1012 | A ponta da lança da IA e o resto do mundo

Sofia Almeida: Boas-vindas ao Hacker News Podcast, eu sou a Sofia Almeida.

Rafael Costa: E eu sou o Rafael Costa. Sofia, olha, o que liga tudo o que vamos conversar hoje é uma pergunta meio desconfortável: quando a tecnologia avança rápido, quem fica com o controle? Quem acompanha, quem é vigiado, quem paga a conta?

Sofia Almeida: Exato. Temos desde a disparidade de acesso a modelos de IA — uma coisa que o Karpathy descreveu de forma bem incisiva — até casos de empresas grandes sob escrutínio, ferramentas open-source que devolvem controle ao usuário, e conversas sobre memória e arte. Vamos começar do começo: o post do Karpathy.

Rafael Costa: Então, o Karpathy escreveu sobre uma lacuna que está se alargando na compreensão de LLMs. E os números são impressionantes: segundo ele, cerca de 75% das pessoas praticamente mal tocaram em modelos de linguagem, enquanto umas 5.000 pessoas com acesso de ponta estão vendo o que ele chamou de progresso vertical.

Sofia Almeida: Esse contraste é o coração do post. Não é só "tem gente que usa e gente que não usa". É que quem está na ponta — os que têm acesso aos modelos mais recentes — está vivendo uma experiência qualitativamente diferente. Eles veem as capacidades subindo de forma quase vertical. E os 75% nem têm ideia do que está acontecendo lá dentro.

Rafael Costa: E a discussão no HN girou muito em torno disso: o que significa essa divisão? Porque tem duas camadas aqui. Uma é a camada de acesso — quem consegue pagar, quem tem privilégios de API, quem trabalha em laboratório. A outra, que apareceu de forma mais sutil, é a camada de compreensão: mesmo quem usa LLMs todo dia talvez não entenda o que está acontecendo.

Sofia Almeida: E é interessante que isso conecta com outros dois posts que quero amarrar aqui. O DHH fez um experimento que fala exatamente sobre os limites dessa "progressão vertical": ele reescreveu os ports do Campfire usando IA.

Rafael Costa: Conta o resultado, porque foi esclarecedor.

Sofia Almeida: Pois é. O DHH descobriu que os modelos ainda precisam muito de julgamento humano. Os problemas que ele listou são bem concretos: ele falou de benchmark slop — aquilo que parece bom porque foi otimizado para benchmarks, mas não funciona no mundo real. Ele falou de decisões de compatibilidade com versões anteriores que eram basicamente moedas ao ar, a IA escolhendo arbitrariamente. E falhas assíncronas — que são justamente o tipo de bug sutil que você só pega com experiência.

Rafael Costa: E o que é revelador na discussão é que isso não contradiz o Karpathy, na verdade reforça de outro ângulo. As 5.000 pessoas com acesso de ponta não estão só consumindo os modelos — elas estão numa posição de poder revisar, corrigir, julgar. Os 75% que mal tocaram nos modelos não têm nem a capacidade de fazer essa verificação. A IA gera, mas alguém precisa saber dizer "isso está errado".

Sofia Almeida: Exato, e é aí que entra o Terence Tao. Os slides do "Math 2.0", que ele apresentou no Caltech, abriram um debate inteiro sobre provas matemáticas geradas por IA e os limites da verificação humana na ciência.

Rafael Costa: Que é o ponto mais filosófico do dia. Porque na matemática, tradicionalmente, a verificação era o salvador: uma prova é certa ou errada, e você pode conferir. Mas quando a IA começa a gerar provas em escala, a pergunta vira: quem consegue verificar? Um matemático humano leva semanas para revisar uma prova longa. A geração é instantânea, a verificação não escala.

