BITS #44 | 🚨 Estamos criando uma geração que não pensa?📺🤖
BITS: o seu clipping diário, por Fábio Xavier
No episódio de hoje:
Magalu lança programa de trainee para inteligência artificial
Fonte: Folha de S.Paulo | Índice de Inovação: ★★★★☆
O Magazine Luiza anunciou um programa de trainee focado em inteligência artificial para formar profissionais que unam habilidades técnicas e entendimento de negócio, com vagas destinadas a engenheiros de dados, cientistas de dados e especialistas em produto; a iniciativa reflete a estratégia de grandes varejistas de internalizar capacidades em IA, acelerar projetos de automação e personalização e reduzir dependência de fornecedores externos, ao mesmo tempo em que cria uma trilha profissional para talentos em formação no Brasil.
É fake: mensagem que diz que “IA do WhatsApp” tem acesso a todas as conversas
Fonte: G1 (Fato ou Fake) | Índice de Inovação: ★★☆☆☆
Checagem do G1 esclarece que correntes virais que afirmam que uma suposta “IA do WhatsApp” teria acesso automático a todo o histórico de conversas são falsas; a matéria explica quais são as permissões reais de aplicativos, como funcionam criptografia ponta a ponta e quando provedores podem processar metadados, além de fornecer orientações práticas para usuários distinguirem boatos de informações oficiais e protegerem suas contas com autenticação de dois fatores.
Como a IA se tornou a nova “enciclopédia” das crianças
Fonte: CNN Brasil | Índice de Inovação: ★★★★☆
Reportagem examina como sistemas de IA e assistentes de resposta rápida já são usados por crianças como primeira fonte de consulta e aprendizado, substituindo buscas tradicionais e até materiais didáticos em algumas situações; o texto aborda benefícios de acesso instantâneo à informação e riscos como resposta errônea, falta de verificação crítica e exposição a conteúdos inadequados, e aponta para a urgência de programas que ensinem a alfabetização informacional e o pensamento crítico desde cedo.
Como será a sala de aula pós-IA?
Fonte: Veja (Planeta IA) | Índice de Inovação: ★★★★☆
Artigo de análise discute cenários para a educação com IA: desde tutores personalizados que adaptam ritmo e conteúdo a cada aluno até desafios como avaliação autêntica, preservação do pensamento crítico e redistribuição do papel do professor; a peça debate políticas de formação de docentes, infraestrutura escolar e modelos híbridos que maximizem ganhos pedagógicos sem substituir o contato humano essencial ao processo de aprendizagem.
Nova tecnologia TV 3.0 vai mudar a forma como brasileiros assistem televisão
Fonte: Agência Brasil | Índice de Inovação: ★★★★☆
Matéria sobre a chamada “TV 3.0” explica que o novo ecossistema integrado por IA e transmissão híbrida permitirá experiências mais interativas, recomendações personalizadas e integração com serviços digitais, mudando a relação entre produtor de conteúdo e espectador; o texto também aborda implicações regulatórias, necessidade de padrões técnicos e preocupações com privacidade e monetização de dados de audiência.
TV 3.0: tudo que você precisa saber sobre a nova tecnologia do governo
Fonte: CNN Brasil | Índice de Inovação: ★★★☆☆
Reportagem detalha o pacote técnico e regulatório por trás da iniciativa batizada de “TV 3.0”, explicando como combina transmissão terrestre, broadband e recursos de IA para legendagem automática, personalização de interfaces e novos formatos publicitários; a matéria esclarece calendário de testes, impacto esperado sobre emissoras e telespectadores e os pontos que ainda geram debate no setor, como neutralidade de rede e salvaguardas de privacidade.
Decano do STF pede ações concretas do governo para soberania digital
Fonte: JOTA | Índice de Inovação: ★★★★☆
Em seu recado público, o decano do Supremo Tribunal Federal enfatizou a urgência de medidas estruturais para garantir soberania digital: investimento em infraestrutura crítica, marcos regulatórios claros, capacitação técnica de servidores públicos e políticas que reduzam dependência de fornecedores estrangeiros em áreas sensíveis; a nota aponta que tema é estratégico para segurança nacional, proteção de dados e manutenção da autonomia institucional frente à expansão de serviços digitais.
