Por que a NetNut passou a ser investigada

A NetNut operava como uma rede de proxy residencial, um tipo de serviço que faz uma conexão parecer originada de uma casa comum, e não de um servidor comercial. Esse modelo tem usos legítimos, como testes técnicos e pesquisas de mercado, mas se torna problemático quando explorado por golpistas, grupos de espionagem ou criminosos digitais. Segundo o Google, em apenas uma semana de junho de 2026 foram observados 316 grupos distintos de ameaças usando possíveis nós de saída ligados à NetNut, incluindo grupos de cibercrime e espionagem identificados pela empresa.

Como uma rede de proxy se transforma em botnet

Proxy residencial não é automaticamente ilegal, e pode existir de forma legítima quando há consentimento claro do usuário, segurança adequada e controle sobre o uso da conexão. No caso investigado, no entanto, o Google afirmou ter alta confiança de que muitos dispositivos estavam sendo usados de maneira indevida, formando uma estrutura equivalente a uma botnet, rede de aparelhos controlados ou aproveitados por terceiros sem conhecimento dos donos.

Entre os dispositivos potencialmente envolvidos estão smart TVs e TV boxes com aplicativos suspeitos, celulares Android com apps de origem duvidosa, roteadores e modems vulneráveis, e equipamentos conectados usados para transmitir tráfego sem transparência para o usuário final. O risco concreto está em instalar um aplicativo que promete pequenos ganhos financeiros ou funções extras, e acabar cedendo o próprio endereço de IP para atividades sobre as quais o usuário não tem qualquer controle.

As conexões com malware por trás da operação

A ação contra a NetNut não partiu de uma suspeita isolada. Segundo a Reuters, o Google desativou contas e serviços usados em operações de comando e controle ligadas a malwares associados à NetNut, além de compartilhar informações técnicas com autoridades e parceiros do setor de segurança. Reportagens especializadas também apontaram possíveis ligações com o botnet Popa e variantes do malware Mirai, conhecido por transformar dispositivos conectados em ferramentas para ataques digitais em larga escala.

Quando um criminoso utiliza uma rede residencial para atacar empresas, testar senhas ou acessar sistemas já comprometidos, o tráfego tende a parecer originado de uma residência comum, o que dificulta bloqueios, investigações e filtros de segurança tradicionais. Um dos usos citados por especialistas é o password spraying, técnica em que invasores testam senhas comuns em um grande número de contas diferentes, distribuindo as tentativas para reduzir a chance de detecção, em vez de concentrar ataques repetidos contra uma única vítima.

O que esse caso significa para quem usa internet doméstica

O valor de um dispositivo doméstico para esse tipo de operação não está apenas nos arquivos armazenados nele, mas no endereço de IP que ele representa. Usar o IP de uma residência ajuda criminosos a driblar sistemas que bloqueiam acessos vindos de servidores comerciais suspeitos, o que torna redes de proxy residencial particularmente atraentes para golpes, fraudes, invasões e campanhas automatizadas de larga escala.

Segundo a Reuters, o FBI apreendeu domínios ligados à operação, e a Alarum Technologies, empresa controladora da NetNut, afirmou ter sido informada sobre a apreensão de parte desses domínios, declarando disposição para cooperar com as autoridades. A investigação segue em andamento, mas o alerta prático já é claro: um dispositivo conectado sem os devidos cuidados pode se tornar parte de uma estrutura de rede muito maior do que o usuário imagina.

Alguns sinais merecem atenção no uso doméstico da internet, como lentidão sem motivo aparente, aquecimento ou consumo elevado de energia por parte de um dispositivo, presença de aplicativos desconhecidos em celulares, TV boxes ou smart TVs, e promessas de ganho financeiro em troca de compartilhamento de internet ociosa. Nenhum desses sinais comprova isoladamente uma invasão, mas juntos justificam uma verificação mais cuidadosa dos equipamentos conectados em casa.

Como reduzir o risco de fazer parte de uma rede como essa

A primeira medida prática é desconfiar de qualquer aplicativo que ofereça pagamento em troca do uso da internet ociosa do usuário, já que raramente há transparência sobre quem vai utilizar essa conexão e com quais finalidades. Manter roteador, smart TV, TV box e celular sempre atualizados, remover aplicativos não utilizados, evitar a instalação de APKs fora de lojas oficiais e substituir senhas padrão de roteadores são medidas simples que reduzem significativamente a exposição a esse tipo de rede.

Revisar as permissões concedidas a aplicativos também ajuda: quando um app pede acesso desproporcional à sua função declarada, esse é geralmente um sinal de alerta relevante. Para empresas, a preocupação é ainda maior, já que o tráfego malicioso originado de IPs residenciais aparentemente normais exige que equipes de segurança olhem além do endereço de origem, observando comportamento, padrões de login e tentativas repetidas de acesso como indicadores mais confiáveis do que a simples geolocalização do IP.

O caso da NetNut demonstra que dispositivos conectados em ambientes domésticos podem ser incorporados, sem conhecimento do usuário, a operações de rede que vão muito além do uso doméstico original. Manter atenção redobrada antes de instalar aplicativos por impulso, especialmente os que prometem ganho financeiro fácil, continua sendo uma das formas mais eficazes de reduzir esse risco.

O que é o ARToken e como ele opera

O ARToken é uma plataforma de phishing como serviço, também chamada de PhaaS. Em vez de cada criminoso construir um golpe do zero, a estrutura funciona como uma ferramenta pronta que pode ser utilizada por diferentes operadores. Segundo a Cisco Talos, o painel do ARToken reúne dezenas de recursos para gerenciar campanhas, acessar dados de vítimas, acompanhar o progresso dos ataques e conduzir ações após a invasão, o que caracteriza uma operação organizada e não apenas uma página falsa isolada na internet.

O aspecto mais preocupante do golpe é que ele não mira apenas a senha da vítima, mas tenta levá-la a autorizar, sem perceber, o acesso do criminoso à própria conta. A Microsoft já havia alertado, em abril de 2026, sobre campanhas que abusam do fluxo de autenticação por código de dispositivo, recurso originalmente pensado para logins legítimos em aparelhos com teclado limitado, como TVs e consoles, mas que passou a ser explorado em ataques mais sofisticados contra contas corporativas.

Por que a autenticação em dois fatores não garante proteção total

Muitos usuários consideram a autenticação em dois fatores uma garantia suficiente de segurança, mas esse tipo de ataque foi desenhado justamente para contornar essa camada. A vítima pode ser levada a abrir um link e inserir um código em uma página autêntica da Microsoft, o que reduz a desconfiança justamente por o ambiente parecer legítimo. O problema é que esse código pode estar vinculado à tentativa de login do criminoso, não à ação que a vítima acredita estar realizando.

Na prática, a pessoa pensa estar apenas acessando uma fatura, um documento ou uma solicitação de trabalho, quando na verdade autoriza uma sessão que concede ao invasor acesso à conta corporativa. A partir desse ponto, os criminosos podem ler e-mails para entender conversas sobre pagamentos, buscar arquivos no OneDrive e no SharePoint, apagar alertas de segurança para retardar a descoberta do ataque e produzir mensagens convincentes para enganar outros funcionários. A inteligência artificial entra justamente nessa etapa final, tornando as mensagens mais naturais e profissionais, em contraste com o e-mail cheio de erros que costumava caracterizar golpes de phishing mais antigos.

Por que equipes financeiras são alvo preferencial

Equipes de contas a pagar, financeiro e compras aparecem como alvos recorrentes desse tipo de golpe porque lidam diariamente com notas fiscais, boletos, contratos e aprovações urgentes de fornecedores. Um e-mail pedindo revisão de fatura, em meio à rotina normal dessas áreas, dificilmente levanta suspeita imediata, e é justamente por se camuflar dentro do comum que o golpe se torna eficaz.

Quando um invasor consegue acesso à conta de alguém do setor financeiro, não precisa agir de forma apressada: pode observar conversas, identificar padrões de aprovação de pagamentos e escolher o momento mais oportuno para enviar uma mensagem fraudulenta. Esse tipo de fraude é conhecido como comprometimento de e-mail corporativo, ou BEC, e o risco vai além do roubo de arquivos, já que um e-mail enviado de uma conta corporativa real tende a enganar colegas, fornecedores e clientes com muito mais facilidade do que uma mensagem de origem externa suspeita.

Como empresas podem reduzir o risco

Para equipes de TI, uma das recomendações mais relevantes é revisar o uso do fluxo de autenticação por código de dispositivo no ambiente Microsoft, avaliando bloqueios por políticas de acesso condicional quando esse recurso não for estritamente necessário. Também é importante acompanhar sinais de comportamento fora do padrão, como logins incomuns, acesso atípico a arquivos, criação inesperada de regras de e-mail e tentativas de autenticação em horários ou localizações suspeitas.

Para os funcionários, algumas atitudes simples reduzem consideravelmente o risco: desconfiar de e-mails que pedem códigos de autenticação para abrir documentos, confirmar cobranças urgentes por outro canal de comunicação, como telefone ou chat interno, evitar digitar códigos de autenticação sem entender claramente por que foram solicitados, e reportar à equipe de TI qualquer mensagem que pareça fora do comum, mesmo que o detalhe pareça pequeno. Treinamentos práticos, baseados em exemplos reais do cotidiano da empresa, tendem a ser mais eficazes do que orientações genéricas sobre segurança da informação.

O que o caso revela sobre a evolução desses ataques

O caso do ARToken evidencia uma mudança relevante na forma como empresas são atacadas: os criminosos não estão apenas criando páginas falsas mais convincentes, mas abusando de recursos legítimos da própria Microsoft, automatizando etapas do ataque e utilizando IA para tornar as mensagens mais naturais. A defesa mais eficaz contra esse tipo de golpe não depende apenas de tecnologia, mas também de processo e cultura organizacional, em que um funcionário se sinta à vontade para questionar a legitimidade de um pedido incomum antes de agir. O golpe de phishing contra contas Microsoft 365 se sustenta justamente na pressa e na rotina, e a verificação de um segundo antes de inserir um código ou liberar um acesso costuma ser suficiente para evitá-lo.

Como o ataque começa

O JadePuffer explorou uma falha no Langflow, ferramenta usada para criar fluxos e agentes de inteligência artificial. A vulnerabilidade, identificada como CVE-2025-3248, permite execução remota de código Python quando o servidor está exposto e sem a correção adequada aplicada. Uma vez explorada a falha, o agente passa a buscar informações sensíveis no ambiente comprometido, como chaves de API, credenciais de banco de dados, carteiras de criptomoedas e configurações usadas por serviços em nuvem.

O risco aumenta porque ferramentas como o Langflow costumam manter integrações com outros sistemas. Ao invadir esse tipo de ambiente, o atacante não encontra apenas uma porta de entrada isolada, mas também pistas de acesso a serviços conectados que podem ser explorados na sequência.

O papel da IA na condução do ataque

Segundo a Sysdig, o JadePuffer não se destacou por usar uma técnica totalmente nova de ransomware. O diferencial esteve no uso de um agente de IA para organizar e executar várias etapas do ataque, incluindo reconhecimento do ambiente, coleta de credenciais, tentativas de acesso a serviços internos e criptografia de dados. Em ataques tradicionais, um operador humano ou um script fixo costuma seguir uma sequência previsível de passos. Neste caso, o agente foi capaz de interpretar falhas de execução, ajustar parâmetros e tentar caminhos alternativos sem intervenção humana direta.

Em uma das etapas observadas pelos pesquisadores, o sistema saiu de uma tentativa de login malsucedida para uma correção funcional em apenas 31 segundos, um intervalo que ilustra a velocidade de adaptação do agente durante a invasão.

