21.08.26

Um Estado soberano em guerra pediu permissão a uma empresa privada para definir até onde pode atacar. A Ucrânia quer usar drones equipados com Starlink contra lançadores de mísseis a até 200 quilômetros dentro do território russo, e o acesso depende de uma liberação que já foi negada uma vez, em agosto. Zelensky não recorreu a um tribunal, a um tratado ou ao Conselho do Atlântico Norte. Pediu a Donald Trump que convencesse Elon Musk, segundo o Financial Times.

A Ucrânia tem o drone, o piloto, o alvo e a decisão política de atirar. O que ela não tem é o alcance — e o alcance vem por assinatura. Quem imagina que o limite de um ataque se define por combustível, munição ou pressão de aliado erra o mecanismo: o que governa esse ataque é a área de cobertura habilitada no serviço, o geofence que a operadora liga e desliga de um console. A cadeia de comando de uma guerra europeia passa hoje por um termo de uso.

A objeção mais forte é boa e vale enfrentá-la: a Starlink é uma empresa, ninguém a obriga a vender para uma zona de combate, e recusar serviço é direito de quem presta. Estado que depende de fornecedor que não construiu escolheu depender. Exato — e é justamente aí que está o buraco. O problema não é o dono exercer um direito; é uma capacidade sem substituto ter escapado de qualquer regra. A Boeing vende caça e não escolhe o alvo. A Lockheed entrega míssil e não revoga a entrega no meio da campanha. A constelação de satélites entrega e revoga, e nenhum contrato, nenhuma corte e nenhum ministério tem jurisdição sobre o gesto.

Este item vence os outros hoje porque é o único em que o vácuo já produziu efeito operacional, não risco projetado. Os demais — dinheiro público de IA, desigualdade medida, tráfego drenado — descrevem decisões que ainda podem ser reguladas. Aqui a decisão já foi tomada, por quem não presta contas a ninguém, sobre lançadores de mísseis apontados para cidades. E o recurso disponível ao presidente de um país invadido foi pedir um favor por intermediário.

Gary Marcus argumenta que a OpenAI está virando uma empresa de vigilância — e o argumento não é sobre capacidade técnica, é aritmética de receita. Assinatura e API não sustentam a avaliação da companhia; publicidade personalizada, sim, e publicidade personalizada precisa do que o usuário já contou ao chatbot sobre saúde, dívida, casamento e emprego. Marcus é o cético de plantão e às vezes estica, mas aqui ele faz a conta em vez do prognóstico: mostra qual receita fecha o buraco e conclui que nenhuma outra fecha. Vale a leitura para quem quer entender por que o próximo produto da casa vai parecer um upgrade de conveniência. garymarcus.substack.com

1. Ucrânia depende da autorização pessoal de Musk para atacar a Rússia — Zelensky pediu a Trump que intercedesse junto ao dono da Starlink; análise acima. Financial Times

2. Lula lança plano de IA com supercomputador e sócio chinês — São R$ 2,5 bilhões: edital de R$ 1 bilhão para o supercomputador PAX, no Rio Grande do Norte, e R$ 1,276 bilhão em parceria com as chinesas Huawei e iFlytek para treinar modelos em português. O plano também aposta em RISC-V, a arquitetura aberta de processador que qualquer país pode implementar sem pagar licença a ninguém.

   Repare no desenho. O Brasil compra máquina de fabricante ocidental e treinamento de fornecedor chinês, e reserva a peça que não exige permissão de nenhum dos dois. Não é autonomia, é hedge — a aposta de que ficar comprado nos dois lados protege de ambos. Funciona enquanto a disputa não obrigar a escolher. E hoje mesmo, do outro lado do mapa, um distribuidor americano de robôs chineses descobriu que a hora de escolher chega sem aviso. Folha

3. Washington Post mostra IA aprofundando desigualdade nos EUA — Sam Altman escreveu que a inteligência artificial seria uma força equalizadora. Os dados de uso dizem o contrário: a adoção intensiva se concentra nas regiões e nas famílias que já tinham renda alta antes de o ChatGPT existir. Nada de misterioso no mecanismo — a ferramenta rende mais para quem já trabalha com tarefa cognitiva cara, tem tempo para aprender a usá-la e paga pela versão que funciona. A promessa não foi quebrada por má-fé; ela supunha que a distribuição do ganho seria automática, e ganho não se distribui sozinho. Washington Post