Sofia Almeida: E a discussão no HN mostrou que não existe consenso ali. Tem gente que acha que ferramentas formais de verificação vão resolver — você faz a prova checável por máquina. Outros apontam que formular o enunciado de forma que a máquina consiga verificar já é o trabalho difícil, e é aí que o julgamento humano é insubstituível. Que é o mesmo padrão do DHH: a parte mecânica a IA faz, a parte de julgamento fica com a gente.

Rafael Costa: E o que fica em aberto, para ser honesto, é que nem o acesso nem a verificação têm resposta clara. O Karpathy descreve a disparidade; ninguém sabe como fechá-la. O DHH mostra que julgamento humano é necessário; ninguém sabe como escalar isso. O Tao abre o debate; ele mesmo não fecha.

Sofia Almeida: E há um detalhe nesse fio que vale mencionar: a questão econômica apareceu de raspão numa discussão paralela sobre riqueza na carreira — um artigo que distinguia renda de ativos, argumentando que a coisa é converter salário em investimentos. E os comentaristas criticaram duramente, dizendo que isso ignora os ventos de cauda de startups — ou seja, que boa parte da riqueza técnica vem de sorte estrutural, não de disciplina financeira.

Rafael Costa: Que conecta estruturalmente: a mesma assimetria. Quem está perto dos fluxos certos de valor — acesso de ponta a IA, ações de startup — acumula. Quem tem só a renda, não importa quão boa, fica para trás. E é uma boa ponte para o nosso segundo tema, porque quando alguém é contratado, o que a empresa acha que pode fazer com essa pessoa?

Sofia Almeida: Vamos ao caso mais perturbador do dia. Um funcionário remoto foi demitido por se recusar a enviar 160 fotos diárias de webcam.

Rafael Costa: Cento e sessenta. Por dia.

Sofia Almeida: Cento e sessenta. Por dia. E a reação no HN foi bem uniforme na direção de "isso é um tratamento de trabalhador como propriedade". Os comentaristas liam o monitoramento invasivo como uma reivindicação de posse sobre a pessoa, não sobre o trabalho.

Rafael Costa: E vale destrinchar por que 160 é o número que dói. Não é que fotos de webcam de vez em quando já fossem ok — o ponto é a frequência. 160 fotos diárias significa praticamente uma foto a cada poucos minutos de expediente. Não é verificação, é vigilância contínua. E vários comentaristas apontaram a lógica perversa: quanto mais você cumpre, mais normalizada a exigência fica. O funcionário que recusou virou o caso de teste.

Sofia Almeida: E a pergunta que ficou no ar na discussão: o que acontece com quem cumpre? Fica esse limbo — a pessoa que obedece está protegida do lado contratual mas submetida a isso indefinidamente, e a pessoa que recusa perde o emprego. O incentivo é que todos capitulem.

Rafael Costa: E o que é interessante é que isso se conecta diretamente com o rastreamento de usuários na web. O post sobre fingerprinting de dispositivo argumenta que o fingerprinting agora substitui cookies. Cookies você pelo menos consegue apagar — são um arquivo no seu navegador. O fingerprinting usa sinais do hardware: GPU, CPU, as fontes instaladas. Essas coisas tornam cada usuário único e você não pode "limpar" sua GPU.

Sofia Almeida: E os comentaristas não tratavam isso como coincidência — tratavam como a mesma dinâmica em escalas diferentes. No emprego, o empregador monitora o trabalhador como propriedade. Na web, as empresas monitoram o usuário como recurso. Em ambos os casos, a assimetria é a mesma: quem coleta sabe tudo, quem é coletado sabe quase nada.

Rafael Costa: E há um desenvolvimento regulatório importante no post: as regras de consentimento da União Europeia passam a mirar o rastreamento em si, não só a mecânica do cookie. Isso é significativo porque durante anos a regulação tratava do sintoma — "aceite cookies" — e as empresas migravam para técnicas piores. Mirar o rastreamento como categoria fecha essa rota de fuga.