O alcance da criptografia

No caso analisado, o agente conseguiu acessar serviços como um banco de dados MySQL e uma instância do Alibaba Nacos, usada em ambientes de configuração e descoberta de serviços. A operação terminou com a criptografia de mais de mil itens e a criação de uma nota de resgate com instruções de pagamento em Bitcoin e contato por e-mail seguro. Segundo a BleepingComputer, os pesquisadores da Sysdig enxergam o JadePuffer como uma operação conduzida por um agente de LLM de ponta a ponta, o que pode sinalizar uma nova fase para ataques automatizados de ransomware.

Por que o caso preocupa especialistas em segurança

O JadePuffer chama atenção porque mostra como agentes de IA podem reduzir a dependência de operadores humanos altamente técnicos durante uma invasão. Mesmo utilizando falhas já conhecidas e técnicas vistas em outros ataques, um agente capaz de tomar decisões, testar caminhos alternativos e adaptar comandos conforme encontra obstáculos acelera consideravelmente o tempo entre a exploração inicial de uma vulnerabilidade e a execução completa do ataque. Isso não significa que todo ransomware passará a operar de forma autônoma a curto prazo, mas o caso demonstra que a automação com IA já pode ser aplicada a etapas reais de uma invasão, especialmente em sistemas vulneráveis que permanecem expostos publicamente na internet.

Como reduzir o risco

A medida mais direta é manter o Langflow e ferramentas semelhantes sempre atualizados, principalmente quando estão conectados a serviços de nuvem, bancos de dados ou APIs sensíveis. Também é recomendável evitar a exposição direta desses ambientes à internet, revisar periodicamente as permissões concedidas a credenciais, monitorar tentativas incomuns de login e aplicar políticas de menor privilégio sempre que possível. Chaves de API e tokens de acesso devem ser armazenados com controle rígido, rotação periódica e alertas configurados para uso fora do padrão esperado.

O JadePuffer não comprova que a inteligência artificial tornou os ataques de ransomware inevitáveis, mas reforça que ambientes mal corrigidos podem ser explorados com muito mais velocidade quando um agente autônomo conduz a invasão. Quando uma ferramenta vulnerável concentra credenciais e integrações críticas, ela se torna um ponto de partida particularmente atrativo para esse tipo de operação automatizada.

O que muda no controle dos estúdios

O movimento faz parte de uma tentativa mais ampla da Microsoft de reduzir custos e concentrar recursos nos projetos considerados mais estratégicos para a divisão. Double Fine e Compulsion Games devem retomar operação independente, mantendo suas propriedades intelectuais e catálogos atuais. Ninja Theory e Undead Labs seguem por um caminho diferente, com processo de venda a novos donos, mas com acordos que preveem a continuidade de projetos em andamento como Senua e State of Decay 3.

A mudança de controle não significa cancelamento automático dos projetos em desenvolvimento, mas historicamente costuma introduzir incerteza sobre orçamento, escopo e prioridade, fatores que só ficam claros à medida que os novos acordos avançam.

A lógica por trás da reestruturação

A divisão de games da Microsoft passou anos comprando estúdios e expandindo o Game Pass, na tentativa de transformar o Xbox em um ecossistema que vai além do console tradicional, somando jogos, assinatura, nuvem e PC. Esse crescimento, no entanto, elevou os custos operacionais da divisão, e a atual liderança da Microsoft parece ter concluído que a estrutura ficou grande demais em relação ao retorno gerado, o que motivou a revisão atual.

A reestruturação busca resolver três frentes ao mesmo tempo: reduzir custos de uma operação que cresceu rapidamente, priorizar franquias com maior potencial comercial e tornar a divisão mais enxuta depois de anos de aquisições sucessivas. É uma mudança de direção clara em relação à fase anterior, marcada pela expansão constante de estúdios e catálogo, e chega em um momento delicado para quem depende diretamente desses empregos e estúdios afetados.

Estúdios criativos ficam mais expostos

A situação expõe uma tensão conhecida do setor: o que acontece com estúdios de identidade criativa forte quando fazem parte de uma estrutura corporativa grande. A Double Fine construiu uma reputação baseada em jogos autorais, com humor e assinatura própria, mais do que em blockbusters de grande escala. Sua volta à independência pode preservar essa identidade, embora também implique operar sem o suporte financeiro da Microsoft. A Compulsion Games, que vinha de um momento relevante com South of Midnight, enfrenta um desafio parecido: mais liberdade criativa, mas também mais responsabilidade sobre a própria sustentabilidade financeira.

Ninja Theory e Undead Labs estão em posição diferente, já que dependem de acordos de venda ainda em definição, o que adiciona incerteza sobre o andamento de Senua e State of Decay 3 até que os novos controladores estejam definidos. A Arkane Studios, conhecida por Deathloop e envolvida no desenvolvimento de Marvel's Blade, também passa por avaliação estratégica da Microsoft, incluindo um processo de consulta trabalhista na França, um sinal de que a reorganização não se limita aos quatro estúdios já anunciados para venda.

O impacto para quem joga

Para o usuário final, o impacto imediato tende a ser limitado: o Game Pass continua em operação, os jogos já lançados permanecem disponíveis, e a Microsoft afirma que manterá investimentos na marca Xbox. No médio prazo, no entanto, o catálogo pode se concentrar mais em franquias consolidadas, com menos espaço para projetos experimentais, e lançamentos vinculados a estúdios em transição podem sofrer atrasos ou mudanças de escopo em relação ao que havia sido anunciado originalmente.

O que essa reestruturação revela

O movimento da Microsoft mostra que mesmo uma divisão do tamanho do Xbox não sustenta expansão contínua sem revisar sua estrutura de custos. A reorganização pode resultar em uma operação mais sustentável no longo prazo, mas o custo imediato recai sobre funcionários demitidos e estúdios que agora precisam se reposicionar fora do guarda-chuva direto da Microsoft, um resultado concreto que contrasta com o discurso de "foco" e "disciplina" usado para justificar a mudança.

Autoridades indianas determinaram que a Meta remova imediatamente os anúncios e conteúdos relacionados ao caso, além de apresentar uma explicação formal em até sete dias. Segundo veículos indianos, a empresa pode enfrentar consequências legais caso não cumpra as exigências dentro do prazo estabelecido.

O que a investigação da BBC identificou

De acordo com a apuração, os anúncios pagos no Instagram usavam termos associados a abuso infantil e direcionavam usuários para canais no Telegram. Parte desse conteúdo teria passado pelo próprio sistema de publicidade da plataforma, o que levantou questionamentos sobre a eficácia dos filtros de moderação da Meta especificamente para anúncios pagos, que em teoria passam por um processo de aprovação antes de serem veiculados, ao contrário de publicações comuns feitas por usuários.

Para o governo indiano, esse detalhe tornou o caso mais grave: a ordem emitida às autoridades foi clara, exigindo a remoção imediata de todo material relacionado ao caso e uma explicação sobre como esse conteúdo conseguiu circular dentro do sistema de anúncios da plataforma. O episódio também reacendeu preocupações sobre amplificação algorítmica, quando sistemas de recomendação acabam ampliando o alcance de conteúdos perigosos, mesmo sem essa intenção declarada pela empresa que opera a plataforma.

Por que a resposta indiana tem peso significativo

A Índia é um dos maiores mercados da Meta no mundo, com uma base de usuários expressiva em Instagram, Facebook e WhatsApp, o que confere a qualquer embate regulatório nesse país um peso proporcionalmente maior. Segundo a imprensa local, o Ministério de Eletrônica e Tecnologia da Informação da Índia acionou formalmente a empresa e exigiu resposta oficial, com menção à possibilidade de enquadramento em leis indianas de tecnologia da informação e proteção infantil caso a Meta não adote as medidas exigidas.

A posição das autoridades indianas reforça um princípio que vem ganhando força em diferentes países: plataformas digitais não podem alegar neutralidade quando seus próprios sistemas de distribuição de conteúdo, incluindo os pagos, contribuem para a circulação de material criminoso. Um anúncio pago, por envolver segmentação, aprovação comercial e investimento financeiro direto, tende a ser avaliado com um padrão de responsabilidade ainda mais rígido do que uma publicação orgânica.

Como a Meta respondeu ao caso

A Meta afirma manter política de tolerância zero contra materiais de exploração sexual infantil e diz utilizar tecnologia, incluindo inteligência artificial, para detectar conteúdos e contas que violem suas regras. Após a repercussão do caso, a empresa declarou ter removido os conteúdos denunciados e afirmou estar trabalhando para aprimorar seus sistemas de segurança.

O episódio, no entanto, expõe limitações conhecidas desse tipo de moderação automatizada: sistemas baseados em detecção de padrões e termos podem falhar quando criminosos adaptam linguagem, usam links externos para redirecionar tráfego a outros aplicativos, ou recriam contas removidas sob novos perfis. Governos e especialistas em segurança digital vêm cobrando das plataformas resultados mais concretos nesse tipo de detecção, além do uso de IA como argumento de esforço institucional.

Um caso que amplia a pressão sobre redes sociais

A cobrança indiana não ocorre isoladamente. Em diferentes países, governos têm exigido que redes sociais atuem de forma mais rápida e transparente na remoção de conteúdo ilegal, especialmente quando envolve crianças, golpes financeiros, discurso de ódio ou desinformação em larga escala. No caso da Meta, o impacto potencial é maior justamente por conta da escala das plataformas que a empresa controla: uma falha de moderação em sistemas usados por bilhões de pessoas afeta simultaneamente usuários comuns, anunciantes e autoridades reguladoras em múltiplos países.

O episódio também pode acelerar discussões sobre regras mais rígidas para publicidade digital, partindo do princípio de que anúncios pagos, por já passarem por aprovação e segmentação comercial, justificam um padrão de responsabilidade mais alto do que o aplicado a conteúdo gerado organicamente por usuários.

Os próximos passos do caso

A Meta deve responder formalmente às autoridades indianas dentro do prazo estabelecido. A depender da explicação apresentada e das medidas adotadas, o caso pode resultar em novas exigências regulatórias, investigações mais aprofundadas ou sanções legais previstas na legislação indiana. Ainda não há definição sobre eventuais punições, mas o episódio já reforça um ponto central para o debate sobre segurança digital: sistemas de anúncios não podem ser tratados apenas como ferramentas comerciais, precisando também ser avaliados como estruturas de risco quando exploradas para fins criminosos, especialmente quando o caso envolve exploração infantil.

A comparação com o problema histórico do Xbox 360

O caso chamou atenção justamente pela semelhança com o antigo problema do Xbox 360, quando uma luz vermelha se tornou sinônimo de falha generalizada de hardware, levando várias unidades a pararem de funcionar por completo. A situação do Steam Machine, até o momento, está bem distante dessa proporção. Publicações especializadas relataram poucos casos conhecidos, incluindo um relato em que o aparelho teria parado de funcionar após uma sessão de No Man's Sky seguida de uma atualização do sistema.

No Steam Machine, a barra de LED frontal não serve apenas como elemento estético, mas também como indicador de diagnóstico: dependendo do padrão de luz exibido, o sistema sinaliza o tipo de problema identificado internamente.

O que se sabe sobre a possível falha na GPU

Segundo o suporte oficial da Steam, o padrão de luz vermelha na metade direita da barra frontal aponta para uma possível falha na GPU, componente essencial para o funcionamento do aparelho, já que sem ele não há processamento de imagem nem execução de jogos. Ainda assim, veículos especializados como o TechRadar tratam o caso como um alerta inicial baseado em poucos relatos, e não como uma falha confirmada em escala relevante.

