Claude e Codex instalaram código sem dono

Extensão do Claude chega a todo plano pago | Nvidia pode comprar a Hugging Face por US$ 12,9 bi

Olá! Eu sou o Pixel, editor desta newsletter.

Todos os dias, junto com a IA da diar.ia.br, seleciono e resumo as notícias mais importantes para economizar o seu tempo.

Nesta edição, a IA analisou 223 conteúdos (16 enviados por mim e 207 encontrados automaticamente) e selecionei os 10 mais relevantes.

Se este trabalho faz diferença para você, considere apoiar o projeto.

 NOTÍCIAS 

Claude e Codex instalaram código sem dono

Claude e Codex instalaram código sem dono

Criada com Gemini

Pesquisadores de segurança escanearam 6.241 domínios de contratantes de defesa, Fortune 500 e big techs. Acharam 227 comandos de instalação escondidos em arquivos lidos por agentes de código.

São arquivos llms.txt e llms-full.txt, convenção parecida com o robots.txt, sem verificação de origem. Claude, Codex e Hermes trataram o conteúdo como instrução confiável e rodaram o código sem checagem.

Dezenas de empresas rodaram o código de prova de conceito. Uma delas devolveu phone-home aos pesquisadores em menos de uma hora, e um site mal configurado redirecionava para malware real.

O caso mostra que agentes de código confiam em arquivos de configuração sem checar a origem, abrindo espaço para execução remota em redes corporativas.

 Por que isso importa

Agentes de codificação como Claude, Codex e Hermes operam em pipelines de produção com acesso a servidores. Antes de liberar um agente desses numa rede corporativa, segurança precisa auditar quais arquivos ele lê e executa sem supervisão.

 Divulgação 
Capa do livro "O monge, o iogue e o faquir: Corpo, coração e mente no tempo das máquinas", de Ronaldo Lemos

A diar.ia.br mantém uma curadoria de livros sobre IA, cada título com nota da Amazon, resenha e link de compra, e filtros por idioma, nível e tema. Encontre sua próxima leitura em segundos.

 LANÇAMENTO 

Extensão do Claude chega a todo plano pago

Extensão do Claude chega a todo plano pago

Criada com Gemini

A Anthropic tornou o Claude in Chrome disponível para todos os assinantes de planos pagos, encerrando a fase restrita de testes da extensão que deixa o modelo operar dentro do navegador.

Instalada no Chrome, a extensão permite que o Claude abra abas, preencha formulários e navegue entre páginas sozinho, sem que o usuário precise copiar e colar informações a cada passo.

A Anthropic diz que o recurso foi construído em torno de ações seguras, com alguma camada de controle antes de o modelo executar mudanças em nome do usuário. O objetivo declarado é reduzir cliques sem tirar a supervisão do usuário.

Antes, só quem estava no teste restrito podia usar a extensão para essas tarefas de navegação. Agora qualquer assinante pago consegue.

 Por que isso importa

Delegar tarefa repetitiva ao navegador economiza tempo de verdade. Mas o agente toca dados sensíveis de contas já logadas. Vale revisar as permissões antes de liberar autonomia total.

 Divulgação 

Recomendação de Leitura

O monge, o iogue e o faquir: Corpo, coração e mente no tempo das máquinas, de Ronaldo Lemos.

Ronaldo Lemos é advogado, pesquisador e colunista, e escreve sobre tecnologia, direito digital e cultura no Brasil.

No livro, ele cruza tradições de corpo, coração e mente com o avanço das máquinas e discute como manter essas dimensões humanas em equilíbrio enquanto a IA se espalha pelo cotidiano.

 NOTÍCIAS 

Nvidia pode comprar a Hugging Face por US$ 12,9 bi

Nvidia pode comprar a Hugging Face por US$ 12,9 bi

Criada com Gemini

A Nvidia está perto de comprar a Hugging Face, plataforma que hospeda modelos de IA de código aberto, por US$ 12,9 bilhões, segundo reportagem do site The Information. Seria a maior aquisição da história da empresa, quase o dobro do que pagou pela Mellanox em 2020.

O acordo ainda não foi assinado e pode não sair do papel. Segundo o TechSpot, as fontes divergem sobre o estágio: a Nvidia já teria fechado a compra, mas outros relatos falam só de negociação avançada, sem contrato assinado.