Sofia Almeida: Que é exatamente a lógica de outra notícia regulatória que apareceu no fio: Nova York com a lei "Click to Cancel", que entra em vigor em primeiro de outubro de 2026. A regra é simples: cancelar tem que ser tão fácil quanto assinar, no mesmo meio. Se você assinou pelo site, cancela pelo site. E há penalidades a partir de 525 dólares.

Rafael Costa: Que é o mesmo ataque à assimetria. A empresa torna o signup com um clique e o cancelamento com um telefonema em horário comercial — não é incompetência, é design. A lei diz: se você consegue tornar uma direção fácil, consegue tornar a outra fácil também.

Sofia Almeida: E no fio apareceram também duas questões de controle técnico que valem menção porque iluminam por caminhos diferentes. A primeira: um artigo argumentando que passkeys são uma armadilha — que o usuário não tem controle, e que o caminho leva a chaves atestadas, não-transferíveis. E a discussão no HN ficou dividida sobre o quão real é essa ameaça — nem todo mundo comprou o argumento.

Rafael Costa: Exato, e é bom sinalizar isso: houve desacordo genuíno. Uns achavam que o risco de atestação é real e fundamental; outros achavam que era exagero, que na prática o benefício de segurança supera. Sem consenso.

Sofia Almeida: E a segunda: o Nitter publicou que a partir de agosto de 2026 recebeu duas cartas de cessação da X Corp, mais ameaças legais, e que atualmente não tem representação legal. O criador, zedeus, está buscando financiamento e assistência jurídica para manter o projeto. Que é um caso onde a assimetria de recursos entre uma corporação e um projeto mantido por uma pessoa fica explícita.

Rafael Costa: E isso nos leva muito naturalmente ao terceiro tema: empresas grandes sob escrutínio. Porque nos casos anteriores a assimetria era empresa versus indivíduo. Aqui, o que aparece é o Estado, ou tribunais, tentando nivelar o jogo.

Sofia Almeida: Vamos pelos três casos. O primeiro: a Google foi ordenada a parar dois sites de data centers na Finlândia, depois de derrubar mais de 330 hectares sem as avaliações de impacto ambiental exigidas.

Rafael Costa: E o que os comentaristas acharam notável não foi só a multa ou a ordem — foi a sequência. Primeiro derruba a floresta, depois se pede desculpa. A avaliação de impacto existe justamente para ser feita antes. A ordem de parar os trabalhos é o sistema funcionando tarde demais.

Sofia Almeida: Segundo caso: o tribunal de Massachusetts revelou, em litígio, documentos internos da ExxonMobil. E o que eles mostram não é alegação nova, é detalhe novo: as deliberações internas de enganação climática, dos anos 1980 aos anos 2010. Ou seja, a empresa sabia e deliberava internamente sobre como lidar com essa informação.

Rafael Costa: E o timing importa: isso veio à tona num momento em que a Suprema Corte está analisando um caso relacionado. Então esses documentos não são só história — podem pesar em decisões atuais.

Sofia Almeida: E o terceiro caso, que é o mais fisicamente concreto: ataques atingiram o terceiro data center da Yandex Cloud, além de instalações em Sasovo e Kaluga. E a discussão no HN, bem characteristicamente, se dividiu em parte sobre uma pergunta quase contábil: quantos data centers a Yandex tem, afinal — quatro ou cinco? A página de status deles registra os eventos.

Rafael Costa: Mas o subtexto do fio era mais pesado: infraestrutura computacional virou alvo físico. A gente fala de nuvem como algo abstrato, mas são prédios com energia, refrigeração, cabos. E quando o poder de computação se concentra num punhado de empresas e locais, qualquer conflito — físico ou legal — atingir pontos críticos.

Sofia Almeida: E o fio comum dos três casos, para ser claro: poder concentrado, transparência tardia e risco físico. No caso da Google, a transparência ambiental veio depois da derrubada. Na Exxon, a transparência veio décadas depois, via litígio. Na Yandex, o risco físico chegou antes de qualquer transparência sobre a infraestrutura.