4. Tráfego de editoras cai 34% com respostas de IA do Google — Em um ano, a busca passou a mandar um terço menos de gente para sites de notícia. Editora pequena perdeu 60% dos cliques que vinham de lá. A resposta da empresa é um botão de "fonte preferida", que o leitor precisa procurar, entender e acionar para voltar a ver aquele veículo com destaque.

   O desenho conta a história. Quem drenou o tráfego oferece como reparo uma ferramenta cuja eficácia depende inteiramente de um gesto voluntário de terceiro. Se ninguém clicar, nada muda, e ninguém deve nada a ninguém. A pergunta que fica é o que acontece quando um governo decide não esperar o clique. TechCrunch

5. Austrália sobe taxa para big techs que não pagarem por notícias — Aprovada em 20 de agosto, a lei cobra 2,5% da receita publicitária de Meta, Google, TikTok e LinkedIn que não fecharem acordo comercial com pelo menos oito veículos locais. É a mesma constatação do item anterior tratada por outro instrumento: em vez de convidar a plataforma a compensar, o Estado define o preço de não compensar e manda a fatura. A alíquota não obriga ninguém a assinar contrato — obriga a escolher entre assinar e pagar. Botão nenhum precisa ser clicado. Folha

• Gary Marcus: a OpenAI vira empresa de vigilância porque é o único modelo de negócio capaz de sustentar a avaliação — leitura recomendada do dia, acima. Substack

• Gary Marcus, de novo: compara o financiamento circular da IA generativa a check-kiting, a fraude de quem cobre um cheque sem fundo com outro cheque sem fundo até o banco perceber. A imagem é dura e o próprio Marcus reconhece que é imagem. Interessa porque nomeia o que os números do setor têm de estranho — fornecedor que investe no cliente que compra dele —, e hoje a Marvell deu à Google opção de comprar até US$ 12,2 bilhões em ações atreladas a compras de chip. O anel se fecha mais um pouco. Substack

• Silvio Meira: uma conferência com 29 mil papers submetidos marca o fim da ciência feita sem IA. Meira não celebra nem lamenta — descreve uma escala em que nenhum comitê humano consegue mais revisar o que recebe, e portanto a revisão por pares vai ser feita por máquina ou não vai ser feita. Interessa ao Brasil porque a mesma semana em que o país anuncia supercomputador para treinar modelo é a semana em que se descobre que o gargalo não é gerar conhecimento, é avaliá-lo. silvio.meira.com

Desigualdade medida × desigualdade potencial. Nos Estados Unidos, a concentração do ganho de IA já aparece nos dados de uso real. No Brasil, o McKinsey Global Institute estima que 56% das horas hoje trabalhadas poderiam ser automatizadas com tecnologia já disponível, liberando até US$ 135 bilhões até 2030. São dois estágios do mesmo processo, e a diferença entre eles tem valor prático: o número americano descreve o que aconteceu, o número brasileiro descreve o que ainda não aconteceu. A distância entre os dois pontos é a janela de política pública que o Brasil tem e os Estados Unidos já perderam. Ninguém no plano de R$ 2,5 bilhões anunciado ontem trata dessa janela.

Huawei ameaça × Huawei parceira. Enquanto os Estados Unidos banem a importação de robôs humanoides chineses por segurança nacional — a ponto de o maior distribuidor americano abrir fábrica própria em Long Island para não sair do mercado —, o Brasil assina parceria de IA de R$ 1,276 bilhão com a Huawei e a iFlytek. O mesmo fornecedor é risco inaceitável de um lado do mapa e sócio estratégico do outro. As duas leituras podem estar certas; o que não dá é fingir que a diferença é técnica.

