🦫 Capbara News — IA entra no laboratório: Anthropic acelera remédios com Claude e governo dos EUA compra IA com 40% de desconto

Edição de 28 de outubro de 2026. Hoje o assunto é a IA saindo do chat e entrando em dois territórios pesados: o desenvolvimento de medicamentos e a máquina pública americana. E tem uma falha séria em SSH de VPN empresarial que vale revisar hoje mesmo.

🔬 Tema principal — Claude dentro da bancada de laboratório

A Anthropic publicou em 27/10 um balanço do seu time de ciências da vida: meses de parceria profunda com seis organizações que desenvolvem medicamentos — BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines e The Column Group — além de programas de descoberta de fármacos conduzidos pela própria empresa.

A tese é interessante e diferente do hype usual: não existe "um" gargalo para resolver. O gargalo está espalhado por todo o pipeline — achar o alvo biológico, desenhar a molécula, otimizar para produção em escala, escrever os filings regulatórios, desenhar e administrar os ensaios clínicos. A aposta da Anthropic é colocar o modelo atuando em todas essas etapas, dentro de programas reais de fármacos, e não em benchmarks de bancada.

A empresa diz que vai escalar esse trabalho "substancialmente" daqui pra frente. Para quem acompanha a corrida, o sinal é claro: a disputa de 2027 não será sobre quem tem o modelo mais esperto no chat, e sim sobre quem tem o modelo mais confiável dentro de um processo de alta consequência, com auditoria e revisão humana em cada nó.

🏛️ Segunda manchete — Governo dos EUA padroniza Claude

Também em 27/10, a Anthropic expandiu o acordo com a GSA (General Services Administration): 40% de desconto em Claude Enterprise, Claude for Government e na API — e pela primeira vez o desconto vale em todas as superfícies de produto, incluindo compras via revendedores de nuvem. O benefício desce até governos estaduais, locais, tribais e territoriais.

Números da própria empresa: cerca de 500 organizações governamentais americanas já usam Claude, e os usuários ativos semanais do Claude for Government cresceram cerca de oito vezes. Traduzindo: a adoção institucional de IA deixou de ser piloto e virou contrato de longo prazo com desconto negociado em bloco.

🛡️ Radar de Segurança

1) Tailscale SSH — escalação de privilégio (novo, patch em andamento). A Tailscale confirmou em 26/10 uma investigação de vulnerabilidades no Tailscale SSH: a maioria dos achados é de escalação de privilégio — em certas configurações, alguém já autorizado a conectar pode executar ações além do seu usuário local, potencialmente obtendo privilégios elevados. Status: boa parte corrigida, release com patch prometido para 27/10. Mitigação já disponível: definir TS_SSH_DISABLE_FORWARDING=1 no ambiente do serviço tailscaled e reiniciar — isso derruba os achados mais graves sem desligar o SSH inteiro. A empresa não recomenda desativar tudo, mas recomenda apertar as políticas de acesso até o patch.

2) Falha de execução de código em firmware UEFI (ainda explorado / sem patch amplo). Reportagem da Ars Technica descreve uma falha de execução de código em firmware UEFI que ameaça praticamente qualquer servidor do planeta — classe de risco que vive abaixo do sistema operacional, onde antivírus não enxerga e a reinstalação do disco não resolve. Recomendação: acompanhar o advisory do fabricante da placa e atualizar a BIOS/UEFI; até lá, tratar servidores expostos como comprometíveis e revisar boot seguro.

3) Três bugs de TLS no GoAhead (novo). Análise publicada pela FoxIO encontrou três falhas em implementações de TLS no servidor embarcado GoAhead, muito usado em dispositivos de IoT e painéis de administração. Erro clássico: implementação própria de criptografia feita na pressa. Recomendação: verificar versão, priorizar atualização e nunca expor esses painéis diretamente na internet.

4) Alerta de phishing assistido por IA. A tendência que segue crescendo: modelos de linguagem gerando e-mails de engenharia social gramaticalmente perfeitos e personalizados com dados vazados. Não há um CVE para isso — a defesa é processo: verificação por canal secundário em qualquer pedido de pagamento ou troca de credencial.

📊 Breves

🧠 Qwen3-8B e as "personas" escondidas em um neurônio. Um projeto de interpretabilidade empurrou, um por um, os 442.368 neurônios MLP do Qwen3-8B para cima e para baixo e perguntou "quem é você?". Em 34.220 de 884.736 respostas, o modelo disse ser outra coisa que não uma IA — personas dormentes ativadas por um único neurônio. É o tipo de achado que alimenta o debate sobre comportamento latente e controle de modelos.

⚙️ Moxnox 1.0. Sistema operacional POSIX-compatível, com sabor de Windows NT, rodando sobre Btrfs — chegou à versão 1.0. Curiosidade técnica que vale o olhar de quem gosta de sistemas de arquivos e compatibilidade binária.

🛠️ Tailscale também mexeu em casa. Além do incidente de segurança, a empresa publicou o update de investigação e remediação do Tailscale SSH — leitura obrigatória para quem opera rede mesh em produção.

🚗 BYD de US$ 10 mil. Teste da Electrek: o carro elétrico barato da BYD estourou um pneu a quase 90 mph (≈145 km/h) e o comportamento do veículo foi registrado em vídeo. Relevante para quem acompanha a engenharia dos elétricos de entrada.

🪐 Novo candidato a planeta anão. O Rubin Observatory anunciou seu primeiro candidato a planeta anão no Sistema Solar — os levantamentos de larga escala começando a pagar.

Fica o resumo do dia: a IA está entrando nos lugares onde errar custa caro — laboratório, governo, infraestrutura. E é exatamente por isso que o radar de segurança vem antes do entusiasmo.

—

📰 Leia mais em: https://capbara.blogspot.com/