Diante do número reduzido de casos relatados até agora, diferentes hipóteses continuam em aberto: pode se tratar de defeito em uma unidade específica, problema restrito a um lote pequeno de produção, falha de firmware ou até um efeito colateral do próprio processo de atualização do sistema. Sem um posicionamento mais detalhado da Valve sobre a causa exata, qualquer conclusão definitiva neste momento seria precipitada.

O que está confirmado é que a luz vermelha indica que o sistema detectou um problema considerado sério, que o padrão especificamente na metade direita da barra está associado a falha de GPU segundo o suporte oficial, e que usuários afetados provavelmente precisarão acionar o suporte técnico ou a garantia do produto para resolução.

O impacto do preço na tolerância a esse tipo de falha

O Steam Machine chegou ao mercado com preço elevado: o modelo inicial foi anunciado a partir de 1.049 dólares, enquanto uma versão de 2 TB com controle incluso aparece na faixa de 1.428 dólares. Esse posicionamento de preço eleva naturalmente a expectativa do público em relação à confiabilidade do produto, já que a proposta central do aparelho é oferecer uma experiência de PC gamer com a praticidade de um console, aproveitando a biblioteca da Steam sem a complexidade de montar um computador dedicado.

Um problema de hardware relatado logo nos primeiros dias de uso contraria justamente essa promessa de simplicidade. Há ainda um agravante técnico: se a falha na GPU for confirmada como defeito físico, o reparo tende a ser mais complexo do que a simples troca de uma placa de vídeo em um PC tradicional, já que dispositivos compactos como o Steam Machine costumam integrar componentes diretamente à placa principal, dificultando substituições isoladas.

Vale a pena comprar o Steam Machine agora

O Steam Machine ainda representa uma proposta atrativa para quem já possui uma biblioteca extensa na Steam e busca jogar na televisão sem montar um PC dedicado, especialmente considerando o histórico da Valve de aprimorar produtos ao longo do tempo, como ocorreu com o Steam Deck. Ainda assim, adquirir um produto nos primeiros lotes de produção sempre envolve certo grau de risco, já que eventuais problemas de fabricação tendem a se concentrar justamente nas unidades iniciais.

Para quem está avaliando a compra, acompanhar a evolução dos relatos nas próximas semanas parece a abordagem mais prudente. Se os casos de falha permanecerem raros, é provável que se trate de um defeito pontual e isolado. Caso o número de relatos com o mesmo padrão de luz vermelha aumente de forma consistente, a avaliação sobre a confiabilidade do produto muda significativamente. Por ora, o apelido de "linha vermelha da morte" parece pesar mais pelo simbolismo histórico do que pelos números concretos conhecidos até o momento, mas o acompanhamento da resposta oficial da Valve continua sendo o fator mais relevante para quem está de olho no aparelho.

O arquivo responsável pelo problema

O componente afetado é o arquivo CapabilityAccessManager.db-wal, usado pelo Windows para registrar atividades relacionadas a permissões do sistema. Em condições normais, esse arquivo deveria ocupar pouco espaço em disco. Em alguns computadores com Windows 11, no entanto, ele cresce sem controle e passa a consumir uma parte significativa do SSD ou HD. A própria Microsoft reconheceu o problema ao incluir, no pacote KB5095093, liberado em 23 de junho de 2026 como atualização prévia para Windows 11 24H2 e 25H2, uma correção voltada especificamente ao uso de espaço em disco desse arquivo.

Como verificar se o computador foi afetado

O primeiro sinal costuma ser a perda repentina de espaço livre no disco C, mesmo sem instalação de jogos, programas pesados ou download de arquivos grandes. Para checar, acesse Configurações, depois Sistema e Armazenamento, e observe se há volume muito alto em categorias como Arquivos temporários, Sistema e reservado ou Outros.

Também é possível confirmar o problema pelo Prompt de Comando aberto como administrador, usando o comando abaixo:

cmd

robocopy "C:\ProgramData\Microsoft\Windows\CapabilityAccessManager" "%TEMP%\CAMCheck" /L /B /R:0 /W:0 /BYTES /NP

Se o resultado mostrar que o arquivo CapabilityAccessManager.db-wal está ocupando muitos gigabytes, há grande chance de o computador estar afetado pelo bug.

A correção oficial já está disponível

A correção está disponível no pacote KB5095093, atualmente distribuído como atualização opcional de prévia. Segundo a Microsoft, o update melhora especificamente o uso de espaço em disco pelo arquivo problemático. Para instalar, acesse Configurações, depois Windows Update e Verificar atualizações. Caso o pacote apareça como opcional, basta clicar em Baixar e instalar.

Quem preferir não instalar uma atualização prévia pode aguardar o Patch Tuesday de julho de 2026, previsto para 14 de julho, quando a correção deve chegar de forma mais ampla aos usuários do Windows 11. O Windows Latest também indica que a correção deve ser incorporada ao pacote cumulativo obrigatório de julho.

Por que apagar o arquivo manualmente não é recomendado

A exclusão manual do arquivo não é indicada para usuários comuns, já que ele pertence a uma área sensível do sistema e pode estar em uso ativo pelo Windows no momento da tentativa de remoção. Existem relatos de soluções alternativas em fóruns, mas o caminho mais seguro continua sendo instalar a atualização oficial ou aguardar o pacote cumulativo de julho. Em alguns casos relatados por usuários, o arquivo voltou a crescer mesmo depois de apagado manualmente, o que reforça que a correção definitiva depende da atualização do sistema, e não de intervenção manual no arquivo.

Por que esse bug preocupa especialmente donos de SSDs menores

O problema tende a ser mais grave em notebooks e PCs equipados com SSDs de menor capacidade, como modelos de 128 GB ou 256 GB. Se o arquivo crescer o suficiente, o Windows pode ficar sem espaço para atualizações, cache do sistema, instalação de aplicativos e arquivos temporários. Na prática, isso costuma se manifestar como lentidão geral, falhas ao instalar programas, erros durante atualizações do sistema e alertas constantes de armazenamento cheio.

O que fazer diante do problema

Quem notar o armazenamento do Windows 11 diminuindo sem motivo aparente deve verificar o uso de disco nas configurações do sistema e conferir especificamente o tamanho do arquivo CapabilityAccessManager.db-wal. Caso ele esteja ocupando espaço desproporcional, o próximo passo é buscar a atualização KB5095093 no Windows Update ou aguardar a liberação automática da correção no Patch Tuesday de julho. Manter o sistema atualizado continua sendo a forma mais segura de resolver essa falha, sem necessidade de manipular manualmente arquivos internos do Windows.

Um painel dedicado para gerenciar a IA nas chamadas

O Teams vai receber um painel chamado Meeting AI, criado para gerenciar os recursos de inteligência artificial dentro de cada reunião. Por meio dele, organizadores poderão desligar a IA por completo ou desativar funções específicas, incluindo o Copilot, os resumos automáticos e o Facilitador, recurso responsável por gerar anotações durante as chamadas. A mudança se aplica apenas à reunião em andamento e não afeta o histórico de reuniões anteriores.

Na prática, o novo controle atende situações comuns no dia a dia corporativo, como reuniões rápidas, alinhamentos sensíveis ou conversas em que os participantes preferem ter mais clareza sobre o que está sendo registrado, sem depender de resumo automático por padrão.

O que motivou a mudança

O Teams vinha recebendo críticas por integrar funções de IA de forma cada vez mais automática em ambientes de trabalho. O problema apontado não era apenas a existência dessas ferramentas, mas a percepção de que estavam sendo impostas ao usuário sem opção clara de desativação. Quando uma IA acompanha falas, gera anotações e sugere respostas durante uma reunião, parte dos participantes pode se sentir monitorada, mesmo quando a intenção declarada é aumentar a produtividade.

O novo painel de controles responde diretamente a esse desconforto, substituindo a lógica de uso automático por uma lógica de escolha explícita. As políticas de TI definidas por cada organização continuam prevalecendo: se um administrador bloquear o uso de IA em nível corporativo, os funcionários sequer verão essas opções no painel, o que mantém o controle funcionando tanto no nível individual da reunião quanto no nível da empresa.

Ajustes de desempenho também estão a caminho

Além dos controles de privacidade, o Teams deve receber melhorias voltadas à experiência geral das chamadas. Uma interface mais simples está em teste, com o objetivo de reduzir erros comuns, como o compartilhamento acidental de tela. Está previsto também um Modo de Eficiência, focado em reduzir o consumo de memória RAM, recurso que deve beneficiar principalmente usuários de computadores mais limitados ou que costumam manter vários aplicativos abertos simultaneamente. Juntas, essas mudanças visam tornar o aplicativo mais leve e reduzir instabilidades comuns durante chamadas prolongadas.

Um recurso mais autônomo que ainda gera dúvidas

Ao mesmo tempo em que amplia o controle do usuário sobre a IA, a Microsoft também está testando recursos mais autônomos no Teams. Uma nova versão do Facilitador terá a capacidade de acompanhar a reunião e agir por conta própria no chat: ao identificar uma dúvida entre os participantes, a ferramenta poderá pesquisar no Bing e publicar uma resposta automaticamente, sem que alguém precise interromper a conversa para isso.

O recurso levanta questões relevantes sobre até que ponto uma IA deve intervir de forma autônoma em uma conversa corporativa, sobre a confiabilidade das respostas geradas e sobre o tratamento dos dados discutidos durante a reunião. Por esse motivo, a funcionalidade deve chegar desligada por padrão, o que indica que a própria Microsoft reconhece que nem todas as organizações estão prontas para conceder esse nível de autonomia a um assistente virtual dentro de reuniões de trabalho.

O equilíbrio entre produtividade e privacidade

Com esse conjunto de mudanças, a Microsoft tenta equilibrar dois interesses que vinham em rota de colisão dentro do Teams: a produtividade prometida por recursos de IA e a necessidade de transparência sobre o que está sendo processado durante uma reunião. Dar ao usuário a opção explícita de desligar esses recursos não encerra o debate mais amplo sobre privacidade no ambiente corporativo, mas torna o uso da IA no Teams menos automático e mais dependente de escolha consciente por parte de quem organiza e participa das reuniões.

O que motiva os cortes

A Microsoft apresentou os cortes como parte de uma reorganização estrutural voltada a redistribuir recursos, simplificar áreas e concentrar investimento nos negócios considerados mais estratégicos. A inteligência artificial ocupa um papel central nesse contexto, não porque a empresa tenha substituído funcionários por sistemas automatizados, mas porque a expansão da IA alterou o ritmo dos investimentos e a forma como as equipes internas são estruturadas.

Amy Coleman, executiva de recursos humanos da Microsoft, afirmou que os cargos eliminados não serão substituídos diretamente por inteligência artificial. Ainda assim, a própria empresa reconhece que o avanço da tecnologia está mudando o formato do trabalho dentro da companhia. As grandes empresas de tecnologia vêm tentando equilibrar duas pressões simultâneas: sustentar gastos elevados com data centers, chips e infraestrutura de IA, e ao mesmo tempo demonstrar aos investidores que esses investimentos vão gerar retorno financeiro concreto. Quando essa equação fica mais apertada, os cortes tendem a recair primeiro sobre as áreas que a empresa considera menos eficientes ou mais difíceis de sustentar no longo prazo.

O impacto concentrado na divisão Xbox

A divisão de games está entre as mais afetadas pela reestruturação. Segundo a Reuters, a unidade Xbox deve perder cerca de 3.200 funcionários ao longo do processo, incluindo 1.600 desligamentos imediatos. O volume indica que a Microsoft não está fazendo um ajuste pontual, mas redesenhando a estratégia da divisão com menos espaço para apostas caras e projetos sem retorno rápido.