A Hugging Face fatura cerca de US$ 150 milhões por ano hospedando modelos abertos que rodam, majoritariamente, em GPUs da própria Nvidia. Em 2025, a empresa já havia recusado uma oferta de US$ 500 milhões da fabricante de chips, quando valia US$ 7 bilhões.

Comprar a Hugging Face daria à Nvidia um caminho de volta à computação em nuvem sem construir do zero: a plataforma já tem desenvolvedores pagando por inferência e alugando GPUs.

 Por que isso importa

Se o negócio sair, o maior fabricante de chips de IA passa a controlar um dos hubs centrais de modelos abertos do mercado. É motivo de alerta sobre a neutralidade de plataforma num setor que já depende da Nvidia para GPUs.

 USE MELHOR 

7 ways to kick-start back to school using Gemini in Workspace

Dicas de como usar o Gemini no Google Workspace para organizar anotações, acompanhar prazos e preparar projetos no início do semestre. (5 min)

 

5 coisas que o Claude faz melhor que o Gemini

Comparação entre Gemini e Claude mostra onde cada um se sai melhor: os dois estão entre as principais IAs do mercado, mas seguem caminhos diferentes. (5 min)

 LANÇAMENTO 

Turn your voice into action with new productivity features in Gemini Live

O Gemini Live ganhou um pacote de recursos de produtividade que permite delegar tarefas por voz enquanto você segue com o resto do dia.

 É IA? 

Clique na imagem que foi gerada por IA

Imagem A
Imagem B

Tucanuçu (Ramphastos toco) no Parque Estadual Encontro das Águas, Mato Grosso, Brasil. — Giles Laurent / CC BY-SA 4.0.

Resultado da última edição: 65% das pessoas acertaram.

Veja o ranking de quem mais acerta → ranking

 VÍDEO 

Cowork built-in browser

Vídeo do canal oficial do Claude mostra o navegador embutido do Cowork: o agente abre uma aba sozinho, visita o site de um concorrente e monta uma comparação de preços dentro do próprio chat.

 RADAR 

Alibaba Cloud lança data centers de nuvem no Brasil com foco em IA

A Alibaba Cloud inaugurou sua primeira região de nuvem no Brasil com dois novos data centers, marcando a estreia da empresa chinesa na América do Sul e reforçando sua expansão na América Latina.

 

IA a serviço do crime? Deepfakes "caseiros" abrem nova frente para fraudes financeiras

Ferramentas de IA generativa democratizam a criação de deepfakes. Deepfakes cresceram 400% no primeiro semestre de 2026 e representam 6,5% dos casos de fraude detectados.

 

IA transforma dados da rotina em decisões sobre a saúde

A inteligência artificial aplicada à saúde deixou de atuar apenas na organização de informações e passou a apoiar decisões na rotina clínica.

 Sorteio 

Você presta atenção ao conteúdo gerado por IA que consome? Para ajudar nesse exercício, há pelo menos um pequeno erro em cada edição.

Responda indicando qual é o erro, ou se não há nenhum, e receba um número para concorrer a uma caneca da diar.ia.br, a ser sorteada mês que vem. Sua resposta deve chegar até mim antes do envio da edição seguinte.

Na última edição, escrevi ChatGTP onde o correto é ChatGPT, no destaque sobre a expansão da OpenAI no Brasil.

 Para encerrar 

Conhece alguém que ia gostar de receber esta newsletter?

Convide pelo WhatsApp →

Apoie a curadoria contribuindo a partir de R$5/mês em apoia.se/diaria para ganhar recompensas como artigo especial do mês, sorteios e acesso antecipado a novos projetos.

Nesta edição da diar.ia.br, usei Claude Code para automatizar parte da pesquisa e criar resumos, Gemini para criar imagens e Wispr Flow para ganhar velocidade com comandos de voz (ganhe um mês do plano Pro). A revisão foi feita pelo MCP da Clarice (ganhe descontos com os cupons NEWS25 e NEWS50), dei o toque final e enviei via Beehiiv (ganhe um mês grátis e 20% de desconto por 3 meses).

Curadorias:

CursosLivrosEquipamentos

Da diar.ia.br:

Edições anterioresJogar É IA?

Mais sobre Anthropic e Claude:

Tudo sobre Anthropic e ClaudeMarca d'água do Claude cai em horas (21/08/2026)TSE exige aviso em propaganda eleitoral com IA (19/08/2026)

Para acompanhar as 3 principais notícias de IA todos os dias, siga a diar.ia.br no LinkedIn, Instagram, Threads, Facebook ou X.