boaaas vindas a mais uma edição de ia com biel :D
o PHP, que roda o WordPress, ganhou duas falhas que deixam qualquer um rodar código no servidor sem senha, e a NSA mandou corrigir na hora.
na edição de hoje
Segurança: duas falhas no PHP, com nota 9,2 de 10, deixam qualquer um rodar código no servidor sem login. a Amazon viu um ataque em 17/10. a NSA mandou corrigir na hora. o texto do Claude passou a sair com marca d'água.
Modelos: a Moonshot lançou o Kimi K3.1 Pro, que estreou em 4º no índice da Artificial Analysis, com 55. os pesos saem até 4/11. a Mistral lançou o Voxtral 3, com voz em mais de 50 idiomas.
Imagem: o Canva lançou o Craft, modelo de imagem pra design que entrega até 2K e chega ao ChatGPT e ao Gemini via MCP. o Krea 3 edita imagens em 2K em menos de 8 segundos.
ChatGPT: os GPTs personalizados param de funcionar em 11 de dezembro. o ChatGPT Slides ganhou colaboração em tempo real. conversas sensíveis agora podem ser travadas com PIN de 4 dígitos.
Agentes: a Anthropic doou o padrão Agent Skills à Agentic AI Foundation. o 1Password lançou um login em que agentes entram nas contas sem ver a senha. o Grok Bot passou a controlar seis apps do celular.
E mais: tem ainda o termômetro do X (o Opus foi de 70 a 88), a reclamação dos resets do Codex, de presente, um prompt que audita a segurança do seu computador, o env-and-assets-bootstrap no skills.sh e a dica dos GPTs.
o destaque
falha no PHP deixa qualquer um invadir servidor sem senha
duas falhas no núcleo do PHP, com nota 9,2 de 10, deixam qualquer um rodar código no servidor sem login.
elas estão em todas as versões 7.x e 8.x, e WordPress e Magento rodam em PHP.
a PHP Foundation liberou a correção em 21/10, e a NSA mandou corrigir na hora ou desligar.
a Amazon registrou a primeira tentativa de ataque em 17/10, quatro dias antes da correção.
o que mais aconteceu
Kimi K3.1 Pro estreia em 4º e promete pesos abertos
a Moonshot lançou o Kimi K3.1 Pro em 23/10, com 1 milhão de tokens de contexto e leitura de imagem e vídeo.
ele estreou em 4º lugar no índice de inteligência da Artificial Analysis, com 55.
o arquivo do modelo (os pesos) sai pra qualquer um baixar até 4/11.
Canva lança o Craft, modelo de imagem feito pra design
o Canva lançou o Craft, seu primeiro modelo de imagem feito pra design, aberto pra todo mundo.
ele planeja o layout antes de gerar a imagem e entrega até 2K.
ele chega ao ChatGPT e ao Gemini via MCP, a conexão que liga um app ao outro.
GPTs personalizados do ChatGPT param em 11 de dezembro
os GPTs personalizados do ChatGPT param de funcionar em 11 de dezembro.
GPT personalizado é aquele assistente com instrução e arquivos próprios que você monta dentro do ChatGPT.
Krea 3 edita imagem em 2K em menos de 8 segundos
o Krea lançou o Krea 3, que edita imagens em resolução 2K em menos de 8 segundos.
é edição, não só geração: dá pra mexer numa imagem que já existe.
ChatGPT Slides ganha colaboração em tempo real
o ChatGPT Slides, o editor de apresentação do ChatGPT, ganhou colaboração em tempo real.
várias pessoas editam o mesmo arquivo ao mesmo tempo.
texto do Claude passa a sair com marca d'água
o texto gerado pelo Claude passou a levar marca d'água baseada no SynthID-Text.
marca d'água de texto é um padrão escondido que um detector reconhece depois.
em uma linha
a Anthropic doou o padrão Agent Skills, nascido no Claude Code, à Agentic AI Foundation, ao lado do MCP. (fonte)
o ChatGPT passou a travar conversas sensíveis com PIN de 4 dígitos, em todos os planos. (fonte)
a Mistral lançou o Voxtral 3, com transcrição e agentes de voz em mais de 50 idiomas. (fonte)
o 1Password lançou um login em que agentes de IA entram nas suas contas sem ver a senha. (fonte)
o Krea 3 edita imagens em 2K em menos de 8 segundos. (fonte)
o Grok Bot passou a controlar seis apps nativos do celular. (fonte)
o termômetro da semana
o que a comunidade do X está falando e gostando, medido todo dia na mesma régua de 0 a 100.
o calor de cada ferramenta no X, de 0 a 100, medido todo dia.
se liga: o Opus foi de 70 a 88 e o Claude Code de 62 a 72 na semana. no sentido contrário, o Claude Duet despencou de 88 pra 40 e o Codex caiu de 55 pra 38. a real é que a comunidade está escolhendo quem entrega sem parar no meio.
subiu
Opus 70 para 88 o volume de uso dos modelos da Anthropic no OpenRouter subiu 3,6x desde o lançamento do Opus 5.5.
