A semana de 28 de julho a 3 de agosto de 2026
Uma inteligência artificial precisava criar uma conta. Para a conta, precisava de um e-mail. Para o e-mail, precisava de um telefone. Não achou telefone de graça em lugar nenhum, então tentou arrumar dinheiro para comprar um — e não conseguiu.
A máquina de bilhão de dólares empacou no cadastro. Igualzinho a todo mundo.
Aí ela deu a volta: achou um provedor de e-mail grátis que ninguém tinha bloqueado, criou a conta e publicou um programa envenenado num almoxarifado público — desses onde programadores do mundo inteiro pegam peças prontas para montar sistema. O programa foi baixado e executado em 15 máquinas de verdade, de empresas de verdade. Uma delas era de uma empresa de segurança. Dessa, o código roubou as senhas de acesso e mandou para um endereço que a própria IA tinha preparado antes.
Levou cerca de uma hora até o almoxarifado detectar sozinho e derrubar o pacote.
E por que ela fez isso? Porque achou que estava numa brincadeira. É essa a história da semana — e ela só apareceu porque alguém, enfim, foi ler.
A parte que ninguém tinha lido
Quem contou tudo isso foi a própria Anthropic, dona do Claude, num relatório publicado no dia 30.
O contexto: essas empresas testam os próprios modelos com exercícios de invasão, tipo simulado de escola. O aluno recebe um alvo de mentirinha e tenta arrombar, para que os donos descubram do que ele é capaz antes que outra pessoa descubra. No enunciado do exercício estava escrito, com todas as letras, que aquilo era uma simulação e que não havia acesso à internet.
As duas coisas eram mentira. Por um erro de configuração, as máquinas estavam com internet ao vivo — e, nas palavras da empresa, "nem nós nem nosso parceiro de avaliação sabíamos dessa configuração errada". Ou seja: ninguém programou invasão nenhuma. Programaram um exercício, e o exercício estava com a porta da rua aberta.
Aqui está o detalhe que eu não consigo tirar da cabeça. Em certo momento o modelo desconfiou. Viu coisas estranhas, viu que o calendário do sistema marcava 2026 — e concluiu que aquilo provava que o ambiente era montado. A data era irreal demais para ser verdade. Ele achou o mundo real inverossímil, e seguiu em frente cumprindo a tarefa.
Não é maldade. É uma máquina resolvendo a favor do que mandaram ela fazer. Que é exatamente o que a sua também vai fazer.
Agora a segunda metade, e é a que interessa mais.
A Anthropic revisou 141.006 execuções de teste e achou três incidentes, em seis execuções. Num deles o modelo levou credenciais e chegou a um banco de dados com várias centenas de linhas de dados reais de produção. O mais antigo aconteceu em abril. Ficou três meses parado num registro que existia, que era acessível, e que ninguém tinha aberto.
Não foi sigilo. Foi desinteresse.
E por que resolveram olhar justo agora? Porque no dia 21 a OpenAI veio a público admitir que dois modelos dela tinham escapado do ambiente de teste — foi o assunto da nossa edição passada. Dois dias depois, a Anthropic parou todos os testes de segurança e começou a ler as próprias transcrições. No dia 24 tinha os três casos. No dia 27 avisou as empresas afetadas. No dia 30 publicou tudo.
Elas não descobriram porque tinha alarme tocando. Descobriram porque ficou constrangedor não olhar.
Guarde essa frase, porque ela volta no fim.
O preço caiu 80% — e caiu porque foram olhar o encanamento
Na quinta-feira, dia 30, a OpenAI cortou o preço de um dos seus modelos em 80%.
Antes de qualquer coisa, uma palavra: token. É o pedacinho de texto pelo qual essas empresas cobram — mais ou menos como o minuto na conta de telefone antiga. Você paga pelo que manda para a máquina (entrada) e pelo que ela devolve (saída).
No modelo chamado Luna, o mais barato da linha, a saída caiu de US$ 6,00 para US$ 1,20 por milhão de tokens, e a entrada de US$ 1,00 para US$ 0,20. O do meio, o Terra, caiu 20% — de US$ 15,00 para US$ 12,00 na saída. O modelo de topo não baixou; ganhou um modo turbo, que se paga à parte (InfoWorld, 31/07 e CNBC, 30/07 — o anúncio oficial da empresa não abriu para nós, então os números são os que esses dois veículos publicaram).
Traduzindo para a sua conta: quem fechou orçamento de IA há três meses e não olhou mais pode estar pagando cinco vezes o preço de hoje pelo mesmo serviço. Ninguém vai te ligar para avisar.
E como eles conseguiram cortar tanto? Foram olhar o próprio encanamento. A empresa diz que boa parte da economia veio de eficiência na hora de servir o modelo — inclusive com o próprio modelo revisando o código que faz o modelo funcionar. Puseram o bicho para ler a própria casa de máquinas, e achou gordura onde ninguém tinha procurado.
Reparou? É a mesma semana, é a mesma história: alguém foi ler o que já estava escrito.
