TLS falso para Google; Lambda capta US$4bi; muro anti-bot

Certificados TLS falsos para Google e outros gigantes

A Ars Technica (06/10) reporta que hackers obtiveram certificados TLS falsos para o Google e outros serviços grandes. O título da matéria é "Hackers obtain counterfeit TLS certificates for Google and other large services". O resumo crava a causa: o comprometimento de três registries de domínio permitiu que os atacantes saíssem com certificados não autorizados.

Contexto: o cadeado do navegador é uma cadeia de confiança. Um site prova quem é com um certificado emitido por uma autoridade certificadora, que por sua vez valida que quem pediu o certificado controla o domínio. O elo fraco aqui não foi a autoridade certificadora: foi o registry, a empresa que registra e administra domínios.

O que mudou: se o atacante controla o registro de domínio, ele consegue interferir no processo de validação e fazer a cadeia emitir um certificado legítimo para um domínio que não é dele — o que transforma um site falso num "Google" com cadeado verdadeiro.

Por que importa: para quem vive no terminal e manda agente baixar código, certificado é a linha de defesa automática. Um certificado falso para um serviço grande não é phishing de e-mail: é a própria infraestrutura de confiança vazando, e o alvo preferido é exatamente o tipo de serviço que o clube usa como "fonte confiável".

Lambda quer US$ 4 bi antes do IPO de 2027

O TechCrunch (06/10) reporta que a Lambda, startup de computação em nuvem para IA apoiada pela Nvidia, está levantando até US$ 4 bilhões com valuation pré-money de US$ 14,5 bilhões, numa rodada liderada por Coatue e Blackstone, mirando um IPO planejado para 2027. O título é "AI computing startup Lambda to raise $4B ahead of planned IPO".

Contexto: a Lambda é uma das empresas que vendem a "pá e picareta" da corrida da IA: clusters de GPU na nuvem para treinar e rodar modelos.

O que mudou: uma captação de US$ 4 bi a valuation de US$ 14,5 bi pré-money é uma aposta pesada de que a demanda por compute vai continuar subindo até o IPO — e depois dele.

Por que importa: é o dinheiro correndo para a camada que sustenta o placar do clube. Todo token queimado no Claude Code, no fundo, é GPU alugada em algum lugar — e o mercado está precificando essa GPU como se a festa fosse longa.

O próximo muro dos agentes: o site que não deixa entrar

O TechCrunch (06/10) aponta o próximo gargalo dos agentes de IA: os sites não os deixam entrar. O título é "The next hurdle for AI agents: getting websites to let them in". O resumo: agentes pessoais prometem comprar, reservar voos e fazer reservas para você, mas bloqueios deliberados e defesas anti-bot estão no caminho, deixando o consumidor no meio — e um novo padrão tenta ajudar.

Contexto: o sonho do agente é agir na web como você agiria: entrar, clicar, pagar. Mas o site vê um bot, e a resposta padrão do site é bloquear bot.

O que mudou: o bloqueio deixou de ser efeito colateral e virou obstáculo central. A promessa dos agentes esbarra num muro de anti-bot que foi desenhado justamente para impedir automação — e o consumidor fica preso no meio, com um assistente que não consegue concluir a tarefa.

Por que importa: conversa direto com a peça de ontem sobre o MCP. De nada adianta o agente saber falar com a ferramenta se o site do outro lado recusa a conexão. É o mesmo recado em outra camada: o token queimado não vira ação real enquanto o acesso for o gargalo — e o próximo front da briga dos agentes não é o modelo, é a catraca.

Status do TOKEN CLUB

Placar (07/10)

• 🥇 Kogu — 3.940.488.420 tokens
• 🥈 Xepa — 3.035.251.037
• 🥉 JOAO_AMORIM — 2.694.799.519
• 4º Tetz — 302.210.242

Placar congelado desde 03/10: nenhum dos quatro se moveu. Kogu mantém 905.237.383 tokens de folga sobre Xepa, e Xepa segue 340.451.518 à frente de JOAO_AMORIM — a briga real continua sendo o 2º/3º lugar. Do 3º para o 4º, o abismo de sempre: 2.392.589.277 tokens, quase 9x. O clube tem 12 inscritos e só 4 pontuam.

Índice

• Hoje (07/10): SEM DADO — nenhuma máquina reportou ainda (o número é parcial, só sobe).
• Base: 5.666.075,5 tokens/dia (média de 14 dias).
• 01/10: 715.408.605 tokens (~126x a base).
• 02/10: 201.585.277 tokens (~36x a base).

A arrancada de 01+02/10 segue sem explicação nas notícias — e, desde então, o índice voltou ao silêncio (03 a 07/10 sem dado). Ressalva honesta: a amostra é de 12 jogadores, e um deles virando a noite move o índice inteiro. No histórico de 90 dias, o pico segue sendo 28/08, com 1.287.167.152 tokens — então 01/10, por maior que pareça, não é o maior dia do período. O placar parado com o índice mudo mantém a pauta aberta: ou o clube teve uma maratona não contada, ou o mundo da IA viu algo que ainda não apareceu no feed.