25.06.26

A Anthropic notificou senadores e a Casa Branca: operadores ligados ao laboratório Qwen, da Alibaba, abriram 25 mil contas falsas e rodaram 28,8 milhões de trocas com o Claude entre abril e junho. É o maior ataque de destilação adversarial já documentado contra um laboratório do Ocidente — a técnica de pôr um modelo a interrogar outro milhões de vezes, registrar cada resposta e treinar um sistema novo com esse rastro, até que o aluno absorva a fronteira do mestre sem nunca ter visto seus pesos.

O ângulo está no que não foi tocado. Há quase uma década Washington trava a China no hardware: proíbe a venda dos chips de fronteira da Nvidia, controla as máquinas de litografia da ASML, persegue o contrabando de GPU pela Ásia. Todo o aparato de contenção mira o silício — porque a aposta era que o silício é o gargalo. A Alibaba mostrou que o gargalo mudou de lugar. O ativo que os controles de exportação tentam blindar não saiu numa mala; saiu por uma porta aberta ao público, uma chamada de API por vez.

Por que esse tema vence hoje: muda a teoria do caso da rivalidade tecnológica. Se a fronteira cognitiva pode ser extraída por interrogatório em escala, o regime de exportação americano protege o cofre errado — e nenhum laboratório de fronteira tem hoje uma defesa madura contra ser ordenhado pela própria interface que oferece ao mundo. O contrabando de chip era um problema de alfândega. Isto é um problema de superfície de ataque, e a superfície é o produto.

Gary Marcus, AI's Black Friday. Meio trilhão de dólares evaporou do mercado num dia e a OpenAI foi pedir socorro ao governo Trump — Marcus chama de "socialismo de compadres": a indústria que vendeu inevitabilidade agora pede resgate público quando a conta não fecha. Vale a leitura não pela escatologia habitual de Marcus, mas porque ele pega a contradição no flagrante — privatizar o upside da bolha e socializar o downside. garymarcus.substack.com

1. Alibaba usou 25 mil contas falsas para sugar o Claude — A maior destilação adversarial já registrada contra um laboratório ocidental extraiu a fronteira por API, não por chip. Bloomberg

2. Marco Legal da IA vai a plenário na última semana de junho — Hugo Motta confirmou em Lisboa que o PL 2.338/2023, com relatoria de Aguinaldo Ribeiro, vai à votação na Câmara ainda este mês. Seria o primeiro marco regulatório de IA do Brasil — e chega em ano eleitoral, o que reduz a margem para discutir o texto longe da campanha. O timing é o problema: o Brasil vota a sua lei na mesma semana em que a Alibaba documenta que o jogo geopolítico já passou de fase. A regulação foi desenhada para um mundo onde o controle se faz no chip; o chip deixou de ser o ponto. Correio Braziliense

3. OpenAI lança Jalapeño, seu primeiro chip de inferência — OpenAI e Broadcom revelaram um ASIC de inferência desenhado em nove meses, para clusters na escala de gigawatt, com implantação prevista para o fim de 2026. A OpenAI deixa de ser apenas cliente da Nvidia e passa a competir na própria cadeia de hardware que a sustenta. Quem compra silício negocia preço; quem fabrica o seu negocia poder. O movimento redefine a barganha de toda a infraestrutura de IA — e segue o caminho que Google (TPU) e Amazon (Trainium) abriram antes. OpenAI

4. Europa endurece contra os controles de exportação americanos de chips — Governos europeus aprovaram legislação de resposta aos controles dos EUA: a liberação de licenças para empresas europeias caiu abaixo de 25% e a revisão passou de 180 dias, empurrando companhias a buscar alternativas — inclusive chinesas. A política de contenção produz o efeito que diz combater: aperta o aliado e o empurra para o ecossistema que pretendia isolar. A UE começa a legislar a própria soberania de silício, e o cliente que Washington tratou como retaguarda virou parte interessada. TechCrunch

5. O NHS admite que os dados não provam a eficácia do Palantir — O NHS England reconheceu que dados-chave não comprovam a efetividade do sistema da Palantir; 30% dos trusts que usam a ferramenta registraram queda no número de cirurgias, e parlamentares pedem o acionamento da cláusula de rescisão do contrato de £330 milhões. O maior contrato de saúde pública com uma empresa de dados do Vale chega ao seu primeiro escrutínio sério — e os números que deveriam justificar a aposta não fecham. A promessa de eficiência veio antes da prova; agora cobram a prova. Financial Times

