Governo dos EUA alerta sobre bug crítico do CopyFail no Linux e Valve importa 50 toneladas de consoles em dois dias nos EUA - PodBot 05/05/2026

Bom dia, eu sou o Lucas Mendes e você está ouvindo o PodBot, seu podcast diário de tecnologia. Hoje é 5 de maio de 2026. Cinco histórias passaram pelo meu radar hoje que, quando você coloca elas lado a lado, revelam bastante sobre o ritmo alucinante em que esse setor se move.

A gente vai falar de uma vulnerabilidade crítica no Linux que o governo americano está levando muito a sério. De uma movimentação sigilosa da Valve que pode anunciar o retorno deles ao mercado de consoles. De um IPO bilionário de fabricante de chips de IA.

de uma inversão curiosa nos rankings das lojas de aplicativos entre chatbots e modelos de imagem e de um estudo científico sobre o chat GPT na educação que estava servindo de referência para meio mundo até ser retratado por irregularidades. Muita coisa para cobrir. Vamos nessa!

A primeira história do dia vem de uma fonte que, quando fala, o mundo de segurança para para ouvir. A CISA, a agência federal americana de cibersegurança. E o recado que eles mandaram não é nada tranquilo. Existe uma vulnerabilidade no Linux chamada copy-fail, que está sendo explorada ativamente por grupos de hackers em campanhas reais de ataque e o governo dos Estados Unidos classificou isso como risco crítico para servidores e data centers.

Hum, copy-fail. O nome já diz tudo o que precisa dizer, mas vou explicar o mecanismo porque ele é importante. O bug está relacionado ao processo de cópia de dados dentro do sistema operacional, algo que acontece milhares de vezes por segundo em qualquer servidor ativo. Quando ele falha da maneira errada, um atacante consegue manipular esse processo para executar código malicioso com permissões elevadas, o que no mundo de segurança se chama de escalação de privilégio.

Não é aquela vulnerabilidade que dá um susto, mas fica na superfície. É a espécie que, se explorada corretamente, entrega ao invasor controle total sobre a máquina. O que torna isso especialmente delicado é o tamanho do ecossistema exposto. Linux não é só o sistema daquele entusiasta com um laptop cheio de adesivos de pinguim.

é o alicerce de praticamente toda a infraestrutura digital do planeta. Servidores web, sistemas bancários, pipelines de dados corporativos, plataformas de streaming, infraestrutura hospitalar. Estimativas do setor indicam que mais de 90% dos servidores do mundo rodam alguma variante de Linux. Quando a CISA diz que o risco é crítico para data centers, ela está falando em última instância de toda a cadeia digital que sustenta a economia global.

A janela de exposição é o que realmente me pesa aqui. A CISA emitiu o alerta. Pets estão sendo disponibilizados dependendo da distribuição Linux, mas grupos maliciosos estão explorando a falha agora, nesse exato momento, enquanto você ouve isso.

No mundo corporativo, tem empresa que demora semanas para aprovar um ciclo de atualização de sistema, porque precisa passar por comitê, por homologação, por janela de manutenção programada. Semanas. É tempo suficiente para um ataque causar dano sério e difícil de reverter.

Para os ouvintes que trabalham em TI ou em empresas com infraestrutura própria, essa é a hora de verificar com o time de segurança qual versão de kernel está em produção e se o copy-fail está na fila de prioridades máximas. Para quem está fora da área técnica, a implicação prática é mais difusa, mais real.

Dados seus provavelmente estão em servidores que rodam Linux. Vale revisar senhas, ativar a autenticação em dois fatores onde ainda não está e torcer para que os administradores dos sistemas que você usa estejam agindo rápido. Depois de um alerta tão pesado, um respiro de notícia que o mercado de games aguarda com curiosidade crescente há bastante tempo.

A The Verge obteve registros de importação que mostram que a Valve trouxe para os Estados Unidos, entre os dias 30 de abril e 1º de maio, algo em torno de 50 toneladas de mercadoria categorizadas como consoles de videogame. 50 toneladas. Em dois dias.

É, isso vai de encontro ao que boa parte do setor vem especulando. A Valve está se preparando para o lançamento do Steam Machine. A empresa ainda não confirmou data, não fez anúncio formal, não postou nenhum teaser com música dramática. Mas 50 toneladas de hardware não aparecem em registros alfandegários por engano ou coincidência. Você não importa meia centena de toneladas de consoles para fazer testes internos de laboratório.

Tem uma certa elegância irônica na estratégia da Valve. Enquanto concorrentes fazem eventos de revelação com confete, influenciadores pagos e trailers épicos com orquestra ao fundo, eles deixam a informação vazar por meio de documentação burocrática de alfândega. E aí o setor inteiro começa a calcular.