Inteligência Artificial
Agente de IA com raciocínio hierárquico inspirado no cérebro
Fonte: MarkTechPost | Índice de Inovação: ★★★★☆
Este tutorial demonstra a construção de um agente de IA de raciocínio hierárquico usando o modelo Qwen-2.5-1.5B da Hugging Face. O agente decompõe problemas em sub-objetivos menores, resolvendo-os com código Python, analisando os resultados e sintetizando uma resposta final. Isso permite que modelos menores executem tarefas complexas, imitando o processo cognitivo humano. O método é eficiente, acessível e não requer modelos gigantescos ou APIs caras. A abordagem pode impactar o dia a dia ao permitir a criação de agentes de IA mais robustos e eficientes para diversas aplicações, desde resolução de problemas matemáticos até inferência de regras complexas. A disponibilidade de código aberto facilita a replicação e adaptação para diversos fins, democratizando o acesso a tecnologias avançadas.
Alibaba lança framework multi-agente para automação de interfaces gráficas
Fonte: MarkTechPost | Índice de Inovação: ★★★★☆
A equipe Alibaba Qwen lançou o Mobile-Agent-v3 e o GUI-Owl, um framework multi-agente de última geração para automação de interfaces gráficas (GUI). O GUI-Owl, baseado no modelo Qwen2.5-VL, unifica percepção, raciocínio e execução de ações em uma única rede neural, permitindo interação multiplataforma. O Mobile-Agent-v3 coordena vários agentes especializados para lidar com tarefas complexas. Este avanço permite automação de tarefas em interfaces gráficas de diversas plataformas (desktop, mobile, web), impactando a produtividade e simplificando a interação com softwares e aplicativos. O sistema utiliza aprendizado por reforço e um pipeline de dados auto-evolutivo para aprimorar continuamente seu desempenho. A inovação tem potencial para automatizar tarefas repetitivas do dia a dia, tanto no âmbito pessoal quanto profissional.
Observabilidade de agentes de IA: 7 melhores práticas para confiabilidade
Fonte: MarkTechPost | Índice de Inovação: ★★★★☆
O artigo discute a observabilidade de agentes de IA, crucial para depurar falhas, quantificar qualidade e segurança, controlar latência e custos, e atender requisitos de governança. Agentes de IA são complexos, e a observabilidade combina telemetria clássica com sinais específicos de LLMs. Práticas recomendadas incluem adoção de padrões abertos como OpenTelemetry, rastreamento ponta a ponta com replay, avaliações contínuas, definição de SLOs específicos para IA, aplicação de restrições e registro de eventos, controle de custos e latência, e alinhamento com padrões de governança. Isso melhora a confiabilidade de sistemas de IA, impactando o dia a dia ao garantir aplicações mais seguras e confiáveis, com menos falhas e maior eficiência. As empresas podem otimizar custos e operações, e os usuários finais se beneficiam de experiências mais suaves e confiáveis com os produtos e serviços que usam.
Criando um Agente de Pesquisa Conversacional com LangGraph
Fonte: MarkTechPost | Índice de Inovação: ★★★★☆
Este tutorial demonstra como o LangGraph facilita a criação de agentes de IA conversacionais. Usando um modelo Gemini e uma ferramenta de busca na Wikipédia, o sistema permite adicionar etapas a um diálogo, salvar checkpoints, reproduzir o histórico completo e retomar de um estado anterior. Isso proporciona controle e clareza sobre a progressão da conversa. A inovação reside na capacidade de 'viagem no tempo' através dos checkpoints, permitindo a reprodução e retomada de diálogos em pontos específicos. Para usuários comuns, isso significa assistentes de pesquisa mais robustos e confiáveis, capazes de manter o contexto e o fluxo da conversa mesmo após várias interações. O impacto no dia a dia poderia ser a melhoria em chatbots de atendimento ao cliente, por exemplo.
Microsoft Defender EASM: Limitações e Soluções para Segurança Cibernética
Fonte: TechSpective | Índice de Inovação: ★★★☆☆
O artigo discute as limitações do Microsoft Defender para gerenciamento de superfície de ataque externa (EASM). Apesar de ser uma boa opção inicial, o Defender apresenta falhas na descoberta completa de ativos, validação de riscos e gerenciamento de terceiros. Sua abordagem baseada em 'seeds' deixa vulneráveis ativos desconhecidos, como shadow IT. A falta de validação gera falsos positivos, demandando tempo extra das equipes. Além disso, a gestão de riscos com terceiros é limitada, aumentando vulnerabilidades. A precificação também é um problema, com custos imprevisíveis. Por fim, o sistema pode ser limitado em ambientes não Microsoft-cêntricos. A solução proposta é complementar o Defender com plataformas EASM neutras, que ofereçam descoberta completa e integrações para fluxos de trabalho existentes, melhorando a visibilidade e segurança cibernética. Isso afeta o dia a dia das pessoas ao reduzir vulnerabilidades em sistemas que impactam serviços online e dados pessoais.