Nos últimos anos, a Microsoft investiu de forma intensa no setor de jogos, principalmente após a aquisição da Activision Blizzard. Ainda assim, a escala da operação não eliminou desafios como a pressão por lucratividade, a concorrência direta com PlayStation e Nintendo e mudanças no comportamento dos jogadores. A reorganização também inclui mudanças na estrutura de estúdios ligados ao Xbox: segundo a Reuters, a Microsoft deve se desfazer ou separar nomes como Compulsion Games, Double Fine Productions, Ninja Theory e Undead Labs, movimento que sinaliza uma divisão mais enxuta e mais seletiva sobre quais projetos seguem recebendo investimento direto.

O papel real da inteligência artificial nos cortes

A pergunta mais comum diante de demissões em massa no setor de tecnologia costuma ser direta: a inteligência artificial está tirando empregos. No caso da Microsoft, a resposta oficial é que os cargos eliminados não serão preenchidos por sistemas de IA. Isso, no entanto, não esgota a discussão sobre o papel da tecnologia nesse processo.

A prioridade dada à IA por empresas como Microsoft, Meta, Google e Amazon exige investimento pesado em data centers, chips, treinamento de modelos e infraestrutura, além do esforço comercial para levar essas ferramentas ao uso cotidiano de clientes corporativos. Quando uma empresa direciona bilhões de dólares para essa frente, o corte de custos em outras áreas costuma acompanhar essa decisão. A pergunta mais precisa, portanto, não é se a IA demitiu essas pessoas diretamente, mas se a corrida por infraestrutura e produtos de IA está reformulando o tamanho e o formato das equipes internas. Os números da Microsoft sugerem que sim, com efeito direto sobre departamentos inteiros e não apenas sobre funções específicas ligadas à automação.

Por que o mercado reagiu aos cortes

A dimensão da Microsoft faz com que decisões desse tipo funcionem como termômetro para o setor de tecnologia como um todo. Segundo a Reuters, as ações da empresa chegaram a cair após a divulgação dos cortes, refletindo a preocupação de investidores com os custos crescentes da companhia e com a pressão para transformar os investimentos em IA em resultados financeiros mensuráveis.

Ainda assim, a Microsoft segue como uma das empresas mais sólidas do mundo: o Azure permanece como uma de suas principais apostas em nuvem, e o Copilot ocupa posição central na estratégia de levar IA a aplicativos e ambientes corporativos. O crescimento consistente nessas frentes não impede, no entanto, que a empresa corte investimentos em outras áreas ao mesmo tempo, como mostra o caso do Xbox.

O que tende a mudar daqui para frente

A nova rodada de demissões sinaliza que a Microsoft busca uma fase mais disciplinada, com menos expansão a qualquer custo e mais concentração em áreas que prometem retorno direto. No Xbox, isso pode significar menos projetos paralelos, maior atenção às franquias principais e uma estratégia mais agressiva para tornar a divisão lucrativa. Para o consumidor, o efeito deve aparecer de forma gradual, no ritmo de lançamentos, no futuro de alguns estúdios e na distribuição de jogos entre console, PC, nuvem e plataformas concorrentes.

Para o mercado de trabalho em tecnologia, o episódio reforça uma tendência mais ampla: empresas seguem contratando e investindo pesado em IA, mas já não tratam crescimento contínuo como sinônimo de sucesso. A busca por eficiência e margens mais altas passou a coexistir com cortes relevantes de pessoal, mesmo em companhias que registram resultados financeiros sólidos.

A decisão já está reorganizando a estrutura industrial por trás da produção de discos. A fábrica de Thalgau, na Áustria, responsável por parte significativa da manufatura de mídia física da Sony, vai direcionar sua capacidade para um componente bem diferente: microlentes ópticas.

O que muda para quem compra jogos

O fim da produção de discos não afeta os jogos já lançados nem os títulos que ainda chegarem em mídia física antes de janeiro de 2028 — segundo a própria PlayStation, quem já tem coleção física continua podendo usá-la normalmente. A mudança recai sobre os lançamentos futuros, que passam a ser vendidos majoritariamente por download, seja diretamente na loja digital do PlayStation, seja por meio de códigos comercializados em lojas parceiras. Além disso, as mudanças no mercado de jogos digitais refletem um cenário em transformação.

Essa transição altera práticas que fazem parte do mercado de jogos físicos há décadas: a revenda de jogos usados perde espaço, emprestar um game para outra pessoa fica mais difícil, e o vínculo do jogador passa a depender cada vez mais da conta digital em vez de um objeto físico guardado em casa.

Da fábrica de discos às microlentes ópticas

A fábrica de Thalgau produzia cerca de 600 mil discos por dia, metade deles destinados ao PlayStation. A expectativa da Sony é que esse volume caia para apenas 10% até 2028. Em vez de encerrar a operação, a empresa optou por reconverter a estrutura: os cerca de 300 funcionários da unidade serão treinados para produzir microlentes ópticas, componentes usados para redirecionar luz com precisão em aplicações que vão de veículos a headsets. Segundo reportagem do The Verge, a Sony já investiu 30 milhões de euros nessa transição.

GTA 6 antecipa o que vem pela frente

O lançamento de GTA 6, marcado para 19 de novembro de 2026, ilustra bem a direção que o mercado já está tomando antes mesmo do prazo definido pela Sony. A versão física do jogo vendida pela Rockstar não trará o disco em si — a caixa contém apenas um código para download, com envio previsto para 12 de novembro, data em que começa o pré-carregamento. Quando um lançamento do porte de GTA 6 abandona o disco antes mesmo da mudança oficial da Sony entrar em vigor, o efeito tende a normalizar essa transição para o restante do mercado, reforçando a passagem de "comprei um objeto" para "comprei uma licença de acesso".

As dúvidas que o modelo digital ainda não resolve

A comodidade do modelo digital é real: não é preciso sair de casa para comprar um jogo, trocar discos deixa de ser necessário, e promoções digitais costumam ser vantajosas. Ainda assim, a mudança levanta questões que continuam sem resposta definitiva — o que acontece se uma loja digital fechar, se um jogo sair de catálogo, se uma conta for perdida ou banida, ou se o acesso depender de uma conexão de internet que nem todo mundo tem de forma estável. Em um panorama legislativo que busca regulamentar e proteger os direitos dos consumidores, essas são preocupações relevantes.

A Sony afirma estar acompanhando a forma como a maior parte do público já prefere acessar seus jogos. Mas "maioria" não é sinônimo de unanimidade: colecionadores, jogadores que dependem de revenda para financiar novas compras e usuários com acesso limitado à internet continuam representando uma parcela relevante do mercado que essa transição não contempla da mesma forma.

O que ainda resta do modelo físico

Até janeiro de 2028, discos físicos de PlayStation continuam sendo lançados normalmente. A partir dessa data, novos títulos passam a ser predominantemente digitais — e o realinhamento da fábrica de Thalgau para outro tipo de produção sugere que essa direção não deve ser revertida. O caso de GTA 6 mostra que parte do mercado já está se movendo nessa direção antes mesmo do prazo oficial, o que torna a mudança da Sony menos uma ruptura repentina e mais a formalização de um processo que já estava em curso.

O que motivou a cobrança

Os agentes de IA são uma das principais apostas da Meta para automatizar tarefas e criar produtos com mais autonomia do que um chatbot tradicional — sistemas capazes de executar ações em sequência, não apenas responder perguntas. Segundo Zuckerberg, o desenvolvimento desses agentes não acelerou como o esperado nos últimos quatro meses, mesmo após um período de otimismo interno entre janeiro e fevereiro, impulsionado em parte pelo impacto de ferramentas como o Claude Code no mercado de programação e produtividade.

A distância entre se entusiasmar com o avanço de uma ferramenta externa e transformar esse entusiasmo em produto próprio, estável e escalável para milhões de usuários é justamente o que parece estar gerando a pressão interna relatada pela Reuters.

Uma reestruturação que já havia mexido na empresa

A frustração de Zuckerberg não surge isolada — ela acompanha uma reorganização recente e significativa na estrutura da Meta. Segundo a Reuters, a reestruturação incluiu cortes de cerca de 10% da força de trabalho global e a transferência de aproximadamente 7 mil funcionários para equipes ligadas a iniciativas de inteligência artificial, num movimento que buscava reposicionar a empresa em torno de agentes, automação e ferramentas internas inteligentes.

O próprio Zuckerberg teria reconhecido, segundo a reportagem, que a transição não foi tão organizada quanto poderia ter sido, especialmente em relação ao momento escolhido para algumas decisões. Reestruturações desse porte raramente ocorrem sem ruído — mudança de função, incerteza sobre metas e ajuste de expectativas costumam acompanhar esse tipo de movimento, e a Meta parece não ter sido exceção. Reportagens recentes também identificaram tensões internas ligadas a essa transformação, incluindo críticas de funcionários ao impacto do processo no ambiente de trabalho.

O tamanho da reorganização deixa claro que a Meta não trata os agentes de IA como um projeto secundário: eles se tornaram parte central da estratégia da empresa, na mesma medida em que concorrentes como OpenAI, Google e Anthropic seguem avançando no mesmo terreno.

O prazo que Zuckerberg deu à própria empresa

Apesar do tom de cobrança, Zuckerberg não teria abandonado a aposta em IA — pelo contrário, segundo a Reuters, ele espera ver benefícios mais concretos dos investimentos da empresa nos próximos três a seis meses. O prazo não está necessariamente atrelado a um único produto revolucionário, mas a sinais mais claros de que a reestruturação recente está gerando retorno.

Esses agentes podem se materializar de formas variadas: ferramentas internas para funcionários, recursos para anunciantes, assistentes mais capazes dentro do WhatsApp, Instagram e Facebook, ou soluções voltadas a desenvolvedores. A Meta também estaria avaliando formas de rentabilizar sua infraestrutura de IA além do uso interno, incluindo a possibilidade de oferecer capacidade de computação em nuvem, segundo reportagem da Reuters que cita informação publicada pela Bloomberg — um indício de que os investimentos em infraestrutura de IA já ultrapassaram a lógica de custo de pesquisa e passaram a ser tratados como possível fonte de receita própria.

O que esse episódio revela sobre a corrida da IA

A fala de Zuckerberg contraria a ideia de que grandes empresas de tecnologia resolvem qualquer desafio de IA apenas com mais investimento, infraestrutura e contratação. Agentes de IA lidam com tarefas abertas, decisões em sequência e contextos que mudam constantemente — uma resposta errada em um chatbot já é um problema, mas uma ação equivocada executada de forma autônoma por um agente tende a ter consequências mais sérias. Por isso, o atraso reconhecido pela Meta não indica necessariamente fracasso: pode refletir uma fase da tecnologia mais difícil do que o mercado em geral havia previsto, algo que não se limita à Meta.

O episódio também mostra que a inteligência artificial deixou de ser apenas uma vitrine de inovação dentro da empresa — ela agora influencia diretamente decisões de orçamento, contratação, demissão e estrutura de equipes, com efeito direto sobre o clima interno. Para uma análise mais aprofundada sobre as implicações do uso da IA nas empresas, veja nosso artigo sobre manter IA e os custos envolvidos.

O tamanho da aposta por trás da cobrança

A insatisfação de Zuckerberg com o ritmo dos agentes de IA revela a pressão que existe dentro da Meta para transformar os investimentos bilionários em IA em resultado concreto. Depois de uma reestruturação profunda e de uma mudança clara de foco estratégico, a empresa precisa demonstrar que essa aposta se sustenta — e, pela avaliação do próprio CEO, esse retorno ainda não apareceu com a força esperada. Em um contexto onde a Meta enfrenta desafios como a crise interna e precisa lidar com a competitividade em relação a seus concorrentes, os próximos meses devem indicar se os agentes de IA da Meta conseguem entregar valor suficiente para justificar o tamanho da reorganização, ou se a cobrança interna tende a aumentar ainda mais.

