Saltar para o conteúdo principal

156 posts marcados com "IA"

Aplicações de inteligência artificial e aprendizado de máquina

Ver todas as tags

O Grande Êxodo de Desenvolvedores de Cripto: Queda de 75 % nos Commits Sinaliza uma Mudança Geracional de Talentos para IA

· 9 min de leitura
Dora Noda
Software Engineer

Quando o GitHub adicionou 36 milhões de novos desenvolvedores em 2025 e os commits em toda a plataforma saltaram 25 % em relação ao ano anterior, esperava-se que o blockchain surfasse essa onda. Em vez disso, os commits semanais de cripto em código aberto despencaram de 871.000 para 218.000 — um colapso de 75 % que marca a contração de talentos mais acentuada na história da indústria. Os desenvolvedores não desapareceram. Eles migraram para a IA.

DePAI: Quando Robôs Possuem Carteiras — Como a IA Física Descentralizada está Construindo uma Economia de Máquinas de US$ 3,5 Trilhões

· 9 min de leitura
Dora Noda
Software Engineer

Quando Jensen Huang declarou na CES 2026 que "o momento ChatGPT para a IA física chegou", ele estava a descrever máquinas que compreendem, raciocinam e agem no mundo real. O que ele não disse — mas o que um ecossistema crescente de projetos de blockchain está a apostar — é que essas máquinas também precisarão de ganhar, gastar e possuir ativos de forma autónoma. Bem-vindo à era da DePAI: IA Física Descentralizada.

ERC-8183: Como a Ethereum está Construindo a Camada de Comércio para uma Economia de Agentes de IA

· 11 min de leitura
Dora Noda
Software Engineer

Mais de US$ 3 milhões em transações de agente para agente já estavam ocorrendo no Ethereum — sem escrow, sem verificação de entrega e sem recurso caso algo desse errado. Em 10 de março de 2026, o Virtuals Protocol e a equipe dAI da Ethereum Foundation enviaram uma proposta para corrigir isso: o ERC-8183, um novo padrão que transforma pagamentos brutos on-chain entre agentes de IA em comércio verificável e trustless.

O momento é significativo. O mercado de IA de agentes deve saltar de US7bilho~esem2025paraUS 7 bilhões em 2025 para US 93 bilhões até 2032. O Google lançou seu Protocolo de Comércio Universal em janeiro de 2026 com o apoio da Shopify, Walmart, Visa e Mastercard. O protocolo x402 da Coinbase processou mais de 35 milhões de transações apenas na Solana. No entanto, nenhum desses sistemas resolve o problema fundamental de confiança que surge quando dois programas autônomos tentam fazer negócios entre si.

O ERC-8183 resolve — e a maneira como faz isso pode definir como trilhões de dólares em comércio máquina para máquina serão eventualmente liquidados.

MoonPay x Ledger: Por que a Primeira Carteira de Agente de IA com Segurança de Hardware Muda Tudo

· 10 min de leitura
Dora Noda
Software Engineer

Um agente de IA construído por um engenheiro da OpenAI enviou acidentalmente US450.000emtokensparaumestranhonoXquepediuUS 450.000 em tokens para um estranho no X que pediu US 310 em SOL. Sem hack. Sem exploit. Apenas um reset de sessão, uma salvaguarda ausente e uma transação de blockchain irreversível. O incidente Lobstar Wilde em fevereiro de 2026 foi um alerta: se agentes autônomos vão lidar com dinheiro real, a indústria precisa de um modelo de segurança fundamentalmente diferente.

Em 13 de março de 2026, a MoonPay respondeu com uma solução. Sua carteira CLI agora vem com suporte nativo para assinador de hardware Ledger — tornando os MoonPay Agents a primeira plataforma de agentes de IA onde cada transação on-chain deve passar por um dispositivo físico antes da execução. As chaves privadas nunca tocam o ambiente de execução (runtime) do agente. O agente propõe; o humano dispõe.