Chatbots de IA com chamadas telefônicas: Melhores opções
Fonte: AI 2 People | Índice de Inovação: ★★★☆☆
O artigo analisa chatbots de IA que permitem chamadas telefônicas, explorando suas vantagens e desvantagens. Apesar da conveniência do texto, a voz adiciona intimidade e contexto emocional. Alguns bots oferecem suporte, flerte ou respostas NSFW, levantando questões éticas. O texto destaca apps como Candy AI, Spicychat, Promptchan e Replika, cada um com recursos distintos, como personalização, roleplay ou apoio emocional. A experiência varia; alguns são realistas, enquanto outros demonstram falhas. Para o usuário comum, isso significa novas formas de interação com a tecnologia, com o potencial de criar companhia virtual, mas também traz riscos de relações inapropriadas ou dependência emocional.
Lições Práticas de Machine Learning: Logging, Notebooks e Execuções Noturnas
Fonte: Towards Data Science | Índice de Inovação: ★★★☆☆
Um especialista em machine learning compartilha três lições práticas: simplificar o logging, utilizando arquivos CSV e texto; manter um notebook experimental para registrar hipóteses e resultados, facilitando a replicação e interpretação de experimentos; e aproveitar o tempo de inatividade dos computadores para executar experimentos durante a noite. Essas práticas visam otimizar o fluxo de trabalho, reduzir o tempo gasto em tarefas secundárias e maximizar a utilização dos recursos computacionais. A simplificação do logging evita distrações e melhora a eficiência da pesquisa. O uso de notebooks experimentais melhora a organização e a reprodutibilidade de experimentos. Executar experimentos durante a noite otimiza o uso dos recursos computacionais. Essas dicas podem aumentar a produtividade de pesquisadores e profissionais da área de machine learning, melhorando a eficiência do seu trabalho e afetando o tempo de processamento de projetos.
Tokenização vs. Chunking em Processamento de Linguagem Natural
Fonte: MarkTechPost | Índice de Inovação: ★★★☆☆
O artigo compara tokenização e chunking, dois conceitos fundamentais no processamento de linguagem natural (PLN) para IA. A tokenização divide o texto em unidades mínimas (tokens), como palavras ou subpalavras, essenciais para modelos de linguagem. Já o chunking agrupa tokens em segmentos maiores, preservando contexto e significado, crucial para chatbots e sistemas de busca. Existem diferentes métodos para ambos, afetando o custo e desempenho de modelos de IA. A escolha do método influencia diretamente a qualidade de aplicações de IA, impactando desde o custo de processamento até a precisão das respostas em sistemas de busca e chatbots, afetando diretamente a experiência do usuário comum. Compreender essas diferenças é vital para o desenvolvimento de sistemas de IA eficientes e eficazes.
Segurança Cibernética
Soluções sem senhas: o futuro da segurança cibernética empresarial
Fonte: Cyber Defense Magazine | Índice de Inovação: ★★★★☆ | Índice de Risco: ★★★★☆
Com o aumento de ataques cibernéticos, empresas sofrem perdas milionárias e danos à reputação. Soluções tradicionais como senhas são ineficazes contra ameaças sofisticadas, e o erro humano agrava o problema. O artigo destaca a crescente necessidade de soluções sem senhas, usando biometria e autenticação multifator para melhorar a segurança. A adoção dessas tecnologias pode reduzir significativamente os custos e riscos de violações de dados, impactando diretamente a segurança de dados empresariais e protegendo informações sensíveis. A transição para sistemas sem senhas requer planejamento, treinamento e testes cuidadosos para garantir uma implementação bem sucedida, e as empresas precisam investir na segurança para evitar problemas futuros. Isso afeta o dia a dia das pessoas, pois as empresas podem proteger melhor seus dados e evitar vazamentos de informações pessoais.
