GPT-6 Cyber acha 81 falhas no Firefox, xAI liga turbinas de jato e o Mago chega ao WhatsApp
A semana fechou com três anúncios que, juntos, mostram onde a inteligência artificial está de fato travando: na segurança do software que já roda, na tomada elétrica que não existe e na interface onde o brasileiro já vive. Na quinta-feira (5), a OpenAI apresentou o GPT-6 Cyber , um modelo especializado em caçar vulnerabilidades que, segundo a empresa, encontrou 81 falhas até então desconhecidas e de alta gravidade no Firefox e produziu 948 exploits funcionais para problemas de escalada de privilégio no kernel do Linux.
É o tipo de número que muda a conversa sobre segurança — para o bem e para o mal.
GPT-6 Cyber: quando a IA passa a encontrar a falha antes do atacante
O modelo foi classificado internamente como crítico em capacidade cibernética e chegou em acesso fechado, liberado apenas para clientes aprovados no programa Daybreak Red , pela API e pelo Codex. Os resultados divulgados são de peso: 1.724 vulnerabilidades do kernel Linux reproduzidas , 304 descobertas críticas comunicadas e 48,5% de aproveitamento no ExploitGym , contra 32,1% do GPT-5.6 Cyber.
O detalhe mais importante não é o salto de precisão, e sim o de disciplina. A OpenAI afirma que o modelo permaneceu dentro do escopo autorizado em cerca de 99% dos testes, ou seja, deixou de atacar serviços fora do alvo definido pelo pesquisador. Isso importa porque o gargalo real da defesa hoje não é achar falha: é triagem e correção na velocidade certa . Um modelo que gera exploit e valida impacto reduz o tempo entre o bug e o patch — mas também encurta o caminho de quem quer explorar. Acesso restrito, portanto, não é marketing: é contenção.
Turbinas de jato aposentadas viram tomada de data center
Enquanto isso, a conta de energia virou o item mais escasso da infraestrutura. A xAI instalou oito geradores feitos a partir de motores de avião reaproveitados no Mississippi para alimentar o complexo Colossus 2 , que atende a região de Memphis. Os equipamentos são turbinas de fabricação GE, do tipo usado em Boeings comerciais, convertidas em geradores estacionários pela ProEnergy , do Missouri. Cada uma pode entregar até 50 MW — algo na casa das centenas de megawatts no conjunto.
O motivo é simples e burocrático: as filas de conexão à rede elétrica nos Estados Unidos chegam a sete anos , enquanto os grandes fabricantes de turbinas só têm entrega a partir de 2031. O mesmo raciocínio aparece no anúncio do Google de US$ 17 bilhões para seu primeiro data center em Wyoming, que virá com uma planta de células a combustível de 702 MW com captura de carbono e resfriamento a ar — e que saiu justamente depois de 40 de 41 plebiscitos locais nos EUA aprovarem restrições a data centers. A lição do dia: quem não resolve energia e licença social não entrega modelo nenhum.
O Mago brasileiro: agente de IA onde o usuário já está
Do lado nacional, a Inner AI abriu sua "fase 4.0" com o Mago , um agente que vive dentro do WhatsApp . Em vez de vender acesso a modelos, a startup passa a entregar a tarefa pronta: o usuário manda um áudio no aplicativo de mensagens e delega trabalhos completos, inclusive recorrentes e agendados. A empresa, fundada por Pedro Salles, reúne mais de 50 modelos e supera 1 milhão de usuários , com cerca de **R 30 milhões e uma extensão com a Vivo Ventures — e avaliação na casa de R$ 500 milhões . A campanha nacional tem Tadeu Schmidt como rosto e mira pequenas e médias empresas.
A escolha do canal diz mais que o produto: no Brasil, adoção de IA passa por distribuição, não por descoberta. Quem já tem o aplicativo aberto no celular não precisa aprender uma nova interface.
O que fica
Os três movimentos apontam para a mesma direção. A IA está saindo da vitrine de benchmarks e entrando nos lugares onde o mundo real cobra a conta: a superfície de ataque, o cabo de energia e o aplicativo de mensagens . Segurança virou capacidade ofensiva mensurável, infraestrutura virou corrida contra o relógio da concessionária e agentes viraram produto de consumo. Em 2027, provavelmente mediremos a maturidade de uma empresa de IA por três perguntas — quantas falhas ela evita, quantos megawatts ela garante e quantos usuários ela alcança sem pedir que instalem nada.
E você? Já delegaria uma tarefa do trabalho por áudio no WhatsApp, ou isso ainda parece cedo demais? Comente aqui e compartilhe este giro com quem precisa acompanhar o setor sem perder o dia.
Fontes
Continue lendo
Desenvolvimento Polícia Civil de SP: 22 mil credenciais à venda por US$ 40 mil, Barracuda com root explorado e Nitori com 37,6 milhões
Grupo bl33dr00t põe 22 mil credenciais da Polícia Civil de SP à venda por US$ 40 mil enquanto a SSP nega invasão. Na mesma janela, a Barracuda confirma exploração de falhas que dão root em gateways ESG, a CISA corre contra o prazo de 13/11 e a Nitori expõe até 37,6 milhões de registros.
Ler artigo →
Desenvolvimento RHEL 10.3 sela o sistema com criptografia e o EPYC 9006 chega a 256 núcleos: a base física dos agentes de IA
Red Hat libera RHEL 10.3 e 9.9 com imagens seladas, MCP server GA para diagnóstico assistido e GCC 16. No mesmo dia, a AMD põe à venda o EPYC 9006 (Zen 6) com até 256 núcleos. E o Paraná usa IA do Google para encurtar a busca por terapia oncológica.
Ler artigo →
Desenvolvimento N-central fora do ar no mundo inteiro: 33 zero-days derrubam o RMM que administra o resto
N-able tirou o N-central hospedado do ar em todo o mundo depois que um pesquisador publicou 33 zero-days com PoC e lançou hotfix com 7 CVEs. Na mesma janela, o Citrus usa VLESS e LLMs em ataques, e a Fireworks AI confirma vazamento de datasets e pesos de modelos.
Ler artigo →