A Aposta de $15,75 Milhões da Sapiom: Por que Agentes de IA Precisam de Suas Próprias Carteiras, Identidade e Trilhos de Pagamento

· 11 min de leitura
Dora Noda
Software Engineer

Quando um desenvolvedor humano precisa de uma API, ele pega um cartão de crédito, preenche um formulário de cobrança e começa a fazer chamadas. Quando um agente de IA precisa da mesma API, ele bate em um muro. Sem identidade. Sem carteira. Sem forma de pagar. A rodada seed de US15,75milho~esdaSapiom,lideradapelaAccelcomapoiodaAnthropic,CoinbaseVentureseOktaVentures,eˊumaapostadequeestemuroeˊomaiorgargaloindividualqueimpedeaeconomiadeagentesequequemoderrubarseraˊodonodoencanamentofinanceirodeummercadodeUS 15,75 milhões da Sapiom, liderada pela Accel com apoio da Anthropic, Coinbase Ventures e Okta Ventures, é uma aposta de que este muro é o maior gargalo individual que impede a economia de agentes — e que quem o derrubar será o dono do encanamento financeiro de um mercado de US 3 a 5 trilhões.

Covenant-72B: O maior modelo de IA treinado de forma colaborativa na história das criptomoedas

· 11 min de leitura
Dora Noda
Software Engineer

E se o próximo modelo de IA de fronteira não fosse treinado em um centro de dados de um bilhão de dólares de uma única corporação — mas sim por dezenas de colaboradores anônimos espalhados pelo mundo, coordenados por uma blockchain, comunicando-se através de conexões comuns de internet?

Foi exatamente isso que aconteceu. O Covenant-72B da Templar, um grande modelo de linguagem de 72,7 bilhões de parâmetros pré-treinado inteiramente na Subnet 3 da Bittensor, tornou-se o maior modelo de IA treinado colaborativamente na história cripto — e um dos primeiros a alcançar um desempenho competitivo em relação às referências centralizadas, permitindo ao mesmo tempo uma participação totalmente sem permissão (permissionless). Sem listas brancas. Sem guardiões corporativos. Apenas GPUs, gradientes comprimidos e um mecanismo de incentivo por tokens que manteve todos honestos.

O cofundador da Anthropic, Jack Clark, destacou a conquista em seu influente boletim informativo Import AI, observando que o processamento de treinamento descentralizado está crescendo 20 vezes por ano — quatro vezes mais rápido do que a taxa de crescimento anual de 5 vezes do treinamento centralizado de fronteira.

Aqui está o porquê disso ser importante muito além do ecossistema Bittensor.

O Acerto de Contas da Receita da DePIN: Como Akash, io.net e Aethir Estão Substituindo a Mineração de Tokens por Fluxo de Caixa de Negócios Reais

· 11 min de leitura
Dora Noda
Software Engineer

A Aethir ultrapassou silenciosamente US$ 127 milhões em receita anual em 2025. Não em emissões de tokens. Não em programas de incentivos especulativos. Em gastos empresariais reais em computação por GPU. Esse único ponto de dados pode marcar o momento em que a computação descentralizada deixou de ser um experimento cripto e começou a se tornar um negócio de nuvem.

Durante anos, a crítica contra as Redes de Infraestrutura Física Descentralizada (DePIN) era simples: sua economia funcionava à base de impressão de tokens, não de faturas de clientes. Os provedores ganhavam recompensas denominadas em tokens nativos voláteis, a demanda era frequentemente sintética e a lacuna entre a "atividade da rede" e a "receita" podia ser medida em ordens de magnitude. Mas, ao longo de 2025 e no início de 2026, as principais redes de computação por GPU — Akash, io.net, Aethir e Render — têm executado uma mudança que o mercado mais amplo ainda não precificou totalmente: a transição da oferta subsidiada por tokens para o fluxo de caixa impulsionado pela demanda.

Série A de US$ 30M da Lio: Como Agentes de IA Estão Redefinindo as Compras Corporativas (E por que isso importa para a Web3)

· 11 min de leitura
Dora Noda
Software Engineer

Quando a Andreessen Horowitz liderou uma Série A de $ 30 milhões na Lio em 5 de março de 2026, o mundo do software empresarial prestou atenção. Mas aqui está o que pegou muitos de surpresa: a Lio não é mais uma plataforma de cadeia de suprimentos em blockchain. É um sistema de compras agêntico impulsionado por IA — e seu sucesso revela para onde a automação empresarial está realmente indo em 2026.

