A Anthropic lançou o Personal Finance no Claude.

Gabriel: O que é isso?

Lina: Você conecta o banco pelo Plaid e pergunta do seu jeito: pra onde foi meu dinheiro esse mês? Dá pra bancar aquela viagem?

Gabriel: E ele mexe no dinheiro?

Lina: Não. Só leitura.

Gabriel: O que ele vê?

Lina: Saldos, até dois anos de movimentações, cobranças duplicadas, contas que sobem mês a mês.

Gabriel: Ele investe?

Lina: Não. Não transfere. Não te vende cartão. E as conversas desse hub não são usadas pra treinar a IA.

Gabriel: Boa.

Lina: O ChatGPT já tinha algo parecido desde maio. Agora o Claude entra nessa liga, por enquanto só nos Estados Unidos e nos planos pagos.

Gabriel: Mesmo assim… dois anos da sua vida financeira na mão de uma IA.

Lina: Tem gente que não quer uma IA lendo isso, mesmo que ela diga que não encosta num centavo.

Gabriel: E tem quem diga: se não mexe no dinheiro, não treina com isso e eu escolho quais contas conectar, pode ir.

Lina: Você daria a uma IA acesso de leitura ao seu banco? Eu ainda não.

Gabriel: E a gente fecha com isso. A OpenAI apresentou o GPT-6 Cyber.

Lina: Outro modelo?

Gabriel: Um feito só pra pesquisa de segurança. Ele encontra falhas, confirma e propõe correções, e fica dentro do escopo que você define.

Lina: Dentro quanto?

Gabriel: Nos testes deles, noventa e nove vírgula noventa e três por cento das vezes sem o prompt de implantação. E cem com ele.

Lina: Cem?

Gabriel: Subiram ele pra Critical em cibersegurança. Antes estava em High.

Lina: Critical soa como: cuidado com quem mexe nisso.

Gabriel: Por isso o acesso inicial é só pra clientes aprovados do Daybreak Red.

Lina: E funcionou?

Gabriel: Com ele acharam oitenta e uma falhas graves novas no Firefox. A Mozilla já está lançando correções pra milhões de usuários.

Lina: Ótimo pra quem defende sistemas.

Gabriel: Preocupante se cair em outras mãos. Tem quem comemore mais capacidade de corrigir a tempo e com menos desvios.

Lina: E tem quem lembre que a janela ofensiva também se abre, por mais vetos que coloquem.

Gabriel: E você, que está ouvindo: confiaria num modelo Critical se só equipes aprovadas usassem?

Gabriel: Por hoje é isso.

Lina: Se alguma pergunta ficou martelando na sua cabeça, compartilha com alguém e conversem.

Gabriel: Amanhã, mais cinco notícias. E se você usa Alpine, atualiza o OpenSSH antes do café.

Lina: Eu vou conferir qual versão do Claude Code eu tenho. A gente se ouve amanhã.