Vulnerabilidade no Netskope permite escalada de privilégios
Fonte: GBHackers on Security | Índice de Inovação: ★★★☆☆ | Índice de Risco: ★★★★☆
Uma vulnerabilidade crítica (CVE-2025-0309) no cliente Windows do Netskope permite que atacantes escalonem privilégios para acesso total ao sistema. Pesquisadores descobriram que a manipulação do processo de inscrição, via um token JWT malicioso, permite que um servidor malicioso assine atualizações de software fraudulentas, contornando as proteções. A vulnerabilidade afeta versões anteriores à R129. O Netskope lançou uma atualização urgente, mas usuários devem atualizar imediatamente. A falha permite acesso total ao sistema, impactando a segurança de dados corporativos e podendo comprometer informações sensíveis. Esta vulnerabilidade afeta diretamente a segurança de usuários corporativos, que podem ter seus dados comprometidos caso o sistema não seja atualizado.
Malware 'AI Waifu RAT' usa engenharia social e IA para enganar usuários
Fonte: GBHackers on Security | Índice de Inovação: ★★★☆☆ | Índice de Risco: ★★★★☆
Um novo malware sofisticado, o 'AI Waifu RAT', está explorando comunidades online que usam modelos de linguagem avançados. Ele se disfarça de ferramenta de interação com IA, mas concede acesso total ao sistema dos computadores das vítimas. Os criminosos se fazem passar por pesquisadores de IA, criando confiança para que os usuários desativem seus antivírus. O malware usa comandos HTTP em texto simples, o que o torna vulnerável a ataques intermediários. Esse tipo de ataque mostra como criminosos usam manipulação psicológica aliada à tecnologia para enganar usuários, afetando diretamente a segurança e os dados pessoais das pessoas. A disseminação mostra a necessidade de uma maior conscientização sobre segurança cibernética, especialmente com a crescente integração da IA no dia a dia.
Vulnerabilidades críticas no Sitecore CMS permitem execução remota de código
Fonte: GBHackers on Security | Índice de Inovação: ★★★☆☆ | Índice de Risco: ★★★★☆
Pesquisadores descobriram vulnerabilidades devastadoras no Sitecore Experience Platform que permitem invasores comprometerem sites corporativos sem autenticação. A falha principal envolve 'cache poisoning' de HTML, permitindo injeção de código malicioso em páginas legítimas. Outra vulnerabilidade permite execução remota de código (RCE) após a autenticação, explorando a desserialização insegura. Aproximadamente 22.000 instâncias do Sitecore são afetadas globalmente. A facilidade de exploração e o amplo impacto podem afetar diretamente o dia a dia de usuários de sites corporativos, expondo-os a malwares e roubo de dados. A Sitecore lançou patches, mas a demora entre a descoberta e a correção demonstra a complexidade de lidar com vulnerabilidades em sistemas corporativos. A atenção a segurança se faz necessária para evitar comprometimento de dados.
Fortalecendo seu Programa de Prevenção de Perda de Dados (DLP)
Fonte: Cyber Defense Magazine | Índice de Inovação: ★★★☆☆ | Índice de Risco: ★★☆☆☆
O artigo discute os desafios na implementação de soluções de Prevenção de Perda de Dados (DLP) e como maximizar seu valor. Antes de implementar o DLP, as organizações devem identificar e classificar os dados a serem protegidos, entender as fontes de vazamento e os formatos de dados envolvidos. O texto enfatiza que o DLP não deve ser a única solução, devendo ser usado como camada adicional após o aprimoramento da postura de segurança. São apresentadas diversas medidas de segurança como restrição ao uso de USBs, limitação do envio de anexos incomuns e uso apenas de nuvem interna para compartilhamento de arquivos. A escolha da ferramenta DLP ideal requer um teste de prova de conceito (POC) e a consideração de diferentes ferramentas para web e rede. A escolha inadequada de ferramentas DLP pode afetar a velocidade dos sistemas e acarretar custos, impactando diretamente a rotina de trabalho e segurança das empresas.
OpenAI testa nova função 'Thinking effort' para ChatGPT
Fonte: Bleeping Computer | Índice de Inovação: ★★★☆☆ | Índice de Risco: ★☆☆☆☆
A OpenAI está testando um novo recurso para o ChatGPT chamado “Thinking effort”, que permite aos usuários escolher o nível de processamento do modelo. Existem quatro níveis: light, standard, extended e max, sendo este último disponível apenas para assinantes do plano Pro. Quanto maior o nível, mais tempo o ChatGPT leva para responder, mas a resposta tende a ser mais elaborada. Essa função oferece maior controle sobre a profundidade e velocidade das respostas, podendo afetar o dia a dia ao permitir respostas rápidas para perguntas simples ou análises mais profundas para tarefas complexas. Usuários podem optar por diferentes níveis dependendo da complexidade da tarefa, otimizando tempo e precisão. A disponibilidade de diferentes níveis de processamento pode tornar o ChatGPT mais versátil para diversas necessidades.
