0828 | Meta paga US$17bi e define regras; autismo, Gemini Omni 1.1 Flash e modelos pequenos

Sofia Almeida: Bem-vindos ao Hacker News diário, na Bri Radio. Eu sou a Sofia Almeida.

Rafael Costa: E eu sou o Rafael Costa. No programa de hoje: a Meta pagou 17 bilhões de dólares, e com isso ganhou o direito de escrever as regras de segurança para outras plataformas de redes sociais.

Sofia Almeida: Também vamos falar do novo modelo Gemini, a chegada dos modelos pequenos, e um bug de divisão por zero descoberto no FFmpeg com um fuzzer feito por vibecoding.

Rafael Costa: E ainda tem suítes do Hacker News sobre a Suica, o primeiro cartão de trânsito IC do Japão, e malária em dois aeroportos alemães. Vamos lá.

Rafael Costa: A Meta pagou quase dezessete bilhões de dólares para resolver o processo sobre danos a crianças nas redes sociais, e, na leitura de uma parte da comunidade, o que ela comprou com esse valor foi o direito de escrever as regras de segurança infantil para as outras plataformas.

Sofia Almeida: Hmm. É uma troca interessante. Com o acordo, a Meta sai do centro da ação, mas ganha influência direta sobre um padrão de proteção que vai valer para o setor inteiro.

Rafael Costa: E o comentário que circulou destacou exatamente isso: se a Meta escreve as regras que todo mundo tem que seguir, ela define o próprio teto de exigência. A pergunta que ficou no ar foi se o desfecho realmente ajudou a empresa, ou se a amarraram a um padrão que ainda vai cobrar dela.

Rafael Costa: No Hacker News, um usuário relatou que o aplicativo do PayPal passou a se recusar a abrir no GrapheneOS. O app falha com uma exceção de detecção de root, mesmo num aparelho sem root, com os Google Play Services ativos. Desativar o chamado secure app spawning parece resolver o problema por enquanto.

Sofia Almeida: O que chama a atenção é que isso é um sinal indireto de root, e não uma detecção real. Outro comentarista lembrou que bloqueios desse tipo hoje se baseiam em pistas indiretas, como ROMs customizadas.

Rafael Costa: Foi exatamente o nó da discussão. O GrapheneOS quase nunca roda com root, e a comunidade insistiu nesse ponto. Um defensor do PayPal contra-argumentou que, num aparelho com root, malware poderia ganhar privilégios e autorizar pagamentos. Mas a resposta veio na hora: malware também age sem root, por escalada de privilégios.

Rafael Costa: Um estudo publicado na Science propõe um modelo em duas camadas para as mutações ligadas ao autismo: primeiro, convergência por redes de interação que as proteínas compartilham no estado normal; segundo, convergência por consequências funcionais recorrentes quando essas interações se rearranjam no estado mutante.

Sofia Almeida: A promessa dessa estrutura é poder priorizar interfaces de proteínas que sirvam de alvo para fármacos e dar uma base racional para terapias de precisão que busquem restaurar trajetórias de desenvolvimento. Mas, na prática, um comentarista resumiu que os autores acreditam ser possível corrigir o curso do desenvolvimento de uma criança, sem dizer nada sobre consertar algo que já está quebrado.

Rafael Costa: Hmm. Essa palavra gerou uma reação forte num fórum cheio de pessoas autistas. E, além da sensibilidade, há o ceticismo técnico: outro comentarista ponderou que o trabalho é incrivelmente preliminar, com muita coisa sendo testada em sapos. Os indícios precisam ser confirmados em humanos, e isso provavelmente levará anos.

Rafael Costa: Ainda no fio do Hacker News sobre os dois funcionários do aeroporto alemão que morreram de malária, um comentarista perguntou direto: será que esses mosquitos podem tornar a malária endêmica na Alemanha? A resposta foi categórica: não, porque esses mosquitos só sobrevivem em regiões tropicais e subtropicais. Além disso, um esforço concentrado para tratar os casos e reduzir o habitat pode prevenir a doença. Os Estados Unidos são o exemplo citado: eliminaram a transmissão nos anos cinquenta. Ou seja, o cenário é bem diferente de uma doença que se instala de vez.

Rafael Costa: O guia da Aphantasia Network define a condição como a incapacidade de visualizar, o chamado pensamento sem imagens. Quando se pede para uma pessoa com afantasia imaginar uma praia, ela pensa no conceito: sabe o que é e consegue descrevê-la, mas não a vê no olho da mente.

Rafael Costa: E o alcance varia. A afantasia pode afetar todos os sentidos na imaginação ou só alguns deles. No teste clássico da maçã vermelha, algumas pessoas veem imagens nítidas, outras borradas, e quem não vê nada e sempre interpretou expressões como "olho da mente" ou "contar ovelhas" como metáforas se encaixa na condição.

