Claude e Codex instalaram código sem dono

Extensão do Claude chega a todo plano pago | Nvidia pode comprar a Hugging Face por US$ 12,9 bi

Olá! Eu sou o Pixel, editor desta newsletter.

Todos os dias, junto com a IA da diar.ia.br, seleciono e resumo as notícias mais importantes para economizar o seu tempo.

Nesta edição, a IA analisou 223 conteúdos (16 enviados por mim e 207 encontrados automaticamente) e selecionei os 10 mais relevantes.

Se este trabalho faz diferença para você, considere apoiar o projeto.

● NOTÍCIAS 

Claude e Codex instalaram código sem dono

Claude e Codex instalaram código sem dono

Criada com Gemini

Pesquisadores de segurança escanearam 6.241 domínios de contratantes de defesa, Fortune 500 e big techs. Acharam 227 comandos de instalação escondidos em arquivos lidos por agentes de código.

São arquivos llms.txt e llms-full.txt, convenção parecida com o robots.txt, sem verificação de origem. Claude, Codex e Hermes trataram o conteúdo como instrução confiável e rodaram o código sem checagem.

Dezenas de empresas rodaram o código de prova de conceito. Uma delas devolveu phone-home aos pesquisadores em menos de uma hora, e um site mal configurado redirecionava para malware real.

O caso mostra que agentes de código confiam em arquivos de configuração sem checar a origem, abrindo espaço para execução remota em redes corporativas.

● Por que isso importa

Agentes de codificação como Claude, Codex e Hermes operam em pipelines de produção com acesso a servidores. Antes de liberar um agente desses numa rede corporativa, segurança precisa auditar quais arquivos ele lê e executa sem supervisão.

● Divulgação 
Capa do livro "O monge, o iogue e o faquir: Corpo, coração e mente no tempo das máquinas", de Ronaldo Lemos

A diar.ia.br mantém uma curadoria de livros sobre IA, cada título com nota da Amazon, resenha e link de compra, e filtros por idioma, nível e tema. Encontre sua próxima leitura em segundos.

● LANÇAMENTO 

Extensão do Claude chega a todo plano pago

Extensão do Claude chega a todo plano pago

Criada com Gemini

A Anthropic tornou o Claude in Chrome disponível para todos os assinantes de planos pagos, encerrando a fase restrita de testes da extensão que deixa o modelo operar dentro do navegador.

Instalada no Chrome, a extensão permite que o Claude abra abas, preencha formulários e navegue entre páginas sozinho, sem que o usuário precise copiar e colar informações a cada passo.

A Anthropic diz que o recurso foi construído em torno de ações seguras, com alguma camada de controle antes de o modelo executar mudanças em nome do usuário. O objetivo declarado é reduzir cliques sem tirar a supervisão do usuário.

Antes, só quem estava no teste restrito podia usar a extensão para essas tarefas de navegação. Agora qualquer assinante pago consegue.

● Por que isso importa

Delegar tarefa repetitiva ao navegador economiza tempo de verdade. Mas o agente toca dados sensíveis de contas já logadas. Vale revisar as permissões antes de liberar autonomia total.

● Divulgação 

Recomendação de Leitura

O monge, o iogue e o faquir: Corpo, coração e mente no tempo das máquinas, de Ronaldo Lemos.

Ronaldo Lemos é advogado, pesquisador e colunista, e escreve sobre tecnologia, direito digital e cultura no Brasil.

No livro, ele cruza tradições de corpo, coração e mente com o avanço das máquinas e discute como manter essas dimensões humanas em equilíbrio enquanto a IA se espalha pelo cotidiano.

● NOTÍCIAS 

Nvidia pode comprar a Hugging Face por US$ 12,9 bi

Nvidia pode comprar a Hugging Face por US$ 12,9 bi

Criada com Gemini

A Nvidia está perto de comprar a Hugging Face, plataforma que hospeda modelos de IA de código aberto, por US$ 12,9 bilhões, segundo reportagem do site The Information. Seria a maior aquisição da história da empresa, quase o dobro do que pagou pela Mellanox em 2020.

O acordo ainda não foi assinado e pode não sair do papel. Segundo o TechSpot, as fontes divergem sobre o estágio: a Nvidia já teria fechado a compra, mas outros relatos falam só de negociação avançada, sem contrato assinado.

