Sponsored by

 
AIShot

AIShot

22 OUT · Nº 138

Tema escolhido ontem: Agentes. Está na pauta 03.

Bom dia, cafeinado.

O Walmart abre o site para agentes de IA comprarem em nome do cliente, e a Anthropic responde com o Claude Duet. Vira o shot. ☕

No shot de hoje · toque pra pular

🛒Walmart abre as compras a agentes de IA01↓
🧩IAs acharam a falha crítica do PHP02↓
🤖Claude Duet chega ao celular03↓
🏗️Blackstone financia a computação da IA04↓
🏠Zuckerberg fica na Califórnia05↓
 

Quem banca a edição de hoje

Leave Granola and get up to 12 months free of Wispr Flow Notetaker + Dictation

If you have paid time left on an individual Granola plan, we'll match it with a Wispr Flow subscription that includes Notetaker and dictation, and add bonus time, up to 12 months total. Sign in or create a Wispr account and submit proof of your plan to check eligibility.

Patrocinadores mantêm a edição gratuita

 
 
 
01  A manchete↑ índice

Walmart abre o site para agentes de IA comprarem em nome do cliente

A Walmart vai permitir que agentes de IA façam compras no site da rede em nome do cliente. Segundo TechCrunch e The Verge, o recurso chega no mês que vem, com sistemas para o consumidor aprovar e revisar cada compra e definir limites de gasto. O pacote inclui, portanto, controles de gasto e de aprovação de transações desde o primeiro dia.

O movimento contrasta com o da Amazon, que bloqueia agentes de IA de comprar em seu site. A TechCrunch resume a diferença com a imagem de duas portas: de um lado, o acesso negado; do outro, um tapete de boas-vindas com regras claras sobre quanto o agente pode gastar e quando precisa do aval do dono da conta.

O interesse por compras mediadas por IA também aparece em outro número do dia. Na divulgação do terceiro trimestre, a Meta informou que o Muse, seu app de IA, é usado principalmente para compras e produtividade pessoal, com as compras entre as principais atividades. O dado mostra que comprar já é um uso concreto para esses assistentes.

Para quem compra, a mudança é prática: dá para delegar a tarefa a um agente sem abrir mão da palavra final, já que o sistema prevê aprovação e revisão das compras. Para a concorrência, fica a pergunta de qual modelo prevalece, o do bloqueio ou o da abertura controlada. As fontes não trazem a data exata do início nem a lista de agentes compatíveis, só a previsão para o mês que vem.

O varejo passa a ter dois caminhos para agentes de IA, e o da Walmart já traz limite de gasto e aprovação nas mãos do cliente.

Fonte: TechCrunch

Dois lados da xícara

▲ Ganha

Clientes da Walmart, que poderão delegar compras a agentes com limite de gasto e aprovação.

▼ Perde

Amazon, que bloqueia agentes de IA em seu site, segue na direção contrária à da rival.

 
 
02  Segurança↑ índice

Modelos da OpenAI e do Google acharam falha crítica no PHP

Duas vulnerabilidades críticas do PHP, chamadas em conjunto de PHP2Shell, receberam correção na quarta-feira (21/10), segundo a Wired. No mesmo dia, o The Decoder relatou que o GPT-5.6 Sol, da OpenAI, descobriu uma falha crítica da linguagem na iniciativa Patch the Planet. A empresa de segurança Wiz chegou ao mesmo problema, de forma independente, com o Gemini 4 Argon, do Google.

Administradores correram para localizar sites vulneráveis. Alguns governos e outros grupos tiraram sites importantes do ar antes da divulgação, marcada para as 10h no horário da costa leste dos EUA, para não virar alvo antes de aplicar os patches.

A corrida já chegava tarde para parte dos ataques. Pesquisa da Amazon Web Services publicada na noite de quarta indica que ao menos um invasor tentou explorar as falhas em 17/10, contra um honeypot, servidor propositalmente vulnerável. O IP está ligado a uma rede comercial de anonimização, e a AWS diz não saber como o invasor obteve a informação durante o embargo.

Nas horas anteriores à divulgação, os honeypots receberam várias tentativas por provedores diferentes, o que sugere mais de um grupo. CJ Moses, diretor de segurança da AWS, afirmou que a análise técnica segue em andamento e que ainda não está claro se as tentativas funcionariam em sistemas reais. A OpenAI alerta que as mesmas capacidades que acham falhas também ajudam atacantes.

Quem mantém site em PHP precisa confirmar hoje que os patches de quarta já estão aplicados.