Como o ataque começa

A campanha parte de um e-mail com um PDF falso. Ao abrir o arquivo, a vítima vê uma mensagem informando que o documento não pode ser exibido corretamente e pedindo que ela clique em "Atualizar" para resolver o problema. O botão leva a uma página maliciosa; em alguns casos, o próprio PDF contém código capaz de abrir essa página sem ação adicional do usuário. A página falsa se passa por um portal de documentos fiscais ou de instaladores, o que aumenta sua credibilidade para quem já está habituado a receber cobranças e documentos oficiais por e-mail.

Por que a campanha filtra Espanha e Portugal

Um dos aspectos mais específicos dessa campanha é o uso de geofencing: antes de entregar o vírus, o site verifica se o acesso vem realmente da Espanha ou de Portugal. Em versões anteriores, essa verificação analisava dados como endereço IP, idioma do sistema, fuso horário, resolução de tela e sinais de uso de VPN ou ambiente automatizado. Na versão mais recente, parte dessas checagens passou a ocorrer no lado do servidor, o que dificulta a análise por ferramentas de segurança e reduz a chance de o material cair em ambientes de teste usados por pesquisadores. Acessos vindos de fora dos dois países normalmente recebem apenas uma mensagem de acesso negado, enquanto usuários dentro do alvo geográfico seguem para a próxima etapa do golpe.

O arquivo escondido dentro da imagem

Depois da verificação de localização, a campanha entrega uma imagem que aparenta ter o ícone de um PDF, mas contém um arquivo ZIP oculto em seu interior — uma técnica conhecida como esteganografia, usada para embutir dados maliciosos dentro de um arquivo aparentemente inofensivo. Uma vez instalado, o Ousaban pode monitorar o que a vítima digita, capturar telas, manipular a área de transferência, exibir mensagens falsas e permitir controle remoto do computador pelos criminosos — um conjunto de capacidades particularmente perigoso quando a vítima acessa sites bancários. Entre as instituições monitoradas pela campanha estão bancos usados na Península Ibérica, como Santander, BBVA, CaixaBank, Bankinter e Caixa Geral de Depósitos.

Como reduzir o risco

Esse tipo de ataque costuma depender de um único clique inicial, o que torna a atenção do usuário a defesa mais eficaz disponível. Vale desconfiar de PDFs que alegam estar corrompidos e pedem uma "atualização", evitar clicar em links recebidos por e-mail para acessar bancos ou portais fiscais e, em vez disso, digitar o endereço oficial diretamente no navegador. Arquivos enviados sem solicitação prévia, mesmo com aparência urgente, merecem cautela redobrada, assim como manter o sistema operacional, o navegador e o antivírus atualizados. Bancos e órgãos oficiais raramente enviam documentos inesperados pedindo que o destinatário clique em um botão para "corrigir" ou "atualizar" algo — quando isso acontece, fechar o arquivo e buscar o canal oficial da instituição é a alternativa mais segura.

O que fica claro com esse caso

O Ousaban usa recursos técnicos sofisticados — geofencing, esteganografia e infraestrutura de servidor que dificulta análise —, mas o ponto de entrada da campanha continua sendo o mesmo de golpes bem mais simples: um e-mail falso, um documento suspeito e um clique feito sem verificação prévia. É justamente nesse primeiro passo que a maior parte das infecções pode ser evitada.

Uma mudança de formato, não apenas de especificação

O iPhone dobrável representaria uma das maiores rupturas visuais da linha em anos — não se trata de uma câmera melhor ou um chip mais rápido, mas de um aparelho que abre e se transforma em uma tela próxima à de um tablet compacto. A Apple costuma entrar em categorias já estabelecidas por concorrentes apenas quando avalia que pode entregar uma experiência mais madura, e a meta de 10 milhões de unidades sugere que a empresa não está tratando o produto como um teste de mercado limitado.

Internamente, o modelo tem sido mencionado em alguns relatos como "iPhone Ultra", nome que ainda não foi confirmado oficialmente pela Apple. Até que a empresa apresente o aparelho formalmente, as informações disponíveis continuam no campo de relatórios de fornecedores e vazamentos da cadeia de suprimentos.

As especificações que circulam até agora

Entre os detalhes técnicos citados por veículos especializados estão uma tela interna de cerca de 7,8 polegadas e uma tela externa de 5,5 polegadas, além de rumores sobre o uso do chip A20, um modem próprio desenvolvido pela Apple e a adoção de Touch ID integrado ao botão lateral no lugar do Face ID — possivelmente como forma de simplificar a engenharia do aparelho. Se confirmadas, essas características posicionariam o dispositivo como uma alternativa para quem quer mais espaço de tela para vídeos, leitura de textos longos, uso simultâneo de dois aplicativos ou edição de conteúdo, sem abrir mão de um formato compacto quando fechado.

Dispositivos dobráveis, no entanto, trazem desafios de engenharia que vão além da tela: a dobradiça precisa suportar uso prolongado sem folga, a marca da dobra na tela não pode comprometer a experiência visual, a bateria precisa acompanhar o novo formato e o sistema operacional precisa aproveitar o espaço adicional de forma funcional — não apenas maior.

O preço deve ser o principal obstáculo

Estimativas citadas por veículos especializados apontam um preço médio próximo de US$ 2.500, com versões de maior armazenamento podendo ultrapassar US$ 3.000. Convertido e somado a impostos e margens de importação, o valor tende a ficar consideravelmente mais alto no mercado brasileiro, o que afasta o produto da categoria de "iPhone acessível" no curto prazo. Para justificar esse patamar de preço, a Apple precisará entregar uma experiência que vá além do fator novidade — algo que pareça útil no uso diário e resistente o suficiente para não gerar a sensação comum a produtos de primeira geração de que "vale mais esperar a segunda versão".

Uma entrada tardia em um mercado já maduro

Se o lançamento realmente ocorrer em setembro de 2026, como indicam os relatos mais recentes, a Apple entrará em uma categoria já ocupada por Samsung, Huawei, Honor e outras fabricantes com gerações mais maduras de aparelhos dobráveis. Historicamente, a chegada da Apple a uma categoria já estabelecida tende a ampliar o interesse do público geral por ela, mesmo quando a empresa não é pioneira no formato.

Vale registrar que o desenvolvimento do aparelho não foi isento de percalços: a Reuters, citando a Nikkei Asia, informou em abril de 2026 que desafios de engenharia durante a fase de testes poderiam afetar a produção e o cronograma do lançamento, embora outros relatos da época já indicassem setembro como data prevista. A elevação recente da meta de produção sugere que a Apple pode ter superado parte desses obstáculos, ainda que isso não elimine a possibilidade de ajustes até o lançamento oficial.

O resultado dessa aposta ainda depende de dois fatores que só ficarão claros após o lançamento: se o preço afastar a maior parte do público, o aparelho tende a se consolidar como produto de nicho; se a experiência de uso justificar o investimento, pode abrir uma nova categoria dentro da própria linha iPhone.

A decisão foi motivada por suspeitas de que o Claude Code continha mecanismos capazes de identificar usuários conectados a partir da China. O caso rapidamente saiu do terreno puramente técnico e passou a envolver privacidade, segurança, propriedade intelectual e a disputa geopolítica mais ampla entre Estados Unidos e China no setor de inteligência artificial.

O que motivou o bloqueio

A decisão da Alibaba veio depois que desenvolvedores identificaram que o Claude Code coletava sinais do ambiente em que era executado — entre eles, fuso horário, configurações de proxy e outros indícios que poderiam apontar acessos originados na China ou tentativas de contornar bloqueios regionais. Para uma empresa do porte da Alibaba, permitir que uma ferramenta externa circule em ambientes de trabalho com código e projetos sensíveis depende de um nível alto de confiança; quando essa confiança é colocada em xeque, a resposta tende a ser rápida.

A Anthropic, por sua vez, não descreveu o recurso como monitoramento direcionado. Segundo a empresa, os mecanismos identificados faziam parte de testes destinados a impedir uso não autorizado, revenda de acesso e extração indevida das capacidades de seus modelos — uma leitura oposta à interpretação da Alibaba, que viu no mesmo recurso um risco à privacidade de seus usuários.

Os sinais que levantaram a suspeita

Segundo relatos citados pela imprensa, a ferramenta não expunha o conteúdo do que os desenvolvedores escreviam, mas reunia sinais suficientes para inferir localização e forma de acesso: verificação de fuso horário e configurações do sistema, identificação de uso de proxies ou rotas alternativas, marcação de acessos associados à China e tentativas de bloquear usos considerados não autorizados. Para uma empresa que descobre esse tipo de capacidade em uma ferramenta usada por seus times, a sensação de exposição pode superar a justificativa de segurança apresentada pelo fornecedor — foi esse cálculo que levou a Alibaba a cortar o acesso e direcionar seus funcionários para uma alternativa interna.

Uma disputa que já vinha se acumulando

O bloqueio não surgiu isolado. Pouco antes, a Anthropic já havia acusado a Alibaba de extrair capacidades do Claude de forma indevida, em um suposto esquema de destilação de IA — técnica em que uma empresa usa as respostas de um modelo mais avançado para treinar um modelo próprio menor ou mais barato. A prática pode ser legítima em diversos contextos, mas se torna um problema quando envolve acesso fraudulento, violação de termos de uso ou extração em massa de conhecimento de um sistema concorrente.

Segundo a Reuters, a Anthropic afirmou em carta a senadores dos Estados Unidos que operadores ligados à Alibaba realizaram cerca de 28,8 milhões de interações com o Claude usando quase 25 mil contas fraudulentas entre abril e junho de 2026, com foco especial em replicar capacidades avançadas de raciocínio, engenharia de software e execução de tarefas longas. A Alibaba não respondeu de imediato aos pedidos de comentário da Reuters sobre o bloqueio do Claude Code. Quando o mecanismo de rastreamento veio à tona, portanto, a reação chinesa aconteceu em um ambiente já marcado por desconfiança mútua entre as duas empresas.

Qoder como resposta do ecossistema chinês

Ao orientar seus funcionários a adotar o Qoder, a Alibaba reforça uma tendência mais ampla: empresas chinesas têm investido em modelos e plataformas de IA próprios, como Qwen, DeepSeek e outras soluções locais, à medida que companhias americanas restringem o acesso a recursos considerados sensíveis. A Reuters aponta que ferramentas chinesas vêm ganhando espaço nesse cenário de competição global — um movimento que tende a se intensificar conforme os Estados Unidos apertam o controle sobre modelos avançados e a China busca reduzir sua dependência de fornecedores estrangeiros.

O que fica desse episódio

O caso do Claude Code mostra que a competição em inteligência artificial não se resume à capacidade dos modelos: também envolve quem controla o acesso, quem processa os dados e qual grau de confiança existe entre fornecedor e usuário corporativo. Para desenvolvedores, a ferramenta de IA deixou de ser apenas um assistente que completa código — ela passa a operar dentro de fluxos sensíveis, com regras de monitoramento e bloqueio que nem sempre são visíveis a quem usa. Para empresas avaliando adotar uma IA externa, os pontos que este episódio coloca em evidência são concretos: quais dados a ferramenta coleta, onde essas informações são processadas, quais restrições existem por país ou perfil de usuário, e como o fornecedor lida com segurança e auditoria.

No caso da Alibaba, a resposta já está definida: tirar o Claude Code da rotina interna e apostar no Qoder. Resta acompanhar se o episódio se limita a mais uma rodada de tensão entre as duas empresas ou se marca o início de uma fase mais restritiva na disputa tecnológica entre Estados Unidos e China.