A injeção de contexto criptografado saiu da categoria de demonstração isolada. Um pesquisador mostrou que instruções maliciosas cifradas fazem o Grok decifrar e executar comandos escondidos, vazando histórico de conversa, nome, localização e plano de assinatura. A mesma técnica produz conteúdo controlado pelo atacante no Gemini. A xAI foi avisada em junho e a falha seguia aberta em 20 de agosto.

O que distingue isso de mais um caso de prompt injection é onde a defesa quebra. Filtro de segurança lê a entrada procurando comando; o que ele encontra é ruído cifrado e libera. Quem decifra é o próprio modelo, do lado de dentro, e o que ele lê já é a ordem. A guarda e o executor olham para o mesmo texto e enxergam coisas diferentes — não há regex que resolva isso, porque a capacidade explorada é exatamente a que se vende como recurso. Dois laboratórios independentes, mesma falha, meses sem correção: não é bug de implementação de uma casa, é propriedade da arquitetura que todos adotaram.

• Yuval Harari, no Economist, sobre os riscos econômicos e políticos da IA — o argumento é que a IA como agente autônomo, que decide e negocia sozinha, corrói os mecanismos de responsabilização que sustentam mercado e política. Lê melhor ainda hoje, na mesma semana em que um Estado em guerra descobriu que não sabe a quem cobrar uma decisão. Economist

• A reportagem do Washington Post sobre IA e desigualdade — vale pelo material bruto: os economistas e gestores citados discordam entre si sobre a causa e concordam sobre a direção. Washington Post

John Burn-Murdoch, no Financial Times, mediu a nova normalidade do isolamento: um em cada dez jovens americanos passa um dia inteiro sem nenhuma interação presencial, e no Reino Unido a fatia de jovens sem nenhum amigo próximo saltou de 1% para 5% entre 2015 e hoje. O dado conversa direto com a matéria do Post. Se a IA rende mais para quem já tinha renda, tempo e trabalho cognitivo caro, ela também rende mais para quem tem rede — e a mesma década que concentrou o ganho da ferramenta desidratou a estrutura social de quem ficou fora. Duas curvas, uma população.

Quote do dia

"Humanity's most remarkable characteristic is the ability to turn what it has imagined—gods, tribes, states, nations, money, companies—into social reality. Our world is full of entities that are both real and invisible. 'France' is an idea or, more precisely, many ideas." — The Crisis of Democratic Capitalism, Martin Wolf

Estado e empresa estão na mesma lista de Wolf: as duas são ficções que funcionam porque muita gente concorda em tratá-las como reais. A notícia do dia é que uma das duas ficções passou a precisar da licença da outra para agir dentro do próprio domínio — e que a soberania, sendo ideia, só existe até onde alguém a reconhece. Em Kiev, o reconhecimento vem de um console.

Conexão do vault

• Arquivo 1: [[Zona Franca de Manaus — Subsídio Sem Dono]] — sessenta anos e algo entre 7,5 e 55 bilhões de reais por ano compraram uma indústria que importa 43% dos insumos e, para cada dólar que exporta, importa 16,60. O regime produziu linha de montagem, não capacidade de projetar. E se autorrenova sem que nenhum eleitor tenha sido chamado a decidir sobre ele.
• Arquivo 2: [[sociedade_rede]] — a tese não é desintermediação e sim reintermediação assimétrica: as funções de mediação migram de corpos com algum grau de representação — sindicato, partido, imprensa local — para infraestrutura privada de plataforma, com muito mais escala e nenhuma prestação de contas equivalente.
• A conexão: Manaus ensina que infraestrutura comprada não vira autonomia — sessenta anos depois, o parafuso é nacional e a placa continua chinesa. O PAX RN nasce sob essa mesma pergunta, e a resposta não está no tamanho do supercomputador, está em quem detém a capacidade de projetar o que roda dentro dele. A reintermediação diz por que o teste ficou mais duro: quando o mediador vira infraestrutura, não se negocia com ele, pede-se. Foi o que a Ucrânia fez esta semana — tinha o drone e o alvo, e precisou pedir. Soberania deixou de se medir pelo que um país possui e passou a se medir pela lista de quem pode dizer não. O Brasil está comprando máquina. A lista continua a mesma.