• Gary Marcus: meio trilhão sumiu num dia e a OpenAI pede socorro ao governo — "socialismo de compadres". O cético-mor cobra a conta da inevitabilidade vendida. (é o destaque de hoje, leia na íntegra)
• Yann LeCun: CEOs que pregam apocalipse de emprego por IA são "extremamente destrutivos" — a destruição em massa não aparece nos dados. O contraponto científico ao messianismo, agora apontado também contra o catastrofismo. Casa com o achado de que engenharia foi a função mais resiliente de 2025.
• Silvio Meira: a China revogou 12.200 cursos universitários entre 2021 e 2025 para refundar a formação na era da IA — e o Brasil ainda discute a lei. A régua do problema brasileiro posta ao lado de quem já reescreveu a sua.

O Brasil vota a sua primeira lei de IA na mesma semana em que a Alibaba documenta que o ativo central pode ser roubado por API, não por chip. A lei nasce mirando um gargalo que já se deslocou.

E enquanto a Europa legisla soberania de silício em reação a Washington, o texto brasileiro chega sem cláusula de soberania visível — regula o uso da IA sem disputar onde ela é fabricada nem como é extraída.

Dois vetores distintos, não dois itens da mesma lista.

O primeiro é de mercado: a corrida pelo silício próprio saiu dos hiperescaladores e chegou aos laboratórios de modelo. Google e Amazon já tinham TPU e Trainium; agora a OpenAI revela o Jalapeño, a Qualcomm entra no datacenter com a Meta e a Micron trava o fornecimento de memória em contrato de longo prazo. O fim da Nvidia como monopólio de fato — não por decreto, por verticalização.

O segundo é de segurança: a espionagem industrial por IA desce do Estado-nação para o laboratório privado. A destilação adversarial em escala mostra que a fronteira de um modelo pode ser copiada só por interface — e o que era ameaça geopolítica vira risco operacional de qualquer empresa que abra uma API. Um vetor é sobre quem fabrica; o outro, sobre o que vaza pela porta da frente.

• IA não matou a engenharia — acelerou a contratação (TechCrunch). Engenharia foi a função mais resiliente de 2025: 55% das novas contratações em 12 grandes empresas de tech, contra 46% em 2019. A destruição criativa devora o suporte e poupa, por ora, quem constrói a própria IA. Link
• O NHS e a Palantir (FT). O primeiro grande teste regulatório de um contrato de dados do Vale na saúde pública — e a métrica que falta. Link

No reel de Sam Harris com Haviv Rettig Gur, a desinformação aparece descrita não como mentira pura, mas como o acúmulo de meias-verdades servido pelo algoritmo — uma desordem auto-imune da infraestrutura democrática, em que o sistema é virado contra si mesmo sem que uma única peça seja falsa. O ataque da Alibaba é a versão corporativa do mesmo mecanismo: nenhuma resposta do Claude foi roubada por arrombamento, cada uma foi entregue exatamente como o produto promete. A exploração não quebra a infraestrutura. Usa a infraestrutura funcionando contra quem a abriu.

Quote do dia

"It was fifty years before smartphones enabled the rise of social media. The first decade of the twenty-first century has seen the Global Financial Crisis, the invention of the smartphone and the rise of social media." — The Status Game, Will Storr

Storr trata o smartphone como a infraestrutura que pôs o jogo de status para rodar em escala industrial. O paralelo com o dia é direto: toda API de IA é, também, uma infraestrutura aberta que pode ser jogada contra quem a construiu — seja para extrair status, seja para extrair um modelo de fronteira.

Conexão do vault

• Arquivo 1: [[sociedade_rede]] — a coordenação migra de corpos intermediários com alguma accountability para plataformas privadas cujos incentivos são engajamento e captura de dados; não há desintermediação, há reintermediação assimétrica.
• Arquivo 2: [[thymos]] — o motor político do reconhecimento e do status, que se inflama quando a infraestrutura de pertencimento se esvazia e a disputa de hierarquia fica exposta.
• A conexão: a destilação da Alibaba e a desinformação de meias-verdades do reel de Harris são o mesmo gesto em registros diferentes — uma infraestrutura aberta sendo extraída por quem aprendeu a jogá-la contra si mesma. Quando a mediação passa da praça para a plataforma, ela herda a fragilidade da plataforma: a API que distribui inteligência e o feed que distribui status são, ambos, portas que funcionam exatamente como projetadas enquanto são esvaziadas por dentro. A soberania que o Marco Legal não nomeia não é só a do chip — é a da própria interface.