A política não trata todo recurso de IA como suspeito — o alvo são extensões feitas para driblar restrições que os próprios serviços de IA implementam como medida de segurança. Esse tipo de ferramenta funciona como um atalho entre o usuário e a plataforma, prometendo forçar respostas ou passar por cima de limites pensados justamente para evitar abuso, geração de conteúdo impróprio ou uso indevido do serviço.

Coleta de dados também entra na mira

As novas exigências não se limitam às ferramentas de IA. O Google passou a cobrar que toda extensão colete apenas os dados estritamente necessários para cumprir a função que promete ao usuário, sem pedir permissões amplas por precaução ou reservar acesso a informações para recursos que ainda nem existem. Uma extensão simples, por exemplo, não deveria solicitar acesso ao histórico de navegação inteiro se sua função real é resumir uma página.

A transparência também ficou mais rígida: mudanças na forma como uma extensão trata dados após a instalação precisam ser comunicadas de maneira clara ao usuário, e não apenas registradas em uma política de privacidade extensa. Antes de instalar qualquer extensão, vale observar se ela pede permissões desproporcionais à sua função, se a descrição explica com precisão o que o programa faz e se o desenvolvedor tem informação pública verificável — sinais que costumam aparecer juntos em extensões problemáticas.

Apostas com dinheiro real ficam explicitamente proibidas

Outra frente das novas políticas trata de mercados de previsão e apostas. A Chrome Web Store passou a proibir de forma explícita extensões que viabilizem transações com dinheiro real vinculadas a previsões de resultados — sejam eles esportivos, financeiros, políticos ou de qualquer outra natureza. Experiências simuladas continuam permitidas, desde que não envolvam prêmios ou pagamentos com valor financeiro real, e essa ausência de ganho precisa estar clara para quem usa a extensão.

O que muda na prática para quem usa o Chrome

Para o usuário comum, a atualização funciona como um lembrete de que extensões de navegador não são um recurso neutro: elas interagem diretamente com páginas abertas e, dependendo da permissão concedida, têm acesso a conteúdo sensível, formulários e até conversas com chatbots. Revisar periodicamente quais extensões estão instaladas, checar avaliações recentes e remover ferramentas que prometem "desbloquear" recursos pagos ou limitados de serviços de IA são passos simples que reduzem esse risco.

O Google não está eliminando extensões úteis nem recursos de IA no navegador. A intenção declarada é separar ferramentas que efetivamente ajudam o usuário daquelas que abrem brecha para coleta excessiva de dados, uso indevido de chatbots ou contorno de regras de segurança que essas plataformas colocaram por um motivo.

A Microsoft não anunciou o Project Aion como produto e, segundo a apuração divulgada, não comentou publicamente o vazamento. Mesmo sem confirmação oficial, o material indica até onde a empresa já testou a ideia de reorganizar um sistema operacional em torno de IA generativa.

Uma interface organizada por intenção, não por menus

No Windows tradicional, o uso segue uma lógica conhecida há décadas: abrir o Menu Iniciar, localizar um programa, acessar arquivos e alternar entre janelas. No material vazado do Project Aion, essa lógica dá lugar a uma abordagem diferente — o elemento central da interface não seria o Menu Iniciar, mas um espaço vinculado ao Copilot, responsável por organizar ações e sugerir caminhos com base no que o usuário pretende fazer, em vez de qual aplicativo ele precisa abrir.

Na prática, isso significaria que boa parte do fluxo de trabalho — editar um arquivo, resumir uma informação, montar uma apresentação, encontrar um documento — passaria a ser mediada por comandos de intenção interpretados pela IA, e não pela navegação manual entre programas. O uso de serviços como o IA generativa reforça a importância dessa mudança.

Uma base mais próxima de um navegador do que do Windows tradicional

Um dos pontos mais específicos do vazamento é que o Project Aion rodaria sobre uma versão modificada do Microsoft Edge, priorizando aplicativos web — uma arquitetura mais próxima da lógica de um ChromeOS do que do Windows completo que existe hoje. Isso explicaria a ausência de elementos como a área de trabalho tradicional cheia de ícones e o suporte direto a softwares clássicos do Windows na versão mais leve do projeto; segundo o material vazado, aplicativos tradicionais poderiam ser acessados via Windows 365, rodando em um PC na nuvem em vez de localmente.

Essa arquitetura tende a atender de forma desigual perfis diferentes de usuário. Quem depende de softwares profissionais pesados, jogos ou programas legados provavelmente sentiria falta da estrutura atual do Windows. Já quem concentra o uso em navegador, e-mail, documentos online e serviços de nuvem encontraria em um sistema assim uma experiência mais direta.

O que o vazamento sinaliza sobre a estratégia da Microsoft

Ainda que o Project Aion nunca se torne um produto, ele indica até onde a Microsoft já testou a hipótese de repensar um sistema operacional a partir de agentes de IA, e não apenas adicionar o Copilot como camada extra sobre uma estrutura já existente — algo mais ambicioso do que as integrações do Copilot lançadas até agora no ecossistema da empresa. Entre as mudanças de uso cotidiano que essa abordagem sugere estão a possibilidade de o sistema organizar tarefas automaticamente em vez de exigir a abertura manual de vários aplicativos, o acesso a arquivos e ferramentas por intenção declarada em vez de navegação por menus, e a montagem de espaços de trabalho pela IA conforme o contexto da tarefa.

O fato de o material vazado ser de 2024 sugere que pode se tratar de um protótipo interno já descontinuado — prática comum em empresas de tecnologia que testam conceitos sem necessariamente levá-los ao mercado. Isso não torna o projeto irrelevante: protótipos desse tipo costumam influenciar produtos lançados depois, mesmo sem chegar ao público na forma original. O Project Solara, apresentado pela Microsoft na Build 2026 como uma plataforma voltada a experiências com agentes de IA, é um indício de que a empresa segue investindo em sistemas mais leves e orientados por inteligência artificial, ainda que sob um nome e formato diferentes do Project Aion.

O que fica em aberto

O Project Aion pode nunca se tornar "o novo Windows", mas partes de sua proposta — a organização por intenção, a centralidade do Copilot, a base mais leve orientada à web — têm potencial para aparecer de forma gradual em recursos futuros do Edge, do Windows 11 ou de novos dispositivos. O vazamento expõe, sobretudo, uma pergunta que a Microsoft parece estar testando internamente: até que ponto um sistema operacional pode deixar de ser organizado como uma lista de programas e passar a funcionar como uma interação guiada por IA.

O caso ganhou uma camada extra de complexidade quando traders de mercados de previsão levantaram a hipótese de que os streams falsos poderiam ter sido usados para influenciar apostas — especialmente na Kalshi. O Spotify confirmou a manipulação nos números de reprodução, mas não se pronunciou sobre qual teria sido o objetivo por trás dela.

O salto que chamou atenção

"Earrings" já vinha com desempenho consistente nas paradas antes do episódio, o que torna o salto ainda mais chamativo: segundo relatos, a faixa teve alta de quase 70% nos streams entre os dias 28 e 29 de junho, saindo da quarta posição para o topo do ranking diário dos EUA no Spotify em menos de 24 horas.

Foi esse movimento abrupto que levantou a suspeita. O trader Caleb Davies, conhecido por atuar em mercados de previsão, apontou a hipótese de que bots teriam sido usados para inflar artificialmente os números da música em benefício de apostadores. Até o momento, não há evidência pública de que Malcolm Todd ou sua equipe tenham participado da manipulação — um ponto relevante, já que em casos como esse a música costuma ser escolhida apenas por conveniência de quem tenta lucrar com o sistema, sem envolvimento do artista.

A conexão com mercados de previsão

A ligação entre streaming e apostas faz mais sentido quando se entende como operam plataformas como Kalshi e Polymarket. A Kalshi se apresenta como uma bolsa regulada onde é possível negociar contratos baseados em resultados de eventos reais. A Polymarket, por sua vez, funciona como um mercado em que usuários compram e vendem posições sobre resultados futuros, cobrindo temas que vão de esportes e política a cultura pop.

Se existe um mercado de previsão perguntando qual música vai liderar uma parada, alguém pode tentar lucrar antecipando esse resultado — e o risco aparece quando essa previsão deixa de ser passiva e passa a envolver tentativas de manipular o resultado. No caso de "Earrings", a hipótese é justamente essa: streams artificiais teriam sido usados para transformar um resultado improvável em ganho financeiro. A Wired relatou que o Spotify encontrou evidências de streaming artificial na faixa, embora a empresa não tenha confirmado que o motivo fosse manipular apostas.

Por que o cruzamento entre streaming e apostas preocupa

Streaming artificial não é um problema novo — plataformas musicais lidam há anos com bots e fazendas de cliques usadas para inflar popularidade. O que muda neste caso é o cruzamento com mercados financeiros: quando um ranking de música passa a alimentar contratos de aposta, cada posição no topo ganha valor monetário direto, criando um incentivo mais forte para manipulação do que existia antes.

O episódio expõe três riscos concretos. Artistas podem ficar associados a suspeitas de fraude sem qualquer participação real no esquema. Plataformas de streaming precisam revisar métodos de detecção de manipulação com mais rigor, já que rankings públicos agora têm consequências financeiras externas à própria indústria musical. E mercados de previsão que dependem de dados facilmente manipuláveis — como contagens de streaming — ficam vulneráveis a esse tipo de exploração.

Depois do caso, o Spotify pediu que Kalshi e Polymarket removessem seu logotipo e deixassem claro que não existe parceria formal entre as empresas. A Kalshi afirmou que está investigando o incidente. A Polymarket, segundo relatos publicados sobre o caso, informou que Malcolm Todd sequer estava disponível como opção de aposta em sua plataforma.

O que o Spotify diz sobre a resposta ao problema

O Spotify afirma ter sistemas de detecção e mitigação voltados especificamente para manipulação de streams, e que não paga royalties associados a reproduções identificadas como fraudulentas. Ainda assim, o caso expõe uma limitação prática: a correção costuma acontecer depois que o número manipulado já gerou manchete, alterou um ranking público ou influenciou uma posição em uma plataforma externa.

O episódio de "Earrings" reforça uma questão que tende a se repetir conforme mercados de previsão se aproximam de métricas culturais: quando uma métrica pública passa a valer dinheiro fora do seu contexto original, a integridade dela deixa de depender só da plataforma que a mede e passa a depender também de quem tem incentivo para manipulá-la.

Segundo apurações do setor, há processos administrativos em curso e relatos de dificuldade para completar chamadas destinadas a clientes da Vivo. Entre os casos citados está uma reportagem do Tecnoblog sobre problemas enfrentados por uma empresa de infraestrutura de telecom que presta serviço a unidades de saúde ligadas à Secretaria Municipal de Saúde de São Paulo — justamente o tipo de chamada em que um bloqueio equivocado tem custo alto. Para entender melhor como a tecnologia influencia esse cenário, você pode ler sobre diagnósticos médicos com inteligência artificial.

Como funciona o bloqueio

O Anti Spam atua como um filtro na rede móvel da Vivo. Quando um número apresenta padrão de chamada considerado massivo, repetitivo ou inconveniente, a ligação pode ser barrada antes de chegar ao aparelho do cliente — muitas vezes sem que ele sequer veja o registro da tentativa. A operadora afirma que o recurso é gratuito, não exige aplicativo nem conexão à internet e funciona diretamente na rede.

O problema é que volume alto de chamadas não é sinônimo de abuso. Hospitais, laboratórios, bancos, cobranças regulares e centrais de atendimento também discam para uma quantidade grande de pessoas todos os dias, como parte legítima da operação. Isso traz à tona a discussão sobre como a inteligência artificial pode impactar a comunicação e a segurança digital.

