Alibaba proíbe Claude Code, Kagi deixa desligar a IA e recall por datacenters

Sofia Almeida: Olá, eu sou a Sofia Almeida.

Rafael Costa: E eu sou o Rafael Costa. Este é o Hacker News diário, um podcast da Bri. Hoje: a Alibaba proíbe o Claude Code por risco de backdoor, o Kagi lança um botão para desligar a IA nas buscas, e moradores nos EUA convocam recall de políticos por causa de datacenters.

Sofia Almeida: Uma ordem interna da Alibaba está proibindo o uso do Claude Code nos ambientes de trabalho, e o motivo alegado é bem sério.

Rafael Costa: Sério mesmo. A justificativa que circula é risco de backdoor.

Sofia Almeida: Exatamente. A fonte diz que a ferramenta de codificação da Anthropic foi apontada como vetor potencial de acesso não autorizado.

Rafael Costa: Isso é delicado, porque o Claude Code é um agente que executa ações direto no terminal do desenvolvedor. Ele não só sugere código, ele mexe no sistema.

Sofia Almeida: E é aí que mora o perigo. A Alibaba avalia que, se a ferramenta embute comandos ocultos, um backdoor poderia se instalar sem que ninguém percebesse.

Rafael Costa: A decisão da Alibaba não é um bloqueio leve. É proibição expressa nos sistemas corporativos, o que mostra que eles levaram o alerta muito a sério.

Sofia Almeida: E o timing chama atenção. Grandes empresas chinesas estão acelerando a adoção de IA generativa, mas agora batem o freio seletivamente.

Rafael Costa: O efeito prático para quem desenvolve é imediato: times que já estavam usando o Claude Code precisam migrar o fluxo de trabalho.

Sofia Almeida: Isso tem custo, mas a empresa preferiu pagar esse preço a correr o risco de um acesso traseiro persistente.

Sofia Almeida: Depois de backdoors, uma pergunta mais prática: como fugir de buscas que ou empurram IA demais ou recolhem tudo o que você digita?

Rafael Costa: E aí entram duas respostas bem diferentes. O Kagi, uma busca paga focada em privacidade, lançou um controle que interessa a muita gente.

Sofia Almeida: Exato. Um botão para ligar ou desligar as funções de IA nos resultados. Quem quer resposta rápida usa, quem não confia ou acha poluição visual simplesmente desliga.

Rafael Costa: É o que eles chamam de heads, tails e AI toggle. Cabe ao usuário decidir se a IA interpreta ou se ele quer só a lista tradicional de links.

Sofia Almeida: Isso resolve parte do incômodo de 2025: não ser obrigado a engolir resumo de máquina antes de chegar às fontes.

Rafael Costa: Mas tem um custo: o Kagi é pago. E quando a conversa é sobre liberdade de busca, surge a alternativa totalmente aberta.

Sofia Almeida: O SearXNG, que é um mecanismo de metabusca gratuito e que você mesmo pode hospedar. Ele agrega dezenas de buscadores sem criar perfil do usuário.

Rafael Costa: É um modelo oposto: zero rastreamento, nenhum viés de bolha e nenhum empurrão de IA, a menos que você configure.

Sofia Almeida: A consequência prática é clara: enquanto o Kagi te dá o controle dentro de um serviço premium, o SearXNG elimina a dependência de um único intermediário.

Sofia Almeida: Se a gente estava falando de privacidade em buscas, aqui tem outro lado curioso.

Rafael Costa: Um projeto que funciona quase como um Wireshark, mas para conexões entre assistentes e ferramentas. Chama-se Mcpsnoop.

Sofia Almeida: Então é um proxy transparente que inspeciona o tráfego do Model Context Protocol?

Rafael Costa: Exato. Ele fica no meio da comunicação, captura as chamadas de ferramentas e as respostas, e mostra tudo numa interface de terminal ao vivo.

Sofia Almeida: Com isso o desenvolvedor enxerga o que o modelo está de fato pedindo e recebendo, sem caixa-preta.

Rafael Costa: É depuração pura. Em vez de rezar para o agente não alucinar numa chamada de API, você assiste ao diálogo bruto entre LLM e ferramenta.

Sofia Almeida: Isso resolve a parte de observabilidade. Mas tem gente resolvendo o custo de uso de modelos de forma bem criativa.

Rafael Costa: Um caso que apareceu é o da Fable. Eles fizeram um corte de sessenta por cento no custo convertendo código em imagens para o modelo ler via OCR.