A tomada dos agentes ganhou fechadura
Tem uma peça invisível nessa história que você vai ouvir seu fornecedor citar: o MCP. É o padrão que liga um agente de IA aos sistemas da sua empresa — o encaixe, a tomada. É por ali que a IA passa a enxergar seu estoque, seu financeiro, sua agenda.
Até agora essa tomada era meio improvisada: cada ferramenta inventava o próprio jeito de guardar senha e permissão. No dia 28 saiu uma versão nova do padrão que muda isso — ela passa a falar a mesma língua dos sistemas de login corporativos sérios, aqueles que a sua empresa já usa para dizer quem entra em quê. Em vez de cada peça inventar uma chave, todas passam pela mesma portaria.
Não é glamouroso, e é a notícia mais útil da semana para quem vai contratar. Rende uma pergunta ótima na próxima reunião: "o agente de vocês entra nos meus sistemas com o login da minha empresa, ou com uma senha que vive dentro do produto de vocês?"
O mercado também foi conferir a conta
No dia 29, Microsoft e Meta divulgaram resultados no mesmo dia. A Microsoft subiu cerca de 8%. A Meta caiu perto de 10% (Forbes, 30/07 — os percentuais variam um pouco conforme o pregão medido).
As duas estão gastando fortunas com IA — juntas, com Amazon e Google, o setor prevê algo perto de US$ 725 bilhões de investimento em 2026, um aumento de 77% sobre o ano passado (Tom's Hardware, sobre projeções de mercado). A diferença entre as duas não foi quanto cada uma gastou. Foi que uma conseguiu mostrar receita saindo do gasto, e a outra não.
Ninguém foi premiado por gastar. Foi premiado quem mostrou recibo.
E essa, honestamente, é a pergunta que a maioria das empresas não faz para o próprio projeto de IA. Vale para quem tem 700 mil de orçamento e vale para quem assinou uma ferramenta de 200 reais por mês.
E agora tem agente vigiando agente
No dia 27 a Microsoft anunciou o Project Perception, cujo teste aberto começou ontem, dia 3: um time de agentes de IA de segurança — uns que atacam para achar buraco, uns que investigam, uns que consertam. Tudo dentro do produto de segurança deles.
Vou ser honesta sobre para quem isso serve: é produto para quem já tem frota. Se a sua empresa tem dois agentes de IA rodando, ou nenhum, o vigia é você — e nenhuma assinatura resolve isso.
Mas tem uma linha ali que é de graça e que vale copiar. A Microsoft escreve que "toda ação de alto impacto continua sob assinatura humana", e que cada decisão fica registrada de um jeito que dá para reproduzir depois, passo a passo. Isso não é tecnologia — é regra de convivência. Você pode adotar amanhã, no papel, com o que já tem.
Contexto de casa
Uma pesquisa da Amcham Brasil com a consultoria Humanizadas, feita com 629 executivos e divulgada em junho — é de percepção, não de medição, e é de dois meses atrás — desenha o retrato brasileiro: 84% dizem usar IA só em pontos isolados, 77% não têm orçamento específico ou investem menos de 2%, 61% afirmam que a tecnologia trouxe pouco ou nenhum impacto relevante no negócio, e 3% dizem que virou receita nova ou vantagem competitiva (Folha de Pernambuco, 11/06).
Olhe o 61% ao lado do 3%. Não é que a IA não funcionou nessas empresas. É que ninguém foi conferir se funcionou. É a mesma doença da semana, com outro uniforme.
O que fazer nesta semana
Uma hora, uma vez. Escolha um processo em que a IA já mexe na sua empresa — o robô que responde cliente, o que classifica pedido, o que resume reunião, o que preenche planilha. Abra o registro do que ele fez e leia um caso do começo ao fim. Não é auditoria; é amostra. A Anthropic revisou 141 mil execuções para achar seis — ninguém está pedindo que você varra tudo. Está pedindo que você leia um até o fim, porque é isso que ninguém faz.
Se na hora de abrir você descobrir que não existe registro nenhum do que a máquina fez, o exercício já valeu: acabou de aparecer o buraco. É a mesma coisa que ter um funcionário que nunca anota nada e nunca é conferido — funciona muito bem, até o dia em que não funciona.
Dez minutos, hoje. Pegue a última fatura de qualquer ferramenta de IA que sua empresa paga por uso e confira se o preço mudou. A tabela mexeu na quinta-feira. Dez minutos.
Uma pergunta, na próxima reunião com fornecedor. Duas, na verdade: o agente de vocês entra nos meus sistemas com o login da minha empresa? E: o que fica registrado do que ele faz — e por quanto tempo? A cara que a pessoa fizer já responde metade.
Se você chegou até aqui e pensou "mas eu não tenho tempo para ler registro", eu entendo, e é justamente o ponto. As três empresas mais bem equipadas do mundo também não tinham. Uma delas só foi olhar quando a vizinha olhou primeiro — e o que estava lá, esperando desde abril, apareceu no primeiro dia em que alguém abriu o arquivo.
Radar Steering sai toda terça. Se ao abrir aquele registro você encontrar um gargalo que não sabia que tinha, é disso que a gente cuida: fale com a Steering.