Rafael Costa: E a boa notícia do dia, se é que existe boa notícia, é que existe gente construindo a alternativa. Vamos para as ferramentas open-source da semana.

Sofia Almeida: Três lançamentos principais. O primeiro: LineageOS 24.0, baseado no Android 17. Traz patches de segurança de agosto de 2025 a outubro de 2026 — ou seja, um intervalo bem longo consolidado —, apps centrais atualizados, e uma novidade interessante: uma ferramenta de flashe via navegador, usando WebUSB. E detalhe: em dezembro a linha faz dez anos.

Rafael Costa: E o que o WebUSB significa na prática: você não precisa instalar ferramentas de linha de comando específicas para instalar o sistema no celular. O navegador mesmo consegue fazer o flash. Isso reduz drasticamente a barreira de entrada para quem sempre quis sair do Android de fábrica mas se intimidava com o processo.

Sofia Almeida: O segundo é mais acadêmico mas talvez o mais interessante conceitualmente: Valen, uma linguagem com uma proposta chamada group/path borrowing. A ideia é que o compilador rastreia para onde as referências apontam — o caminho — e com isso consegue relaxar a regra de shared-xor-mutable, aquela regra rígida que diz que uma coisa ou tem muitas referências de leitura ou uma de escrita, nunca as duas.

Sofia Almeida: Com o rastreamento de caminho, o compilador consegue capturar use-after-free em tempo de compilação mesmo com mais flexibilidade.

Rafael Costa: E o que isso representa para quem vive de linguagens de sistemas: a promessa é segurança de Rust sem a rigidez de Rust. Se funciona como descrito, você escreve código mais natural e o compilador ainda te impede de acessar memória liberada. Claro, isso é proposta — vale ver como se comporta em código real.

Sofia Almeida: O terceiro: BetterWispr, ditation no macOS, gratuito e open-source, com modelos locais — Whisper e Parakeet —, estilos por aplicativo, licença Apache 2.0.

Rafael Costa: E "modelos locais" é a palavra-chave. Seu áudio não sai da sua máquina. Você dita e o modelo roda no seu computador. Comparado com os serviços de ditação em nuvem, isso é uma escolha de arquitetura que é também uma escolha política: ninguém escuta.

Sofia Almeida: E o fio comum das três, como você disse antes: ferramentas livres priorizando controle do usuário — que é justamente o que faltou na discussão dos passkeys, e o que faltou no caso do funcionário de webcam. Em todos esses casos, a pergunta é quem controla a tecnologia que você usa.

Rafael Costa: E no fio dessas ferramentas apareceram uns extras que valem a pena. Um autor fez engenharia reversa de um efeito de áudio espacial gravando impulse responses e reconstruiu como filtro de convolução no PipeWire, no Linux — ou seja, conhecimento proprietário recuperado por metodologia aberta.

Sofia Almeida: E tem o APSW, um wrapper Python que expõe a API C completa do SQLite. Os power users do SQLite preferem ele ao sqlite3 da biblioteca padrão, que é limitado pela interface DBAPI. Ou seja: para usar SQLite a fundo, a biblioteca padrão de Python não te deixa chegar lá.

Rafael Costa: E tem uma história encantadora: o Terence Eden pagou alguém — vinte e cinco euros por hora — para testar a documentação dele seguindo o README à risca. Descobriu links errados, termos pouco claros, piadas confusas. No total, uns 150 euros gastos, e a documentação melhorou significativamente.

Sofia Almeida: Que é um exemplo raro de alguém pagando por controle de qualidade da própria documentação — e barato, se pensar no custo de um usuário frustrado. E um detalhe rápido da mesma família: um problema técnico curioso — uma tilde entre aspas no PATH não expande para $HOME no bash ou zsh, e resolve para um diretório literal chamado ~. A correção é usar $HOME nos arquivos de configuração. Pequeno, mas é o tipo de coisa que consome uma tarde.