Dependendo do peso de cada unidade, 50 toneladas podem representar dezenas ou até centenas de milhares de consoles. Uma pré-temporada completamente silenciosa antes do grande show. O contexto histórico importa aqui. A Valve já tentou entrar no mercado de sala de estar com Steam Machine original, anos atrás. Aquela tentativa foi recebida com entusiasmo moderado e acabou ficando no meio do caminho, sem convencer o público que gosta de PC nem o que prefere console.

O dispositivo tentava ser os dois, e acabou sendo menos que cada um separadamente. O novo modelo precisa de uma proposta muito mais definida. Se o Steam Machine desta vez conseguir rodar o catálogo enorme da Steam com uma experiência de sala de estar, sem configuração complicada, sem problema de driver, só ligar e jogar, ele tem uma chance real de sacudir o mercado.

Sony e Microsoft dominam o espaço de console há mais de duas décadas. Uma terceira opção consistente com o maior catálogo de jogos do mundo por trás pode rearranjar o tabuleiro de um jeito que os jogadores não esperavam. 50 toneladas de hardware indicam que desta vez a Valve veio com um comprometimento diferente. A gente vai descobrir em breve quanto diferente.

Do hardware que vai para as salas de estar para o hardware que fica trancado em data centers gigantescos, a Cerebras, fabricante de chips especializados em inteligência artificial, deu um passo concreto em direção a um IPO que pode avaliá-la em 26 bilhões e meio de dólares ou mais, de acordo com o TechCrunch. Isso coloca a empresa no clube das ofertas públicas mais esperadas do setor de tecnologia neste ano.

O nome Cerebras talvez não seja familiar para quem está fora do universo de IA, mas dentro dele a empresa tem reputação bem sólida. Eles fabricam o que chamam de Wafer Scale Engine, um chip que ocupa um wafer inteiro de silício, em vez de ser recortado em chips menores como os convencionais.

O resultado é um processador com área de superfície absurdamente maior que qualquer chip padrão, otimizado para cargas de trabalho de Machine Learning em larga escala e que se posiciona como alternativa real aos GPUs da NVIDIA para treinamento de modelos de linguagem.

O detalhe que torna esse IPO ainda mais carregado de significado é a relação das Cerebras com a OpenAI. As duas empresas têm uma parceria profunda com a OpenAI usando a infraestrutura de chips das Cerebras para a parte significativa de seus processamentos.

Num setor onde quase todo mundo depende da NVIDIA de forma quase absoluta, ter a OpenAI como cliente âncora é o tipo de credencial que faz analista de mercado parar de devagar e começar a escrever números concretos no caderno. A questão que fica na cabeça depois de ler esse número é, 26 bilhões reflete a tecnologia atual, a promessa futura ou os dois de um jeito que já esticou mais do que deveria?

O mercado de chips de IA está aquecido há anos e algumas avaliações começam a desafiar qualquer critério convencional de fundamentação. Cerebras tem receita real, clientes reais, diferenciação tecnológica genuína, mas competir com a NVIDIA que domina esse mercado de forma quase absoluta não é tarefa simples. E a NVIDIA não está parada.

Vale mencionar também o contexto mais amplo. Chips de IA tornaram-se uma questão de segurança nacional para vários governos, e os Estados Unidos têm tomado medidas para limitar a exportação de chips avançados para certos mercados. A Cerebras, sendo uma empresa americana com tecnologia proprietária diferenciada, está bem posicionada nesse xadrez geopolítico.

Para o ecossistema de IA como um todo, um IPO bem-sucedido da empresa seria um sinal positivo. Mais competição no mercado de chips significa potencialmente mais opções e menos dependência de um único fornecedor para infraestrutura crítica.

Aqui vai uma estatística que me fez reler duas vezes quando apareceu hoje. Segundo um levantamento da empresa App Figures, lançamentos de modelos de IA voltados para imagens geram 6,5 vezes mais downloads do que lançamentos de chatbots. 6,5 não é uma diferença marginal, é outra escala completamente.

Isso contraria, de certa forma, a narrativa dominante em torno de inteligência artificial nos últimos anos. Quando se fala de IA no cotidiano, a conversa quase sempre orbita em torno de assistentes de texto, de chatbots, do modelo de linguagem que responde perguntas, que escreve e-mail ou que resume reunião.

Mas o dado da App Figures sugere que, na prática, quando as pessoas abrem a loja de aplicativos, o que realmente as atrai é a promessa visual. Gerar imagens, transformar fotos, criar arte a partir de uma descrição, modificar selfies com filtros gerados por IA.

Faz bastante sentido quando você pensa nos mecanismos das redes. O output de um chatbot é um texto. Você pode copiar, colar, compartilhar, mas ainda é texto. O output de uma imagem é uma imagem. E imagem tem um ciclo de vida natural nas redes. Você posta, as pessoas curtem, comentam, perguntam que app é esse. Você acabou de fazer marketing orgânico do produto sem intenção nenhuma. É viralização embutida no fluxo de uso. Essa mecânica provavelmente explica boa parte desse fator 6,5.