Rafael Costa: Há também o VVIQ, um teste reconhecido que situa a pessoa no espectro da imaginação visual. E o guia sugere um experimento curioso: fixar o olhar em um ponto central por cerca de trinta segundos, desviar para um espaço branco e piscar algumas vezes — quem tem afantasia vê brevemente uma imagem residual da maçã, uma rara aproximação da visualização. No fio do Hacker News, o usuário Artgor contou que descobriu a condição há anos e sempre achou que meditar imaginando uma praia ou visualizar o livro que se lê eram só metáforas — o choque veio ao perceber que a maioria das pessoas realmente faz isso de verdade.

Rafael Costa: O Google anunciou o Gemini Omni 1.1 Flash, uma atualização das suas ferramentas de desenvolvimento com o modelo multimodal. Na discussão no Hacker News, um comentarista levantou um ponto lateral interessante: ele ouviu um anúncio no rádio e ficou se perguntando se a voz era humana ou gerada por inteligência artificial, refletindo que gastamos muito tempo pensando em como a IA afeta desenvolvedores, mas raramente discutimos como indústrias como a de publicidade estão lidando com essa revolução.

Sofia Almeida: Do blog do Google chega o modelo Gemini três ponto cinco Transcribe, discutido no Hacker News sobretudo pela aplicação em legendagem. Um participante queria saber como a ferramenta lida com a formatação adequada de legendas — e a motivação era específica: ele está aprendendo vários idiomas e quer cruzar a própria compreensão com filmes e vídeos, conferindo o diálogo a partir das legendas geradas.

Rafael Costa: E além da formatação, a conversa também girou em torno de a transcrição servir como parâmetro confiável para validar o próprio entendimento auditivo com conteúdo real, em vez de material didático.

Sofia Almeida: O núcleo da discussão ficou mesmo na promessa de transcrição precisa aplicada a vídeo e filme — um cenário em que diferenças de sotaque, ruído e fala sobreposta costumam derrubar modelos mais simples. A expectativa é justamente que esse modelo aguente esses casos.

Sofia Almeida: Um ensaio levado ao Hacker News argumenta que modelos pequenos finalmente chegaram. A reação da comunidade trouxe um contraponto direto: um comentarista ironizou que, se você cobra o preço de uma assinatura do Wall Street Journal ou do The Economist, precisaria entregar valor equivalente — chegou a dizer, por opinião própria, que assistir tinta secar foi mais valioso que ler o jornal nos últimos anos.

Rafael Costa: Esse mesmo comentarista, porém, admitiu ter tido bons resultados com um modelo chamado Luna e se disse interessado em ouvir sobre uma continuação daquela ideia. Ou seja, crítica à entrega de valor vinda de grandes veículos, mas reconhecimento prático de que os modelos menores estão entregando utilidade real — exatamente o ponto do ensaio original, de que modelos compactos já são viáveis para tarefas do dia a dia.

Sofia Almeida: E a discussão então não ficou em se eles funcionam, mas em como o valor que entregam se compara ao custo que os consumidores tradicionais de informação estão de fato pagando.

Sofia Almeida: Um post no Hacker News relata a descoberta de um bug de divisão por zero no FFmpeg usando um fuzzer codificado por vibecoding — um fuzzer criado por um agente de IA a partir de instruções vagas. Mas o artigo original ligado ao post exibe a página anti-bot "Making sure you're not a bot!", então o texto do bug em si não está acessível.

Rafael Costa: E essa página anti-bot é quase tão interessante quanto o bug. Ela diz que o administrador do site configurou o Anubis para proteger o servidor contra raspagem agressiva feita por empresas de IA — o que, segundo a própria página, pode causar downtime e deixar os recursos inacessíveis. O Anubis usa uma prova de trabalho no estilo Hashcash: torna a raspagem em massa mais cara, mas mantém a carga ignorável em escala individual.

Rafael Costa: A página também avisa que o Anubis não conseguiu carregar seu JavaScript e que o servidor pode estar sobrecarregado, além de exigir JavaScript moderno — plugins como o JShelter podem desativá-lo. O administrador descreve isso como solução provisória enquanto trabalham em fingerprinting de headless browsers, por exemplo via renderização de fontes, e o site indica estar rodando o Anubis versão um ponto vinte e sete ponto zero.

Sofia Almeida: Vem a ironia: o Anubis está bloqueando justamente a mesma classe de ferramentas que produziu o fuzzer vulnerável. Na discussão, dabinat argumentou que a IA pode tanto elevar quanto derrubar a qualidade de software — é fácil mandar um agente numa caça aberta a bugs sem custo de tempo humano assalariado. evenhash contrapôs que não é bem assim, porque tokens custam dinheiro. E Supermancho completou que os LLMs rodam mais rápido do que desenvolver um algoritmo de loop próprio e dão resultados úteis na maioria das vezes.

Sofia Almeida: No Hacker News, um desenvolvedor chamado knackers contou que decompilou um jogo do Nintendo 64 em oitenta e quatro dias, e o comentário que mais repercutiu na discussão vai além do jogo em si. O usuário hombre_fatal observou que isso mostra o que acontece quando alguém abraça os modelos de linguagem, aprende a construir um projeto de alta qualidade e rigoroso com eles, e depois começa a tocar mais projetos.