Automação Doméstica com IA: Experiência Pessoal e Implicações
Fonte: Troy Hunt | Índice de Inovação: ★★★☆☆ | Índice de Risco: ★☆☆☆☆
Troy Hunt descreve suas experiências usando IA para automação doméstica, como alertas para coleta de lixo e identificação de pessoas na porta. Ele destaca que, embora esses exemplos não sejam revolucionários individualmente, a experimentação com a tecnologia permite um melhor entendimento e a descoberta de aplicações mais impactantes. A integração de câmeras Ubiquiti, Home Assistant e APIs de IA redefine a ideia de 'casa inteligente'. Hunt busca aplicações práticas para sua pesquisa em segurança cibernética, demonstrando o potencial da IA em diversos campos. Embora o texto se concentre em sua experiência particular, ele ilustra como tecnologias de IA podem impactar o cotidiano das pessoas em diversos aspectos da vida, melhorando a conveniência e a segurança.
Aumento de buscas por arquivos ZIP expõe vulnerabilidade em servidores web
Fonte: ISC | Índice de Inovação: ★★☆☆☆ | Índice de Risco: ★★★☆☆
Um relatório do SANS Internet Storm Center indica um aumento significativo nas tentativas de acesso a arquivos ZIP em servidores web. Os atacantes buscam por arquivos comuns como backups e configurações, explorando potenciais falhas de segurança. A vulnerabilidade reside na exposição inadequada desses arquivos, permitindo downloads não autorizados. Isso destaca a importância da segurança em servidores, a necessidade de monitoramento constante e de boas práticas para evitar que arquivos sensíveis sejam deixados acessíveis publicamente. A falta de segurança pode levar a vazamento de dados ou até mesmo acesso a sistemas internos. Para usuários comuns, a notícia reforça a importância de escolher sites e serviços confiáveis, pois uma falha como esta pode impactar a privacidade de dados pessoais.
Tecnologia e Liderança Inovadora
AirPods como Aparelhos Auditivos: Inovação e Acessibilidade
Fonte: MIT Technology Review Brasil (Inovação e Liderança) | Índice de Inovação: ★★★★☆
Os novos AirPods Pro 2 da Apple, aprovados pela FDA como aparelhos auditivos de venda livre, oferecem uma alternativa acessível a dispositivos tradicionais, custando cerca de mil reais. Esta opção mais barata pode revolucionar o acesso a aparelhos auditivos, especialmente nos EUA onde o custo é alto e o seguro geralmente não cobre. O dispositivo permite testes auditivos pelo celular, eliminando a necessidade de audiologistas. Embora apresente algumas limitações como piora do zumbido em alguns usuários e desconforto com uso prolongado, o potencial de democratizar o acesso a tecnologia auditiva é significativo, impactando diretamente o dia a dia de pessoas com perda auditiva leve. A facilidade de uso e o baixo custo podem facilitar o diagnóstico e tratamento da perda auditiva para milhões de pessoas.
Clipping diário com curadoria de Fábio Correa Xavier.
Fábio Correa Xavier é um apaixonado por construir futuros inspiradores por meio da tecnologia e inovação.
Mestre em Ciência da Computação pela Universidade de São Paulo, com MBA em Gestão de Negócios pelo Ibmec/RJ, e Especialização Network Engineering pela Japan International Cooperation Agency (JICA).
Atualmente é CIO do Tribunal de Contas do Estado de São Paulo, Professor e Coordenador de graduação e pós-graduação, e colunista da MIT Technology Review Brasil e da IT Forum.
Possui as certificações CIPM e CDPO/BR (IAPP – International Association of Privacy Professionals), CC((ISC)²) e EXIN Privacy e Data Protection.
É autor de vários livros sobre tecnologia, inovação, privacidade, proteção de dados e LGPD, com destaque para o Best Seller “CIO 5.0”, semifinalista do Prêmio Jabuti 2024 e destaque da Revista Exame, e também de Mapa da Liderança.