A Hugging Face fatura cerca de US$ 150 milhões por ano hospedando modelos abertos que rodam, majoritariamente, em GPUs da própria Nvidia. Em 2025, a empresa já havia recusado uma oferta de US$ 500 milhões da fabricante de chips, quando valia US$ 7 bilhões.

Comprar a Hugging Face daria à Nvidia um caminho de volta à computação em nuvem sem construir do zero: a plataforma já tem desenvolvedores pagando por inferência e alugando GPUs.

● Por que isso importa

Se o negócio sair, o maior fabricante de chips de IA passa a controlar um dos hubs centrais de modelos abertos do mercado. É motivo de alerta sobre a neutralidade de plataforma num setor que já depende da Nvidia para GPUs.

● USE MELHOR 

7 ways to kick-start back to school using Gemini in Workspace

Dicas de como usar o Gemini no Google Workspace para organizar anotações, acompanhar prazos e preparar projetos no início do semestre. (5 min)

 

5 coisas que o Claude faz melhor que o Gemini

Comparação entre Gemini e Claude mostra onde cada um se sai melhor: os dois estão entre as principais IAs do mercado, mas seguem caminhos diferentes. (5 min)

● LANÇAMENTO 

Turn your voice into action with new productivity features in Gemini Live

O Gemini Live ganhou um pacote de recursos de produtividade que permite delegar tarefas por voz enquanto você segue com o resto do dia.

● É IA? 

Clique na imagem que foi gerada por IA

Imagem A
Imagem B

Tucanuçu (Ramphastos toco) no Parque Estadual Encontro das Águas, Mato Grosso, Brasil. — Giles Laurent / CC BY-SA 4.0.

Resultado da última edição: 65% das pessoas acertaram.

Veja o ranking de quem mais acerta: ranking

● VÍDEO 

Cowork built-in browser

Vídeo do canal oficial do Claude mostra o navegador embutido do Cowork: o agente abre uma aba sozinho, visita o site de um concorrente e monta uma comparação de preços dentro do próprio chat.

● RADAR 

Alibaba Cloud lança data centers de nuvem no Brasil com foco em IA

A Alibaba Cloud inaugurou sua primeira região de nuvem no Brasil com dois novos data centers, marcando a estreia da empresa chinesa na América do Sul e reforçando sua expansão na América Latina.

 

IA a serviço do crime? Deepfakes "caseiros" abrem nova frente para fraudes financeiras

Ferramentas de IA generativa democratizam a criação de deepfakes. Deepfakes cresceram 400% no primeiro semestre de 2026 e representam 6,5% dos casos de fraude detectados.

 

IA transforma dados da rotina em decisões sobre a saúde

A inteligência artificial aplicada à saúde deixou de atuar apenas na organização de informações e passou a apoiar decisões na rotina clínica.

● Sorteio 

Você presta atenção ao conteúdo gerado por IA que consome? Para ajudar nesse exercício, há pelo menos um pequeno erro em cada edição.

Responda indicando qual é o erro, ou se não há nenhum, e receba um número para concorrer a uma caneca da diar.ia.br, a ser sorteada mês que vem. Sua resposta deve chegar até mim antes do envio da edição seguinte.

Na última edição, escrevi ChatGTP onde o correto é ChatGPT, no destaque sobre a expansão da OpenAI no Brasil.

● Para encerrar 

Conhece alguém que ia gostar de receber esta newsletter?

Convide pelo WhatsApp

Apoie a curadoria contribuindo a partir de R$5/mês em apoia.se/diaria para ganhar recompensas como artigo especial do mês, sorteios e acesso antecipado a novos projetos.

Nesta edição da diar.ia.br, usei Claude Code para automatizar parte da pesquisa e criar resumos, Gemini para criar imagens e Wispr Flow para ganhar velocidade com comandos de voz (ganhe um mês do plano Pro). A revisão foi feita pelo MCP da Clarice (ganhe descontos com os cupons NEWS25 e NEWS50), dei o toque final e enviei via Beehiiv (ganhe um mês grátis e 20% de desconto por 3 meses).

Curadorias:

CursosLivrosEquipamentos

Da diar.ia.br:

Edições anterioresJogar É IA?

Mais sobre Anthropic e Claude:

Tudo sobre Anthropic e ClaudeMarca d'água do Claude cai em horas (21/08/2026)TSE exige aviso em propaganda eleitoral com IA (19/08/2026)

Para acompanhar as 3 principais notícias de IA todos os dias, siga a diar.ia.br no LinkedIn, Instagram, Threads, Facebook ou X.