Edição #001 · quinta-feira, 22 de outubro de 2026 · leitura de 6 min
Três letras que tiraram a internet do ar, o Uber inteiro no ChatGPT e a ONU de olho na Meta
Todos os fatos têm link para a fonte. Horários no fuso de Brasília.
o dia em que três letras pararam a internet.
Bom dia! ☕ Ontem muita gente que nunca ouviu falar de PHP descobriu que depende dele. E quem achou o problema foram pessoas usando IA. A mesma IA que agora entra no Uber inteiro e até destrava videogame. Bora?
🔥 A história do dia
As três letras que tiraram sites do ar
Quase todo mundo usa PHP sem saber. É a linguagem por trás da Wikipédia, do WordPress, do Moodle, de lojas virtuais e de muito sistema do governo. Na quarta-feira (21), os desenvolvedores do PHP soltaram uma correção de emergência para duas falhas críticas que deixam um invasor executar código no servidor sem login nem senha. O próprio projeto pede que todo mundo atualize imediatamente. (PHP)
O efeito foi em cascata. Por precaução, a Anatel suspendeu o acesso externo ao SEI, o sistema de processos administrativos, e a outros serviços. O TRF1, o TRF4 e o TRF6 fizeram o mesmo. O governo federal mandou os órgãos atualizarem na hora, e o Ministério da Gestão disse ter orientado as equipes a tirar temporariamente do ar os sistemas feitos em PHP. Até agora, segundo especialistas ouvidos pelo g1, não há relato de grande impacto no Brasil. (g1)
Lá fora foi parecido: a Wikimedia desligou sistemas, e governos como o da Finlândia tiraram sites do ar por um tempo. A BBC também tirou o site do ar por um período. (g1/BBC)
E onde entra a IA? As falhas foram reportadas em agosto pela empresa de segurança Calif e pela OpenAI, que chegaram a elas de forma independente no mesmo dia. Depois, a Wiz achou outras formas de explorá-las usando os modelos Gemini 4 Argon e GPT-5.6 Sol. A explicação da Wiz é direta: os erros ficaram mais de uma década escondidos porque achar e explorar esse tipo de falha era complicado demais sem IA. (g1)
E aí? A mesma ferramenta que achou a falha pode ajudar quem quer explorá-la. Se você tem site em WordPress ou loja virtual, pergunte hoje a quem cuida da hospedagem se o PHP já foi atualizado (versões 8.5.12, 8.4.27, 8.3.36 ou 8.2.35).
🤝 Quem banca o café
Este espaço está livre. É aqui que a sua marca aparece para quem lê o Rolou na IA toda manhã. Os pacotes, os preços e o lugar exato de cada anúncio estão em anuncie aqui.
🌎 Lá fora
O Uber inteiro agora tem um assistente de IA no trabalho
Em vez de testar com um time, o Uber testou com mil pessoas. No começo do ano, a empresa testou o ChatGPT Work, da OpenAI, para 1.000 funcionários de finanças, operações e produto. Cerca de 80% de quem adotou primeiro não era engenheiro. Usaram para analisar dados da operação, adaptar treinamentos para outros países e idiomas e montar painéis do próprio trabalho.
Nesta quinta (22), o Uber disse ao TechCrunch que agora são todos os cerca de 30 mil funcionários. A empresa não contou quanto vai gastar. Em vez de meta, o plano é acompanhar como cada equipe usa a ferramenta e avaliar os resultados. (TechCrunch)
E aí? O detalhe dos 80% de não engenheiros diz muito: a IA no trabalho está saindo do time de tecnologia e chegando a quem mexe com planilha e apresentação.
🇧🇷 Daqui de casa
Especialistas da ONU cobram explicações da Meta sobre a eleição
O caso começou com relatos de que a IA do WhatsApp se recusava a criar imagens da campanha de Lula (PT), mas aceitava pedidos parecidos sobre Flávio Bolsonaro (PL). O TSE cobrou a Meta, que disse na terça (20) ter cumprido o que a Corte determinou para garantir tratamento igual no 2º turno.
Na quarta (21), especialistas independentes da ONU pediram que a Meta investigue se seus sistemas de moderação, recomendação e IA restringiram de forma desproporcional um dos lados. A frase que resume a cobrança: algoritmos e IA “não devem se tornar árbitros invisíveis da discussão política”. (g1)
🤯 Essa é boa
Um Switch 2 desbloqueado com um jogo de programar e uma IA
Um modder conhecido como “pepsipu” mostrou o Nintendo Switch 2 rodando uma versão modificada de Mario Kart World, com Peter Griffin, o passarinho vermelho de Angry Birds e o Steve de Minecraft na pista. Segundo ele, o Codex, da OpenAI, ajudou a criar o desbloqueio.