Rafael Costa: Na frase dele: você vira uma máquina com o seu fluxo de trabalho, limitado de novo apenas pelo seu tempo, energia, tokens disponíveis e o seu critério sobre como gastá-los. É uma mudança de mentalidade, não só de ferramenta.

Sofia Almeida: Na comunidade do Hacker News, o usuário Labo333 publicou o post "Show HN: The load-bearing vocabulary of Claude", e a discussão virou um desabafo sobre o vocabulário e o estilo de escrita do modelo. O usuário sroussey disse que ficou surpreso por "vacuous" não estar na lista, e que a seleção de palavras e o modo como o modelo escreve tiraram a alegria de usá-lo; halfmatthalfcat respondeu que também não acreditava que "vacuous" não estivesse ali.

Rafael Costa: Outro usuário, o user43928, comentou que sente falta do "latch" que "wedged" a execução do teste dele, o famoso verbo "wedged". O sroussey respondeu que "wedged" é exatamente algo que ele diria sobre um teste descontrolado e travado, mas que "latch" já nem tanto. Aí ele emendou uma dúvida: se pergunta se o AI Act da União Europeia está interferindo em tudo o que o Claude faz hoje — sendo não cidadão da UE, ele quer uma versão sem essa reescrita e sem a marca d'água no texto.

Sofia Almeida: Já o usuário fny foi por outro caminho: mesmo com o estilo desagradável, a maior frustração são as explicações inescrutáveis — você precisaria de um doutorado para entender a explicação de um simples trecho de código. Quando alguém perguntou se era o estilo que causava isso, o condiment propôs uma explicação: o problema seriam hierarquias de agentes que resumem os resumos uns dos outros antes de apresentar a resposta final. O agente principal tem o contexto completo dos seus trabalhadores, mas, ao destilar a mensagem para o usuário, resume tudo num emaranhado de jargão confiante sobre uma conversa da qual o usuário não participou e nunca viu.

Rafael Costa: E o Labo333 respondeu que nem um doutorado ajudaria, porque o Claude usa jargão demais que não tem significado de fato, e às vezes faz "hand waving" demais ao tentar simplificar qualquer coisa. Ele mesmo admite que não sabe se isso vem do jeito como o modelo foi aprendido.

Sofia Almeida: Na Cloudflare, cinco otimizações de memória em nível de Rust no layout do cache DNS do Big Pineapple reduziram a memória por entrada em cinquenta e seis por cento, liberando cerca de cem terabytes de memória na frota inteira. Um ponto que a discussão destacou: depois que uma resposta DNS é armazenada no cache, ela nunca é modificada, então o campo "capacity" não tem função nenhuma — mas custa oito bytes por Vec.

Rafael Costa: O debate central foi por que um desperdício tão trivial passou despercebido, e se isso representa otimização prematura. Quando alguém perguntou se não houve revisões de design quando o sistema foi montado, o usuário micromacrofoot respondeu que o sistema funcionava, então ninguém pensou em verificar. Já o lbriner argumentou que não costuma valer otimizar logo no início: você não sabe o quão popular o sistema vai ficar nem quantos registros DNS serão mantidos, e o código pode até ter sido portado de uma linguagem anterior.

Sofia Almeida: Para ele, valeria revisitar quando alguém estivesse de fato consultando aqueles cem terabytes de RAM, mas mesmo isso traz riscos, como planejar a migração e ter mecanismos de fallback. Na outra ponta, o usuário scott_meyer afirmou que discutir otimizações triviais desperdiça um tempo valioso de design, e que o sistema em execução vai se lembrar quando a otimização for realmente necessária.

Rafael Costa: Foi aí que o r3trohack3r trouxe as cinco regras do Rob Pike para encerrar a discussão: não dá para prever onde o programa vai gastar tempo, então você precisa medir; algoritmos sofisticados são lentos quando "n" é pequeno e têm constantes grandes; algoritmos sofisticados são mais propensos a bugs; e, por fim, estruturas de dados e outras premissas de projeto precisam ser reexaminadas.

Rafael Costa: O artigo da Tokyo Dev conta a história do Suica, o primeiro cartão de trânsito com chip do Japão.

Sofia Almeida: E o que chamou atenção no Hacker News é um detalhe: o cartão não tem bateria nenhuma e não se alimenta sozinho. Quem gera a energia é o leitor da catraca, que emite um campo eletromagnético por tempo suficiente só para completar a transação.

Rafael Costa: Um comentarista chamou isso de brilhante, e outro completou que é assim que funciona todo RFID passivo. Ou seja, o Suica segue o mesmo princípio dos cartões de acesso e etiquetas de identificação sem bateria, não é uma exceção.

Sofia Almeida: Então fechamos com a Meta pagando dezessete bilhões de dólares para escrever as regras de segurança infantil — e com o estudo que propõe um modelo em duas camadas para as mutações ligadas ao autismo.

Rafael Costa: Dois mundos muito diferentes, é verdade. Mas é isso — obrigado por ficar com a gente até aqui. Até a próxima!