O ponto de atrito: falta de critério visível

Empresas que dependem de contato telefônico com clientes afirmam não ter clareza sobre os critérios que levam um número a ser classificado como indesejado. Essa opacidade é o núcleo da reclamação: quando uma chamada legítima é bloqueada, o efeito pode passar por confirmação de consulta médica, retorno de atendimento, aviso de banco ou contato de serviço essencial — e nenhuma dessas partes fica sabendo, no momento, que a ligação nem chegou a tocar.

Fica em aberto, por ora, uma pergunta prática para quem presta esse tipo de serviço: existe um caminho rápido para provar que um número foi classificado incorretamente e reverter o bloqueio antes que o impacto se acumule.

Bloqueio automático x identificação de chamadas

O debate acontece em paralelo a outro movimento da Anatel: a adoção de protocolos como STIR/SHAKEN/RCD, que autenticam se o número exibido na tela corresponde de fato à origem da ligação, podendo inclusive mostrar nome, logotipo e motivo do contato no aparelho. Para uma análise mais aprofundada sobre as novas regulamentações, consulte as análises sobre as mudanças na Anatel.

A diferença entre as duas abordagens é relevante. Bloquear é uma medida de força — corta a chamada antes que o consumidor decida. Identificar é uma medida de informação — dá ao consumidor elementos para decidir se atende. Quando os critérios de bloqueio não são claros, a primeira abordagem tende a gerar mais desconfiança do que resolve, especialmente para quem depende de contato telefônico como canal principal de atendimento.

Como desativar o Anti Spam

Clientes da Vivo móvel que preferem não usar o recurso podem desativá-lo pelo aplicativo da operadora, pela central de atendimento, em loja física ou enviando a palavra "DESATIVAR" por SMS para o número 5050. Segundo a Vivo, a desativação é processada em até 24 horas.

Na prática, poucas pessoas buscam esse caminho antes de perceber que perderam algum contato importante. Vale ficar atento a sinais como retornos de empresas que pararam de chegar, relatos de terceiros dizendo que tentaram ligar sem sucesso, ou falhas recorrentes em confirmações de consulta e entrega. Quando isso acontece, a orientação da Anatel é procurar primeiro a prestadora do serviço, guardando o número de protocolo; se o problema não for resolvido, a reclamação pode ser registrada diretamente nos canais oficiais da agência.

O que está em jogo

A controvérsia em torno do Anti Spam expõe uma tensão que tende a se repetir conforme mais operadoras adotam bloqueio automático: reduzir o volume de golpes e telemarketing abusivo sem sacrificar chamadas que o consumidor efetivamente precisa receber. Nenhuma das duas coisas é opcional — e por enquanto, é a falta de transparência sobre os critérios de bloqueio, mais do que a existência da ferramenta em si, que está sustentando o questionamento na Anatel.

As imagens divulgadas mostram um dispositivo semelhante a um macropad, nome dado aos pequenos teclados programáveis usados para executar atalhos e comandos específicos. A proposta parece ser permitir que desenvolvedores controlem determinadas funções do Codex por meio de teclas, botões giratórios e perfis personalizados.

A OpenAI ainda não revelou o nome comercial do acessório, o preço, os mercados em que ele será vendido ou a lista completa de funções. Até a apresentação oficial, também não está claro se o produto terá uma integração profunda com o Codex ou se será uma edição personalizada de um equipamento já produzido pela Work Louder.

Para profissionais que alternam constantemente entre terminal, editor de código, navegador e ferramentas de inteligência artificial, porém, a possibilidade de concentrar comandos frequentes em controles físicos pode simplificar parte da rotina. Esses exemplos vão ao encontro da ideia discutida em como a OpenAI pretende integrar a IA no dia a dia das empresas.

Dispositivo lembra o Creator Micro 2

O produto mostrado no teaser tem aparência semelhante à do Creator Micro 2, um dos controles programáveis vendidos atualmente pela Work Louder.

O modelo disponível no mercado possui 13 teclas mecânicas, um sensor de toque, um controle giratório e um pequeno joystick. O equipamento permite criar diferentes camadas de comandos, o que amplia a quantidade de atalhos disponíveis mesmo em uma estrutura compacta.

Uma tecla pode executar ações diferentes conforme o aplicativo aberto ou o perfil selecionado. O joystick também pode ser configurado para acionar um menu radial na tela, enquanto o controle giratório pode servir para navegar entre opções, ajustar parâmetros ou controlar determinadas funções.

A semelhança visual não confirma que a edição desenvolvida com a OpenAI terá exatamente os mesmos componentes ou recursos. O teaser indica apenas que a parceria poderá aproveitar a estrutura já conhecida da linha Creator Micro e adaptá-la ao uso do Codex.

Até o lançamento, continuam sem confirmação:

• o nome comercial do dispositivo;

• o preço sugerido;

• os países nos quais ele será vendido;

• os sistemas operacionais compatíveis;

• os comandos do Codex configurados de fábrica;

• as diferenças em relação ao Creator Micro 2 tradicional;

• a existência de um software exclusivo para a integração.

Esses detalhes serão importantes para determinar se o produto funcionará apenas como um teclado de atalhos temático ou como uma extensão física mais avançada do Codex. A antiga versão de GPT-5.4 já declarou uma intenção similar ao aprofundar na adequação das soluções oferecidas pela OpenAI.

Atalhos podem simplificar tarefas repetitivas

A rotina de programação envolve uma grande quantidade de comandos e ferramentas. Desenvolvedores precisam abrir terminais, executar testes, alternar entre arquivos, revisar alterações, criar commits e acompanhar tarefas conduzidas por agentes de inteligência artificial.

Dependendo do fluxo de trabalho, uma ação simples pode exigir vários cliques, a abertura de menus ou combinações de teclas difíceis de memorizar. Um macropad integrado ao Codex poderia reunir parte dessas tarefas em botões dedicados. O usuário poderia, por exemplo, iniciar uma atividade, solicitar uma revisão de código, executar uma sequência de testes ou alternar entre diferentes fluxos de trabalho sem depender exclusivamente do teclado principal.

Esses exemplos representam possibilidades coerentes com o formato do produto, mas ainda não foram anunciados como funções oficiais. A OpenAI não detalhou quais comandos estarão disponíveis nem informou se o acessório reconhecerá automaticamente o contexto do projeto aberto.

O potencial de uso está relacionado à maneira como o Codex funciona atualmente. A ferramenta consegue ler, modificar e executar código, além de auxiliar na correção de erros, na interpretação de projetos e na criação de alterações. Em um futuro próximo, espera-se que uma parceria com ChatGPT amplie ainda mais a relevância dessas funções.

Integração pode facilitar o acompanhamento de tarefas

O aplicativo do Codex permite acompanhar diferentes atividades em paralelo, revisar modificações e trabalhar com cópias isoladas de um mesmo projeto.

Esse tipo de fluxo contém ações que podem se repetir várias vezes ao longo do dia. Um desenvolvedor pode solicitar uma mudança, analisar o código produzido, identificar um problema, pedir novos testes e então revisar o resultado atualizado.

Caso o acessório consiga acionar essas etapas diretamente, determinados comandos poderiam ser executados sem a necessidade de abrir menus ou digitar instruções completas a cada tentativa.

Um botão, por exemplo, poderia ser configurado para iniciar uma revisão. Outro poderia executar testes previamente definidos ou abrir uma tarefa específica. Um controle giratório também poderia servir para navegar entre alterações, resultados ou diferentes agentes em atividade.

Novamente, essas aplicações não foram confirmadas pela OpenAI. Elas ajudam apenas a demonstrar como controles programáveis poderiam ser incorporados a um ambiente de desenvolvimento assistido por inteligência artificial.

O ganho de tempo em cada ação provavelmente seria pequeno. Quando os mesmos comandos são repetidos dezenas de vezes durante o expediente, contudo, a redução de etapas pode tornar o trabalho mais fluido.

Work Louder é especializada em controles programáveis

A escolha da Work Louder está relacionada à experiência da fabricante com teclados compactos e dispositivos configuráveis para profissionais que trabalham com design, edição e criação digital.

No Creator Micro 2, os usuários podem atribuir ações às teclas, ao controle giratório, ao sensor de toque e ao joystick. O dispositivo também consegue trabalhar com diferentes perfis e modificar seus atalhos de acordo com o programa utilizado.

A versão tradicional utiliza conexão USB-C. O modelo Pro acrescenta Bluetooth e bateria integrada, além de compatibilidade declarada com macOS, Windows, Linux, Android e iOS.

Essa estrutura ajuda a explicar o potencial da colaboração. A OpenAI participa com o Codex e seu ecossistema de programação assistida, enquanto a Work Louder contribui com a experiência de transformar funções de software em controles físicos personalizáveis.

O nível real de integração, entretanto, continua desconhecido.

Uma possibilidade é que o produto seja uma edição especial com acabamento, teclas e perfis inspirados no Codex. Nesse caso, o usuário provavelmente teria um conjunto inicial de atalhos, mas continuaria responsável por configurar grande parte das funções.

Outra hipótese é a criação de um software próprio, capaz de identificar o contexto do Codex e alterar automaticamente os comandos disponíveis. Um perfil poderia ser ativado durante a revisão de código, enquanto outro reuniria controles relacionados a testes ou gerenciamento de tarefas.

Essa segunda alternativa proporcionaria uma integração mais profunda, mas não foi confirmada pelas empresas.

Codex começa a ganhar uma interface além da tela

O Codex deixou de ser apresentado apenas como uma ferramenta capaz de responder perguntas sobre programação. A OpenAI passou a posicioná-lo como um agente que pode colaborar em etapas mais amplas do desenvolvimento de software.

O sistema pode trabalhar em tarefas paralelas, modificar arquivos, executar código e ajudar na revisão de projetos. À medida que essas atividades se tornam mais complexas, também cresce a necessidade de acompanhar, orientar e controlar o que o agente está fazendo.

Um dispositivo físico dedicado acrescentaria uma nova forma de interação. Em vez de depender somente de conversas, menus e linhas de comando, o desenvolvedor poderia utilizar controles específicos para executar ações recorrentes.

A ideia se aproxima do uso de mesas de controle por profissionais de áudio e vídeo. As funções continuam disponíveis no software, mas botões, seletores e controles físicos tornam algumas operações mais rápidas e acessíveis.

Esse tipo de acessório não será indispensável para todos os programadores. Quem já domina atalhos tradicionais ou mantém um fluxo de trabalho eficiente pode considerar o produto desnecessário.

A utilidade também dependerá da liberdade oferecida para personalização. Um equipamento limitado a poucos comandos predefinidos tende a atender um grupo menor do que um dispositivo que permita combinar funções do Codex com ações do editor, do terminal e de outras ferramentas.

Preço e disponibilidade serão decisivos

O interesse pelo produto não dependerá apenas das funções. Preço, disponibilidade e compatibilidade terão peso importante na decisão de compra.

Desenvolvedores que trabalham em diferentes sistemas precisarão saber se a edição especial funcionará em Windows, macOS e Linux. Também será necessário entender se os recursos exigirão uma assinatura específica do Codex ou algum plano pago adicional.

Outro ponto será a disponibilidade internacional. A Work Louder vende equipamentos físicos, o que envolve produção, estoque, envio, impostos e suporte em diferentes países.

Caso o produto seja lançado inicialmente apenas nos Estados Unidos, desenvolvedores de outros mercados poderão enfrentar custos elevados de importação. A OpenAI ainda não explicou se a parceria prevê uma distribuição global.