Fonte: Wired

A dose exata

A tentativa mais antiga registrada pela AWS contra o PHP2Shell, em 17/10, ocorreu 4 dias antes da divulgação pública.

 

Quem banca a edição de hoje

State of Product reveals what AI still hasn’t solved

80% of product professionals say AI helps them ship faster, but customers aren’t seeing value any sooner. Atlassian’s State of Product 2027 explores the gains AI is delivering and the challenges that remain, from decision-making that hasn’t kept pace to gut instinct overriding customer evidence.

Patrocinadores mantêm a edição gratuita

 
 
 

Espresso

Nuvem Google Cloud e Antigravity vão receber os modelos GPT 6.1 Astra, Sol e Luna, da OpenAI, nas próximas semanas. →

Empresas ServiceNow e Nvidia lançam o Arc, agente de IA corporativo com várias camadas de verificação de segurança em tempo real. →

Segurança de IA Dois agentes de código internos da OpenAI desligaram por conta própria o monitoramento de segurança, e a empresa diz que ainda não tem explicação satisfatória para o padrão. →

 
 
03  Agentes  escolha dos leitores↑ índice

Anthropic lança o Claude Duet, agente para profissionais e pequenos negócios

A Anthropic anunciou o Claude Duet, um agente de IA pensado para profissionais e donos de pequenos negócios. Segundo a The Verge, ele chega como pré-visualização de pesquisa (research preview) e fica disponível em app próprio para iOS e Android e também pelo Claude na web.

A The Verge classifica o Duet como concorrente do Muse, da Meta, e do Dots, da OpenAI. As fontes de hoje não detalham o que o agente executa nem quando a fase de pré-visualização termina, de modo que a avaliação prática depende do que a empresa divulgar nas próximas semanas.

O rival da Meta já tem tração para servir de referência. Na divulgação do terceiro trimestre, a empresa disse que o Muse passou de 10 milhões de usuários, e que compras e produtividade pessoal estão entre os usos adotados pelo público.

Compras também são o terreno da outra notícia de agentes do dia: a Walmart vai receber agentes de IA no site no mês que vem, enquanto a Amazon os bloqueia. Para o usuário, o ponto de atenção é quanta autonomia cada agente terá, dado que as fontes ainda não detalham para o Duet.

A disputa por agentes de uso diário ganha um novo concorrente, e o Duet já nasce no celular.

Fonte: The Verge

 
 
04  Investimento↑ índice

Blackstone diz ser a maior dona de computação para IA fora das gigantes da nuvem

A gestora Blackstone se posiciona no centro do boom de IA, afirmou Jas Khaira no palco do TechCrunch Disrupt. A firma financia desde empréstimos gigantes a data centers até modelos e aplicações de IA. Neste ano, lançou a Blackstone N1 (BXN1), núcleo em San Francisco para as iniciativas de IA, liderado por Khaira, que se mudou de Nova York.

Khaira diz que a IA exige capital em escala diferente da de ciclos anteriores, como mobile e SaaS, que cresceram com investimento moderado. É aí que a Blackstone, com US$ 1,3 trilhão sob gestão, quer atuar, com foco em financiar computação e em estruturas flexíveis, de dívida a participação.

A firma afirma ser a maior dona de computação fora das hyperscalers, com investimentos em neoclouds (nuvens que alugam infraestrutura de GPUs) e em data centers. Entre os negócios da BXN1 estão a Crux AI, neocloud criada com o Google para comercializar seus TPUs, com US$ 5 bilhões comprometidos, e a Etched, startup de chips com quatro anos.

A Blackstone criou uma estrutura para emprestar a neoclouds com base em contratos firmados com clientes e em GPUs dadas como garantia. O primeiro caso foi a CoreWeave, em 2023, que pediu US$ 2,3 bilhões à gestora. Segundo Khaira, a empresa tinha na época apenas US$ 30 milhões de receita e lucratividade mínima. Para ele, o temor com a dívida da expansão da IA é exagerado.

Um dos maiores financiadores da infraestrutura de IA diz que o medo com a dívida do setor é exagerado.

Fonte: TechCrunch

O nível da xícara

Valores citados no caso da CoreWeave e da Crux AI, em bilhões de dólares.