O truque usa o SmileBASIC 4, um jogo em que você programa os próprios jogos, e precisa ser refeito toda vez que o console liga. Ou seja: nada de destravar uma vez e esquecer (e ainda depende de ter o jogo certo). (The Verge)
E aí? É a história do PHP em versão videogame: a IA está encurtando o caminho de quem procura brechas, para o bem e para o mal.
⚡ Pílulas
- 1Password lança um jeito de agentes de IA entrarem nas suas contas sem ver a senha. Quando o agente tenta entrar, você recebe um alerta, confirma, e o próprio 1Password preenche as credenciais por ele. (TechCrunch) Por que ligar: dar a senha direto para o robô é o atalho que todo mundo usa, e ela fica guardada onde você não controla.
- Modelos da OpenAI chegam ao Google Cloud. Eles e o Codex vão para o Model Garden, com compra pelo Marketplace do Google Cloud; a disponibilidade geral está prevista para as próximas semanas. (OpenAI) Por que ligar: quem já usa a nuvem do Google passa a ter os modelos da OpenAI no mesmo lugar.
- Lobby recorde em Washington. Entre julho e setembro, Nvidia (US$ 2,2 milhões), Anthropic (US$ 2,1 milhões) e OpenAI (US$ 1,5 milhão) tiveram o trimestre de lobby mais caro da história de cada uma. (The Verge) Por que ligar: as regras da IA estão sendo negociadas agora, e quem faz a IA está na sala.
- Um mapa que separa floresta nativa de plantação. Google DeepMind e parceiros lançaram o ForTy 2020, que classifica cada quadrado de 10 por 10 metros do planeta em seis tipos de floresta e uso do solo, com uma série anual de 2017 a 2025. (Google DeepMind) Por que ligar: o mapa é uma referência para a lei antidesmatamento da União Europeia, que exige provar que café, cacau e óleo de palma não vêm de área que era floresta. Isso pesa para o Brasil exportador.
🧯 Checagem
“Uma IA sozinha descobriu a falha do PHP”? ⚠️ Não é bem assim. Quem reportou as falhas, em agosto, foram a empresa de segurança Calif e a OpenAI. A Wiz achou outras formas de explorá-las com a ajuda de modelos de IA. Ou seja, eram pessoas usando IA, e a correção foi feita pelos desenvolvedores do PHP. (g1)
💡 Prompt do dia
“Sou leigo em tecnologia e tenho um site feito em [WordPress/outra plataforma]. Me explique em 5 passos simples como descobrir qual versão do PHP ele usa e quais perguntas fazer à minha hospedagem para saber se já foi atualizado.”
Bom para mandar para aquele amigo que tem um site e não sabe nem onde fica o painel.
🎧 Pra ver e ouvir
- Exploit Development, Agentic Vulnerability Discovery, and Fake PoCsPractical AI (Daniel Whitenack e Chris Benson) · 🎙️ Podcast · 45 min · 🇺🇸 em inglês
Par da história do dia: o diretor de exploits da VulnCheck conta como agentes de IA já acham falhas e por que muita prova de conceito não funciona de verdade.
- Estudo de caso: Migração do Spring Boot com IA na Alura – Hipsters Ponto Tech #538Hipsters Ponto Tech (Alura) · 🎙️ Podcast · 36 min · 🇧🇷 em português
O lado “atualize já”, em português: a Alura conta como usou agentes de IA para migrar do Spring Boot 2 para o 4, com testes automatizados e validação humana.
🎯 Acertou?
Quem reportou primeiro as falhas críticas do PHP, em agosto?
- AA Wiz, sozinha
- BA empresa de segurança Calif e a OpenAI, de forma independente
- CA Anatel
Ver a resposta
Resposta: B.Segundo o g1, Calif e OpenAI identificaram as falhas de forma independente no mesmo dia, em agosto. Depois a Wiz achou outras formas de explorá-las com ajuda de IA.
Rolou. Amanhã tem mais. 👋
Rolou na IA é escrita com apoio de IA a partir das fontes citadas e passa por checagem: toda afirmação tem link para a fonte original. Política editorial · Correções.
Newsletter diária
Gostou? Receba a próxima no seu e-mail.
O que rolou na IA hoje, em 5 minutos. 6h45 (horário de Brasília), de segunda a sábado.