Claude Code 62 para 72 @bstuartTI contou que ele entregou 9 vezes num dia, enquanto o Codex parou 3 vezes.
Grok 40 para 62 o Elon anunciou que ele vai fazer ligações para pessoas e empresas, com pedido e resumo.
caiu
Claude Duet 88 para 40 ficou só em lista de espera pra Pro e Max nos EUA, e a Anthropic admitiu erro de urgência.
Codex 55 para 38 usuários relatam que ele recusa mais pedidos que o Claude e para pedindo permissão.
a reclamação da semana
"These global Codex resets are genuinely frustrating. A free reset [...] can wipe your remaining usage and restart your 7 day timer." @Im_IrushiK
um reset geral do Codex pode apagar a cota que sobrou e reiniciar a contagem de 7 dias.
o papo do X
o que rolou na timeline essa semana, direto de quem postou.
"Introducing Kimi K3.1 Pro: our most capable 3T-class open-weight model. 1M-token context, 2.8T total / 104B active params (MoE), Multimodal." @Kimi_Moonshot
"Kimi K3.1 Pro beats every listed US frontier model on 6 of 14 benchmarks in Moonshot’s evaluations." @kimmonismus
"i spent $400 on kimi k3.1 pro subs today to send 4 prompts the worst part is if i just paid via api it would have been $29 total." @_MaxBlade
"Kimi K3.1 Pro: the Roadster. Opus spent $15 and 600K tokens. Kimi spent $2 and 160K" @k1rallik
"Kimi K3.1 is easily the best open-source model right now. But that doesn't mean it's frontier or anywhere near Opus/Astra" @The_Alex
a caixa de ferramentas
prompt: audite a segurança do seu computador e dos seus repositórios. Faça uma auditoria completa de segurança e atualização de ferramentas no meu computador (Node, Python, Git e ferramentas de IA) e nos meus repositórios. Siga este roteiro: 1. Runtimes e Ferramentas Globais: - Identifique as versões atuais de: Node.js, npm, Python, Git e Docker (se houver). - Verifique se o Node.js está em versão defasada ou vulnerável a falhas de segurança recentes (ex: CVEs de RCE/Brotli). - Liste todos os pacotes globais do npm (npm list -g --depth=0 e npm outdated -g) e aponte os desatualizados, com atenção crítica para ferramentas de IA CLI (como Claude Code, OpenAI Codex, etc.). 2. Varredura de Riscos Locais: - Verifique se há arquivos .env ou chaves de API expostas em repositórios abertos sem estar no .gitignore. - Verifique se há atualizações pendentes no gerenciador de pacotes do sistema (ex: winget upgrade no Windows ou brew outdated no Mac). 3. Relatório e Ação: - Apresente um resumo claro classificado por severidade: [🚨 Crítico], [⚠️ Atenção] e [✅ Seguro]. - Forneça os comandos exatos de terminal prontos para copiar e colar para eu atualizar tudo o que estiver desatualizado ou vulnerável. de presente: cole no Claude Code e ele varre sua máquina, aponta o que está desatualizado ou exposto e entrega os comandos prontos pra corrigir.
skill: os 400+ agentes, skills e plugins gratuitos da Anthropic para o Claude Code. a Anthropic publicou mais de 400 agentes, skills e plugins gratuitos que funcionam no Claude Code. você testa uma rotina pronta da própria Anthropic antes de pagar por pacote de agente.
MCP: servidor MCP de WhatsApp na Cloudflare. liga o WhatsApp a um assistente de IA e roda de graça na Cloudflare. o atendimento de aluno no WhatsApp passa por um assistente sem você pagar servidor.
o que subiu no skills.sh esta semana
env-and-assets-bootstrap, de lllllllama. npx skills add https://github.com/lllllllama/rigorpilot-skills --skill env-and-assets-bootstrap
404-agent-wallet, de notfound-404-office. npx skills add https://github.com/notfound-404-office/agent-skills --skill 404-agent-wallet
... e por hoje é só. obrigado por ter lido até aqui
se o seu site roda WordPress, pergunte hoje à sua hospedagem se o PHP já está corrigido.
avalie a newsletter, eu adoraria saber o que você achou dela