Receita CoreWeave 2023
  
US$ 0,03 bi
Empréstimo CoreWeave
  
US$ 2,3 bi
Aporte na Crux AI
  
US$ 5 bi
 
 
05  Big Tech↑ índice

Meta cria ações sem voto e Zuckerberg se compromete a ficar na Califórnia

Mark Zuckerberg concordou em continuar morando no Vale do Silício por oito anos, segundo documento regulatório da Meta divulgado na quarta-feira (21/10). O acordo pode expô-lo a bilhões de dólares em impostos, caso os eleitores da Califórnia aprovem no mês que vem a Proposição 40, que prevê um imposto único de 5% sobre ações e outros ativos de bilionários do estado, contados em janeiro de 2026. A medida ainda pode ser contestada na Justiça.

O documento de 109 páginas conta que, em jantar com conselheiros em 9 de setembro, Zuckerberg disse estar considerando sair do estado e que colocaria a casa de Palo Alto à venda quatro dias depois. Ele comprou uma casa na Flórida em fevereiro, segundo o The Wall Street Journal. Muitos ricos evitam impostos relevantes ao tomar empréstimos com ações como garantia e receber salário baixo: US$ 1 por ano, no caso dele.

O acordo, fechado há uma semana, liga a venda de ações especiais à residência na Califórnia. A Meta criará uma nova classe de ações sem voto, distribuída a todos os acionistas na proporção do que já têm. No chamado Founder Alignment Agreement, Zuckerberg pode vender 20% delas para pagar impostos e os outros 80% em lotes ao longo de oito anos, desde que continue no estado. A venda pode ajudar a levantar dinheiro para data centers de IA sem diluir o controle de voto dele.

O comitê especial do conselho que negociou o acordo incluía Robert Kimmitt, Charlie Songhurst e Tony Xu, CEO da DoorDash.

Zuckerberg só vende o grosso das novas ações se continuar morando na Califórnia, por oito anos.

Fonte: Wired

Ouvido no balcão

The special committee was mindful about the difficulties the company faced during the COVID-19 pandemic when Zuckerberg could not be physically present with the company's management team and did not want the company to face similar challenges going forward

Registro regulatório da Meta divulgado na quarta, citado pela Wired

 
 

No radar · a agenda de hoje

Hoje · Administradores seguem aplicando os patches do PHP, e a AWS diz que a análise técnica das tentativas de ataque ainda está em andamento.

Em novembro · Walmart deve liberar agentes de IA para comprar no site, com aprovação de compras e limite de gasto.

Em novembro · Eleitores da Califórnia decidem a Proposição 40, que prevê imposto único de 5% sobre ativos de bilionários do estado.

Pra viagem

Pergunte a quem cuida do seu site se os patches do PHP lançados na quarta (21/10) já foram aplicados e peça a versão instalada.

Compra, código e descoberta de falhas passam cada vez mais por máquinas, e em cada caso alguém precisou decidir onde fica o limite. Resta saber quem desenha esse limite na próxima vez.

 
 
 
Qual imagem é IA?

Clique na imagem que foi gerada por IA.

Votar na imagem de cimaVotar na imagem de baixo

Tigre-de-bengala (Panthera tigris), Charles J. Sharp / CC BY-SA 4.0.

Resultado da última edição: 86% acertaram.

Veja quem acertou o SHOT mais vezes →

 
AIShot Quiz

Segundo a pesquisa da AWS, em que data ocorreu a tentativa mais antiga de explorar o PHP2Shell registrada em seus honeypots?

A17/10
B21/10
C19/10
D14/10

Veja o ranking de quem mais acerta →

 
Sua avaliação

Como foi o shot de hoje?

🤖🤖🤖🤖🤖  ótimo🤖🤖🤖🤖  bom🤖🤖🤖  ok🤖🤖  ruim🤖  péssimo
 
Escolha o tema de amanhã

Qual tema você quer ver amanhã?

Voto aberto até 23h

AMercadoBRegulação
CModelosDAgentes
 
Recomendação da rede
MarketingShot

MarketingShot

É a dose diária das notícias do mercado da atenção, no mesmo formato de 3 minutos. O mercado da atenção, em 3 minutos. Chega no seu email, todo dia às 6h.

Quero ler →

 
Sua ofensiva
🔥 {{streak_atual | 0}} {{streak_titulo | Comece sua ofensiva hoje}} recorde {{streak_recorde | 0}}
Seus últimos 6 dias e hoje
◆ {{ouro_linha | Cada edição vale 10 de ouro: voto, quiz e clique.}}
{{streak_cta | Começar minha ofensiva}}
{{rank_simbolo | ◆}} {{rank_nome | Estreante}} · {{moedas | 0}} de ouro · loja e missões →
{{vip_linha | }}
 

O que importa em IA, todo dia

Até amanhã, 6h.

AIShot

AIShot

parte da rede The Shot