Rafael Costa: E essa noção de preservar e reconstruir nos leva ao último tema do dia: arte, memória e nostalgia reconstruída. Começando com o mais divertido: o Nanolathe.

Sofia Almeida: O Nanolathe é um motor open-source com licença MIT que está reconstruindo Total Annihilation. E tem uma demo rodando no navegador com três missões originais, além de um beta nativo. E o que é legal na discussão é que não era só nostalgia — tinha gente analisando as escolhas técnicas do motor, porque Total Annihilation tinha mecânicas que influenciaram gêneros inteiros.

Rafael Costa: E a pergunta que permeou: o que significa reconstruir um jogo? É preservação? É interpretação? Porque o código original não está disponível — então é engenharia reversa a partir do comportamento. Alguém tem que decidir como cada sistema funciona. É quase tradução.

Sofia Almeida: E da reconstrução de jogos para outra forma de reconstrução: hologramas. O debate no HN explicava por que hologramas continuam raros. Três razões principais: custo, expressividade limitada, e — este foi o ponto que mais emocionou o fio — os suprimentos para hobbistas estão minguando.

Rafael Costa: Esse último ponto é bem melancólico. Não é que hologramas falharam tecnicamente — é que o ecossistema amador está morrendo. E em paralelo, o vídeo da 3blue1brown sobre o assunto foi muito elogiado, como forma de tornar o tema acessível.

Sofia Almeida: E aqui entra uma referência que apareceu no fio e deu profundidade à discussão: o capítulo 1 do "Ways of Seeing", do John Berger. Berger argumenta que ver precede as palavras — a gente estabelece nosso lugar no mundo vendo antes de falar. E que a reprodução em massa mudou o sentido da arte: quando uma imagem pode ser copiada, ela deixa de ser única e passa a vir até você, em contextos que o artista nunca imaginou.

Rafael Costa: Que é uma moldura perfeita tanto para os hologramas quanto para tudo que a gente conversou sobre IA. A reprodução em massa mudou o sentido da arte, disse Berger. A geração em massa está mudando o sentido de... tudo, talvez. E vale lembrar o detalhe jurídico do fio: o texto em si não é protegido por copyright — ou seja, a lógica de propriedade sobre imagens reprodutíveis sempre foi complicada.

Sofia Almeida: E o terceiro pilar do tema: a The Onion está pedindo ao público edições impressas específicas que faltam no arquivo deles, de 1988 a 2013, via um formulário de submissão.

Rafael Costa: Que é preservação em modo crowsourcing. O arquivo de um periódico satírico é, de certa forma, um arquivo de como a cultura via a si mesma. E as lacunas — os anos faltantes — são memória perdida que só pode ser recuperada se alguém guardou aquele papel físico em casa.

Sofia Almeida: E o fio comum do tema, como eu acho que você já tinha percebido: o que vale a pena manter vivo — de motores de jogo a acervos — e quem paga por isso. No caso do Nanolathe, voluntários. No caso dos hologramas, o ecossistema amador está secando. No caso da Onion, o público. Em nenhum dos casos é uma instituição com orçamento.

Rafael Costa: Que nos traz de volta à pergunta do início: quem acompanha e quem fica para trás. No caso da IA, os 75% que mal tocaram em LLMs. No caso da vigilância, o trabalhador e o usuário. No caso das empresas, o planeta e a transparência. No caso do open-source, quem consegue fazer o esforço de manter. E no caso da memória, todos nós, se ninguém guardar.

Sofia Almeida: Pois é. Ficou um dia denso. Muitas perguntas abertas — como fechar a lacuna de compreensão de IA, se a verificação humana consegue escalar, onde vai parar a batalha entre rastreamento e regulação. Nada resolvido hoje, mas pelo menos melhor mapeado.

Rafael Costa: Foi isso. Obrigado por ouvir, eu sou o Rafael Costa.

Sofia Almeida: E eu sou a Sofia Almeida. Até a próxima.