Sofia Almeida: Perdão, converter o código para imagem e mandar o modelo fazer OCR? Parece contraintuitivo.

Rafael Costa: A justificativa deles é que o pipeline de visão tem um preço diferente do processamento de texto puro. E o modelo entende código numa imagem quase tão bem quanto no prompt tradicional.

Sofia Almeida: É um hack. Você troca tokens de entrada mais baratos ou uma arquitetura de custo menor, desde que a legibilidade do código em imagem não atrapalhe a tarefa.

Rafael Costa: E funciona para a escala deles. Mas é aquilo: não é uma verdade universal, é uma engenharia de custo que depende muito do caso de uso.

Sofia Almeida: Engenharia de custo me lembra outra discussão. Tem uma thread forte pedindo que os modelos parem de tentar memorizar dados aleatórios durante o uso.

Rafael Costa: É uma queixa prática. Quanto mais o modelo tenta decorar informações da sua sessão, mais recursos gasta fora do objetivo central. Além de trazer risco de vazamento.

Sofia Almeida: E junta-se a isso uma crítica ao “teatro da confiança” da IA. Respostas que soam seguras, mas que escondem incerteza profunda.

Rafael Costa: Juntei essas duas porque ambas pedem menos tentativa de memorização e menos fingimento de certeza. Querem modelos mais contidos e honestos sobre o que não sabem.

Sofia Almeida: Fechando a ponta local dessa conversa: há um guia bem completo sobre como rodar modelos de ponta, os SOTA, em hardware próprio.

Rafael Costa: Ele cobre quantização, escolha de backends e ajustes para manter qualidade sem depender da nuvem.

Sofia Almeida: O que conecta tudo é isso: mais visibilidade na comunicação das ferramentas, truques para baixar custo e uma pressão para modelos mais enxutos e honestos.

Rafael Costa: É a infraestrutura do desenvolvedor a reagir ao tamanho e ao custo dos LLMs, à procura de controlo onde antes só havia prompt e esperança.

Sofia Almeida: Se o PostgreSQL pudesse reclamar com o kernel, ele pediria uma coisa: não me mate sem aviso. E tem uma batalha acontecendo nos servidores que explica isso.

Rafael Costa: Exatamente. Dois relatos mostram esse embate. Um é sobre o FreeBSD que, de repente, comeu a RAM de um servidor. O outro é sobre a lógica do PostgreSQL para não ser a vítima do OOM Killer.

Sofia Almeida: O que aconteceu com o FreeBSD foi um choque térmico. O sistema reportava zero de memória livre, mas as ferramentas padrão de diagnóstico não mostravam para onde ela foi.

Rafael Costa: Isso é o pesadelo de qualquer sysadmin. Você olha o `top` e não vê o culpado. Mas a memória estava em um estado chamado "laundry"—páginas sujas esperando para serem sincronizadas com o disco.

Sofia Almeida: E se o sistema de I/O não dá conta de esvaziar esse balde, a RAM parece desaparecer. Não é um bug, mas é um comportamento esperado que assusta por ser invisível. Ninguém quer descobrir isso em produção.

Rafael Costa: Agora, é exatamente essa falta de clareza que o PostgreSQL tenta evitar. O time de infraestrutura do projeto escreveu por que eles configuram o Linux com `vm.overcommit_memory=2`.

Sofia Almeida: É uma medida extrema. Em vez de deixar o kernel adivinhar e matar processos com o OOM Killer—talvez o próprio banco de dados—, eles preferem que o `malloc` simplesmente falhe.

Rafael Costa: É uma troca difícil. Você rejeita novas conexões ou queries em vez de arriscar cair inteiro. Para eles, um erro controlado é melhor do que uma hecatombe súbita.

Sofia Almeida: E o que liga os dois casos é a governança da memória. No primeiro, o sistema esconde o estado real do recurso. No segundo, impõem uma regra estrita de "não me engane".

Rafael Costa: Em ambos os casos, o ponto não é o código, mas a confiança. Você precisa que o sistema operacional seja previsível, não uma caixa-preta que some com a sua RAM ou mate o seu banco em silêncio.

Sofia Almeida: O próximo capítulo da briga por datacenters é bem mais barulhento.

Rafael Costa: Qual?

Sofia Almeida: Moradores nos Estados Unidos estão literalmente convocando recall de políticos locais por causa da expansão de datacenters.

Rafael Costa: Recall é pesado. O que aconteceu?

Sofia Almeida: A gota d'água, segundo a reportagem, foi um projeto sendo empurrado goela abaixo, sem discussão real com a comunidade.

