Giro Tech (12/11): Invasão na Fireworks expõe transcrições do Notion AI fora da retenção zero

🌅 08:00 — Abertura da Manhã: brecha na Fireworks atinge chats do Notion AI guardados fora da política de retenção zero

Fireworks AI sofre invasão e atinge transcrições do Notion AI

A Fireworks AI confirmou em atualização de 9 de novembro uma invasão ao seu armazenamento. O episódio alcançou transcrições de conversas com o Notion AI, que usava a fornecedora em jobs de classificação da feature Insights. O Notion afirma que menos de 1% dos workspaces pode ter sido afetado.

O ponto técnico é a convivência de duas afirmações verdadeiras: a política de Zero Data Retention (ZDR) da Fireworks vale por padrão para inferência, mas não cobre tudo o que a empresa grava.

• O que estava armazenado: transcrições de chat — potencialmente notas de reunião, planos de produto não lançados e dados de clientes colados por funcionários.
• Onde a ZDR não chega: a própria documentação lista "stored responses, batch jobs, and training" como exceções. O CEO Lin Qiao ajustou o texto para excluir "batch inference" do escopo declarado como não afetado.
• Impacto para desenvolvedores: contrato de ZDR não é prova de ausência de persistência. É preciso auditar o campo zeroDataRetention na API — ausente significa política desligada — e mapear quais features escrevem em disco.
• Resposta a incidente: ligar a política não apaga o que já está armazenado, e remover uma secret não invalida a credencial subjacente.

Fonte: VentureBeat

United bloqueia agentes de IA de fechar reservas

A United informou que não permitirá que assistentes pessoais de IA concluam a compra de passagens. Agentes ainda podem consultar voos, mas não finalizar a transação em nome do passageiro.

• Motivo declarado: risco de exposição de dados, compras não intencionais e exigências regulatórias — como a atestação de que a bagagem não contém explosivos, algo que um agente não pode assinar.
• Contexto do setor: eBay já bloqueia navegação por agentes e bancos impõem restrições semelhantes. O CEO Scott Kirby disse não querer "criar outro intermediário".
• Impacto para produtos: o comércio agêntico depende de APIs autenticadas por operador e contratos explícitos, não de automação de interface sobre o site do cliente.

Fonte: The Verge

Acordo com sindicato impõe anonimização na venda de dados da Spirit ao Google

A venda de US$ 10 milhões do acervo da Spirit Airlines ao Google passará por desidentificação feita por terceiros, após acordo entre a empresa e o sindicato dos comissários de bordo. O texto ainda depende de aprovação judicial.

• Volume envolvido: 1,99 bilhão de e-mails, 664 milhões de mensagens no Microsoft Teams e registros de viagem e treinamento desde 1986.
• Mecanismo: a Tonic AI fará a limpeza e precisará garantir que os dados não sejam relinkáveis a pessoas específicas.
• Exclusões negociadas: prontuários médicos, documentos de investigação interna e informações de sistemas de segurança operacional.
• Cláusula de saída: o Google pode desistir do negócio se a limpeza reduzir os ativos em mais de 8%.

Fonte: WIRED

Home Assistant Connect Aux-2: US$ 69 para plugar o que não é smart

A Nabu Casa lançou o Aux-2, uma caixa do tamanho de um baralho com Wi-Fi 2,4 GHz, Bluetooth, Ethernet, USB-A, USB-C, saída de áudio analógica/digital e duas portas seriais RS-232. O hardware roda sobre ESPHome e reaproveita integrações já existentes do Home Assistant.

• Para que serve: trazer TVs, receivers de áudio, inversores solares e caixas antigas para o ecossistema, além de servir como ponte para dispositivos Bluetooth.
• Estado do software: a integração serial foi escrita neste ano; Music Assistant e SendSpin, que sustentam a saída de áudio, seguem em desenvolvimento ativo.
• Impacto prático: é a aposta da fundação em reduzir o atrito de configuração sem abandonar a base open source.

Fonte: The Verge