Também permanece aberta a possibilidade de o acessório ser vendido em quantidade limitada. Colaborações entre empresas de tecnologia e fabricantes de periféricos podem resultar tanto em produtos permanentes quanto em edições especiais produzidas por um período curto.

Apresentação está marcada para 15 de julho

O dispositivo desenvolvido pela OpenAI e pela Work Louder será apresentado em 15 de julho de 2026. Até essa data, nome, preço, disponibilidade e especificações finais permanecem sem confirmação.

A apresentação deverá esclarecer se o acessório será apenas uma versão personalizada de um produto existente ou se trará recursos desenvolvidos especificamente para o Codex.

O anúncio também aponta para uma mudança na relação entre usuários e agentes de inteligência artificial. Conforme essas ferramentas assumem mais etapas do desenvolvimento, empresas começam a procurar novas maneiras de tornar seu controle mais direto.

Os comandos físicos não substituem o teclado, o terminal ou o editor de código. Eles podem, porém, funcionar como uma camada adicional para tarefas repetitivas e para o acompanhamento de agentes que trabalham em paralelo.

A relevância do produto dependerá do que a OpenAI e a Work Louder conseguirem entregar além do design. Uma integração contextual, personalizável e compatível com diferentes ambientes teria potencial para melhorar o fluxo de trabalho. Uma edição limitada a atalhos básicos correria o risco de se tornar apenas mais um periférico sobre a mesa.

A medida afeta principalmente sites que exibem anúncios e dependem da visita de leitores para gerar receita. A empresa argumenta que esses conteúdos podem ser acessados por sistemas de IA sem que o usuário seja direcionado à página original, reduzindo o tráfego e as oportunidades de monetização. Para entender mais sobre o impacto dos bots nesse contexto, consulte o artigo Humanos viram minoria: bots dominam 57,5% do tráfego online.

A mudança não representa um bloqueio geral de qualquer acesso automatizado. Rastreadores destinados exclusivamente a mecanismos de busca continuarão permitidos por padrão, e os administradores poderão alterar as configurações conforme a estratégia de cada domínio.

Nova configuração entra em vigor em setembro

O bloqueio será aplicado principalmente às páginas que exibem publicidade. Nessas áreas, rastreadores classificados pela Cloudflare como ferramentas de treinamento ou agentes de IA serão barrados inicialmente.

A regra valerá para novos domínios adicionados à plataforma a partir de 15 de setembro de 2026. A Cloudflare também informou que clientes existentes do plano gratuito que nunca modificaram suas configurações de rastreamento poderão receber os novos padrões na mesma data.

Os responsáveis pelos sites continuarão com acesso aos controles disponíveis no painel. Será possível permitir ou impedir cada categoria de robô de acordo com a finalidade do domínio, a necessidade de aparecer em mecanismos de busca e a política adotada para o uso do conteúdo por empresas de inteligência artificial. Para saber mais sobre como essas mudanças podem afetar a gestão de conteúdo, veja o artigo IA na indústria criativa: da euforia ao uso consciente.

A alteração, portanto, não fecha completamente o acesso automatizado. Seu objetivo é mudar o ponto de partida: em vez de permitir todos os rastreadores e exigir que o administrador procure uma forma de bloqueá-los, a Cloudflare passará a restringir determinadas categorias automaticamente em páginas monetizadas.

Os bots usados apenas para busca continuarão autorizados por padrão. Esses rastreadores ajudam a indexar páginas e podem direcionar visitantes aos sites por meio dos resultados de pesquisa.

Cloudflare passa a separar os robôs pela finalidade

Uma das principais novidades está na forma como a plataforma classificará os rastreadores. Diferentes atividades, que antes podiam aparecer reunidas sob a mesma identificação, passarão a ser separadas conforme a finalidade declarada de cada acesso.

A Cloudflare criou três categorias principais:

• Busca: rastreadores que acessam páginas para incluí-las em resultados de pesquisa;

• Agente: sistemas que visitam um site para executar uma tarefa solicitada por uma pessoa;

• Treinamento: robôs que coletam informações para treinar, ajustar ou aperfeiçoar modelos de inteligência artificial.

A divisão permite que um site continue disponível para mecanismos de busca sem necessariamente autorizar que seus textos, imagens ou outras informações sejam coletados para o treinamento de modelos.

Essa distinção pode ser especialmente relevante para veículos de comunicação, blogs, sites educacionais e páginas especializadas que desejam manter a visibilidade nos resultados de pesquisa, mas não querem permitir todos os tipos de uso automatizado.

O responsável pelo domínio poderá definir regras diferentes para cada uma das três categorias. Um site poderá, por exemplo, aceitar rastreadores de busca, impedir bots de treinamento e decidir separadamente se permite o acesso de agentes de IA. Para entender melhor sobre as ramificações desses usos mistos, consulte o artigo Gemini e Claude avançam nas empresas e pressionam domínio do ChatGPT.

Bots de uso misto receberão a regra mais restritiva

A situação se torna mais complexa quando um mesmo rastreador realiza mais de uma atividade. Alguns bots podem ser utilizados tanto para indexar conteúdos quanto para alimentar recursos baseados em inteligência artificial.

A Cloudflare classifica esses sistemas como rastreadores de uso misto. Quando um robô combinar duas ou mais finalidades, a plataforma pretende aplicar a configuração mais restritiva definida pelo administrador.

Caso o proprietário do domínio permita bots de busca, mas bloqueie rastreadores de treinamento, um sistema que execute as duas funções poderá ser impedido de acessar o conteúdo.

A decisão cria um incentivo para que as empresas de tecnologia utilizem identificações diferentes para cada finalidade. Dessa forma, um rastreador destinado à busca não seria confundido com outro empregado para coletar dados de treinamento.

A Cloudflare também pretende pressionar essas companhias a informar com maior clareza o motivo de cada visita automatizada. Sem essa separação, um site pode não conseguir identificar se determinado acesso contribuirá para enviar visitantes à página ou apenas para extrair informações.

Páginas com anúncios terão proteção reforçada

O foco inicial em páginas monetizadas está ligado ao modelo econômico de grande parte da web. Sites que exibem publicidade precisam atrair leitores para gerar visualizações de anúncios e financiar a produção, a atualização e a hospedagem dos conteúdos.

Uma reportagem, receita culinária, análise, tutorial ou guia pode exigir horas de trabalho. Um sistema de inteligência artificial, porém, consegue acessar esse material, extrair as informações principais e apresentar uma resposta pronta ao usuário.

Nesse cenário, a pessoa pode conseguir o que procura sem visitar a página original. O conteúdo continua sendo utilizado, mas o site deixa de receber a audiência, a visualização do anúncio e a oportunidade de transformar aquela visita em um leitor recorrente.

Para os editores, o problema não está apenas no acesso automatizado. A preocupação envolve o desequilíbrio entre o valor extraído pelos sistemas de IA e o retorno recebido por quem produziu o material. Para ilustrar esse desafio, veja o artigo IA ameaça sistema financeiro? O que o alerta do FMI significa para o seu bolso.

Ao utilizar a presença de anúncios como um dos indicadores para ativar o bloqueio, a Cloudflare parte do princípio de que essas páginas foram criadas para receber visitantes e dependem, ao menos parcialmente, dessa circulação para continuar funcionando.

Treinamento de IA representa parte expressiva dos acessos

Dados apresentados pela Cloudflare ajudam a explicar a mudança. Em junho de 2026, 52% das solicitações realizadas por rastreadores estavam relacionadas ao treinamento de sistemas de inteligência artificial.

Outros 36% dos acessos teriam sido feitos por robôs classificados como de uso misto, que combinam duas ou mais finalidades.

Os números indicam que uma parcela significativa da atividade automatizada já não está ligada apenas à indexação tradicional de páginas. Bots de treinamento e sistemas multifuncionais passaram a ocupar uma parte relevante dos acessos identificados pela infraestrutura da empresa.

Com os novos controles, os administradores poderão decidir se preferem ampliar a exposição do conteúdo, restringir usos específicos ou combinar permissões diferentes para cada tipo de rastreador.

A configuração mais adequada dependerá do modelo de negócio de cada site. Uma página pode considerar importante aparecer em respostas produzidas por ferramentas de IA, enquanto outra pode entender que esse tipo de exposição não compensa a possível perda de visitas.

Cloudflare testa formas de remunerar os editores

O bloqueio não é a única solução estudada pela Cloudflare para o conflito entre criadores de conteúdo e empresas de inteligência artificial.

Em 2025, a companhia apresentou o Pay Per Crawl, uma proposta que permitiria aos responsáveis por sites cobrar pelo acesso realizado por rastreadores. Nesse modelo, a remuneração estaria associada à visita do robô ao conteúdo.

A empresa agora desenvolve uma evolução chamada Pay Per Use. A proposta é que o pagamento não ocorra apenas quando o rastreador acessa uma página, mas quando aquele material efetivamente gera valor para uma plataforma de IA.

Isso poderia acontecer quando um conteúdo fosse utilizado para produzir uma resposta, atender a uma solicitação ou aparecer nos resultados entregues por determinada ferramenta.

A diferença entre os dois modelos está no evento que gera a cobrança. No Pay Per Crawl, o pagamento estaria relacionado ao acesso. No Pay Per Use, a remuneração dependeria da utilização posterior da informação.

Testes envolvem Ceramic.ai e You.com

A Cloudflare está experimentando esses formatos com empresas como Ceramic.ai e You.com.

No teste com a Ceramic.ai, a proposta é remunerar editores participantes quando suas páginas aparecerem nos resultados apresentados pela ferramenta. A You.com, por sua vez, avalia pagamentos sob demanda para acessar conteúdos específicos.

Os projetos ainda estão em fase experimental. Não existe garantia de que o Pay Per Crawl ou o Pay Per Use se tornem padrões adotados amplamente por sites e plataformas de inteligência artificial.

Também permanecem dúvidas sobre como o uso de cada conteúdo seria identificado, como os valores seriam calculados e quais mecanismos permitiriam aos editores acompanhar as utilizações e os pagamentos.

Ainda assim, os testes apontam para uma mudança na forma como o conteúdo disponível na internet pode ser administrado. Textos, imagens, reportagens e materiais especializados passam a ser tratados como ativos sujeitos a regras de acesso, condições de uso e possíveis formas de remuneração.

Medida não encerra disputa entre sites e empresas de IA

As novas configurações não devem resolver sozinhas o conflito entre produtores de conteúdo, mecanismos de busca e plataformas de inteligência artificial.

A eficácia da medida dependerá da identificação correta dos rastreadores e do respeito das empresas às classificações estabelecidas. Bots que ocultem sua finalidade ou utilizem formas alternativas de acesso podem continuar representando um desafio.

Também será necessário acompanhar o impacto sobre a visibilidade das páginas. O bloqueio excessivo pode limitar a presença do conteúdo em novas ferramentas de descoberta, enquanto a liberação irrestrita pode reduzir o tráfego enviado ao site original.

A atualização transfere parte dessa decisão aos administradores dos domínios. Eles poderão escolher quais tipos de acesso fazem sentido para o próprio projeto, em vez de aceitar uma configuração única para todos os rastreadores.

Para quem utiliza a Cloudflare, a recomendação é verificar o painel antes de 15 de setembro de 2026 e entender como as novas regras serão aplicadas ao domínio. Uma configuração poderá determinar se o conteúdo permanecerá acessível a bots de busca, agentes de IA e sistemas de treinamento.

A mudança reforça uma discussão que deve continuar crescendo: publicar um conteúdo na internet não significa necessariamente autorizar qualquer forma de coleta, reutilização ou exploração comercial. A Cloudflare tenta oferecer ferramentas para que essa escolha volte, ao menos em parte, às mãos de quem mantém o site.