Rafael Costa: Ou seja, a população sentiu que os datacenters estavam a ser enfiados goela abaixo.

Sofia Almeida: Exato. E a reação não foi só protesto.

Rafael Costa: Não?

Sofia Almeida: Partiram para o recall. Estão removendo os oficiais que aprovaram os projetos.

Rafael Costa: Isso mostra um esgotamento total dos canais normais de negociação.

Sofia Almeida: É um alerta sério para a indústria de infraestrutura.

Sofia Almeida: Pensa numa instituição que tem 705 deputados e centenas de funcionários — e, numa manhã comum, alguém tenta quebrar a segurança por dentro.

Rafael Costa: É um ótimo gancho para o que aconteceu no Parlamento Europeu. Um funcionário foi apanhado num teste de penetração física — um "pentest" — a tentar aceder a áreas restritas com documentos forjados.

Sofia Almeida: Espera, foi um teste autorizado e mesmo assim foi descoberto?

Rafael Costa: Exato. A segurança detetou documentos inconsistentes, chamou as autoridades e só depois se soube que era um exercício contratado.

Sofia Almeida: Isso mostra que a parte humana da espionagem não precisa de software. Basta um crachá falso e engenharia social para burlar camadas de defesa.

Rafael Costa: E esse ponto liga-se a outra história de acesso onde a tecnologia é a protagonista. Em África, a adoção do Starlink está a disparar precisamente porque contorna barreiras físicas e burocráticas.

Sofia Almeida: Em vez de esperar por fibra ótica, há comunidades inteiras na Nigéria, Quénia e Zâmbia a comprar o kit e a ligar-se diretamente aos satélites.

Rafael Costa: O efeito colateral é geopolítico: governos locais perdem controlo e as operadoras tradicionais começam a pressionar por regulação urgente.

Sofia Almeida: E o fio condutor entre Bruxelas e o continente africano é o mesmo: a fragilidade dos sistemas fechados, sejam eles uma sala segura ou um mercado de telecomunicações.

Sofia Almeida: A tecnologia liga continentes, mas também pode fazer-nos questionar o que estamos realmente a construir.

Rafael Costa: E essa pergunta aparece em três reflexões que circularam entre criadores de software.

Sofia Almeida: A primeira tem um título forte: "Goodbye, Forever, Probably". É sobre encerrar projetos que já não fazem sentido.

Rafael Costa: Não é um lamento. É um ato de arrumação mental para abrir espaço ao que vem a seguir.

Sofia Almeida: A segunda reflexão chama-se "Holes". Fala de aceitar que todo o produto tem lacunas.

Rafael Costa: Lacunas que só se revelam quando o usas a sério. E a terceira?

Sofia Almeida: "Half-Baked Product". Defende que lançar algo imperfeito é melhor do que esperar pela obra-prima.

Rafael Costa: As três juntas formam um ciclo: fecha o que não serve, reconhece os buracos e lança na mesma.

Sofia Almeida: Lembra que o progresso em tecnologia raramente é linear.

Sofia Almeida: A história da Maxis é daquelas que vão muito além de um jogo — é sobre simular o mundo inteiro.

Rafael Costa: E a primeira parte cobre desde os primeiros simuladores até ao império que construíram. O que mais me ficou foi a ideia de que começaram com uma ferramenta de edição de mapas. Não como jogo, mas como brinquedo digital.

Sofia Almeida: E aqui está a ponte com outra leitura: "Factories are just rooms". Diz que uma fábrica não é aquele monstro monolítico, é só uma sala onde coisas são montadas. Pode ser grande, pequena, até dentro de casa.

Rafael Costa: Isso muda as regras do jogo. Se eu aceito que uma "fábrica" é um conceito tão simples, a microprodução local de quase tudo passa a parecer plausível. Não é ficção científica, é uma questão de reorganizar o espaço.

Sofia Almeida: Exato. E a consequência concreta é que isso reduz a dependência de cadeias de abastecimento globais. De repente, uma cidade mais resiliente não é um sonho, é um problema de design de salas.

Rafael Costa: Fecha o ciclo. Do macro-simulador da Maxis à micro-sala de produção, a regra é a mesma: isolar o sistema e perceber as suas regras.

Sofia Almeida: Do macro-simulador da Maxis à micro-sala de produção, a regra é a mesma: isolar o sistema e entender as suas regras. Obrigada por nos acompanhar.

Rafael Costa: Este foi o Hacker News diário, um podcast da Bri. Voltamos em breve com mais. Até lá.