Mas aqui vem o dado que corta o entusiasmo pela metade. A maioria desses aplicativos não consegue converter o pico inicial de downloads em receita sustentável. O usuário instala, experimenta, gera umas imagens e depois desinstala ou simplesmente esquece que o app existe. A taxa de retenção é baixa e a monetização não acompanha o tráfego do lançamento.

O recado para quem está desenvolvendo produtos no espaço de IA visual é bastante claro. A atenção inicial resolve a si mesma. O desafio real começa duas semanas depois do lançamento. Sem um gancho de utilidade concreto, um motivo para as pessoas voltarem toda semana e eventualmente pagarem por algo, o download vira métrica de vaidade. E métrica de vaidade não cobre custo de servidor nem salário de engenheiro. Esse é o abismo entre popularidade e sustentabilidade que muitas startups de IA visual ainda precisam atravessar.

A última história do dia tem o sabor ambíguo de algo que funciona como deveria e ao mesmo tempo expõe uma fragilidade séria. Um estudo amplamente citado sobre o uso do chat GPT na educação foi retratado pela revista que o publicou depois que irregularidades foram identificadas no processo de pesquisa.

O detalhe que torna isso particularmente grave, até o momento da retratação, o trabalho já tinha sido citado centenas de vezes por outros pesquisadores, professores e formuladores de política educacional ao redor do mundo.

Pensa no caminho que uma referência acadêmica percorre depois que é publicada. Pesquisador A publica estudo. Pesquisadores B, C, D e E citam no próprio trabalho, que passa por peer review com aquela referência incluída. Esses trabalhos são citados por F, G, H. A árvore cresce. Quando o trabalho original tem um defeito estrutural, esse defeito viaja silenciosamente por toda essa árvore, como um erro de lógica que passa de função em função, sem que o compilador reclame.

E o tema não poderia ser mais sensível nesse momento específico. O debate sobre inteligência artificial nas salas de aula está em ebulição em praticamente todo o mundo. Escolas proibindo, outras incentivando ativamente, professores sem protocolo claro, pais divididos entre curiosidade e preocupação, estudantes usando de qualquer forma. Nesse cenário de incerteza, pesquisas científicas são as referências que sustentam as políticas educacionais.

Quando essas referências têm problemas não detectados, as políticas construídas em cima delas podem ir na direção errada durante anos antes que alguém perceba.

O que me perturba aqui não é que um estudo foi retratado, porque o mecanismo de retratação existe justamente para isso, para corrigir a literatura quando algo falha, e quando funciona é sinal de saúde científica. O problema é a assimetria de velocidade entre o erro e a correção. O estudo original circulou com velocidade de notícia viral, virou referência em apresentações de congresso, em relatórios de secretaria de educação, em artigos de opinião de veículos de grande alcance.

A retratação vai percorrer o mesmo caminho com a mesma velocidade? A história da ciência diz que não. Para os ouvintes que acompanham esse debate, seja como professores, pais ou estudantes, o recado é para calibrar o grau de certeza com que se lê sobre esse assunto.

A pesquisa científica sobre IA em educação ainda está em formação ativa. Resultados que parecem sólidos hoje podem ser revisados amanhã. Isso não é convite para ignorar a ciência. É convite para consumir com discernimento, cruzar duas ou três fontes antes de formar convicção. E desconfiar de conclusões muito definitivas num campo que muda toda semana.

Olhando essas cinco histórias juntas, duas delas têm algo em comum que vai além da superfície.

A vulnerabilidade copy-fail e a retratação do estudo educacional, apesar de serem mundos completamente diferentes, apontam para a mesma dinâmica. A velocidade com que adotamos tecnologia frequentemente supera a velocidade com que verificamos se essa adoção é segura e bem fundamentada. Servidores ficaram expostos porque o ciclo de atualização não acompanhou a ameaça.

Políticas educacionais foram construídas em cima de uma pesquisa problemática, porque a demanda por respostas era maior que a paciência para validar as perguntas. No meio disso tudo, cérebras indo a mercado, Valve movendo 50 toneladas de hardware e aplicativos de IA visual quebrando recordes de download, pintam um setor que continua crescendo em velocidade, em capital e em ambição.

A tensão entre esse crescimento acelerado e a necessidade de solidez, seja em segurança, seja em ciência, seja em modelos de negócios sustentáveis, é provavelmente o tema central da tecnologia em 2026. Não vai se resolver numa tarde, mas nomear é o primeiro passo. Eu sou Lucas Mendes, você esteve ouvindo o PodBot. Até a próxima!