O Problema das Compras Manuais de $ 180 Bilhões

As empresas gastam mais de 180bilho~esanualmenteemtalentosdecompras,emcomparac\ca~ocomaproximadamente180 bilhões anualmente em talentos de compras, em comparação com aproximadamente 10 bilhões em software de compras. Essa proporção de 18:1 diz tudo o que você precisa saber sobre como as compras corporativas continuam falhas. Apesar de décadas de investimentos em ERP, as equipes de compras ainda buscam cotações, negociam termos, integram fornecedores e conciliam faturas manualmente em sistemas fragmentados.

Os agentes de IA da Lio mudam a equação. Em vez de melhorar incrementalmente os fluxos de trabalho existentes, a plataforma implanta agentes autônomos especializados que trabalham em paralelo — pesquisando fornecedores, negociando termos, gerenciando aprovações e rastreando entregas simultaneamente. Um fabricante global automatizou 75 % de suas operações de compras anteriormente terceirizadas em seis meses, alcançando uma redução de 85 % no trabalho manual do comprador.

A rodada de financiamento — que contou com a participação de SV Angels, Harry Stebbings e Y Combinator, elevando o capital total da Lio para $ 33 milhões — reflete a confiança dos investidores de que a IA agêntica, e não o blockchain, é o paradigma de automação dominante para as compras empresariais de 2026.

Agentes de IA vs. Blockchain: A Divergência na Automação Empresarial

Durante anos, os evangelistas do blockchain apresentaram a tecnologia de registro distribuído como a solução para a opacidade da cadeia de suprimentos e a ineficiência das compras. Contratos inteligentes automatizariam os pagamentos. Registros imutáveis garantiriam a conformidade. Registros compartilhados eliminariam as dores de cabeça da conciliação.

A realidade provou ser mais confusa. Embora o blockchain tenha ganhado tração em casos de uso específicos — financiamento comercial, liquidação multipartidária, rastreamento de procedência de bens de alto valor — ele enfrentou dificuldades com a complexidade operacional das compras empresariais. Considere os pontos de atrito:

Barreiras de integração: IBM Blockchain e Hyperledger Fabric exigem redes com permissão e governança pré-negociada. A integração de fornecedores em sistemas ERP heterogêneos (SAP, Oracle, NetSuite) introduz meses de sobrecarga técnica. Os programas Industrie 4.0 da Alemanha demonstraram que a integração blockchain-ERP é possível via APIs, mas a implementação continua limitada a projetos em escala piloto com participantes dispostos.

O dilema do ovo e da galinha na adoção: Os efeitos de rede do blockchain exigem massa crítica. Um fabricante não pode tokenizar ordens de compra se os fornecedores não estiverem on-chain. O problema de coordenação trava a adoção — especialmente quando as integrações EDI e API existentes já conectam sistemas legados.

Complexidade de governança: Quem controla o blockchain? Quem paga pelos nós? Como lidar com disputas quando os contratos inteligentes são executados incorretamente? Essas questões exigem estruturas jurídicas que a maioria das empresas ainda não construiu.

Contraste isso com os agentes de IA da Lio. Eles operam dentro dos sistemas existentes — ERPs, caixas de entrada de e-mail, portais de fornecedores, repositórios de contratos — sem exigir que as contrapartes adotem uma nova infraestrutura. Os agentes fazem a triagem de solicitações, analisam cotações, comparam fornecedores na web aberta e executam compras de ponta a ponta. A tecnologia se integra ao que você já tem, em vez de exigir uma transformação de substituição completa (rip-and-replace).

O mercado de software de compras está votando com seu capital. Em 2026, as plataformas baseadas em IA dominam o investimento em automação empresarial, enquanto os projetos de cadeia de suprimentos em blockchain permanecem concentrados em financiamento comercial e verticais com alta carga de conformidade, como produtos farmacêuticos e artigos de luxo.

Por Que 94 % dos Executivos de Compras Usam IA Semanalmente (Mas Apenas 5 % Alcançam a Escala de Produção)

Até 2026, 94 % dos executivos de compras usarão IA generativa semanalmente, e 80 % dos Diretores de Compras (CPOs) priorizarão investimentos em IA em nível estratégico. No entanto, aqui está o paradoxo: mais de 80 % das empresas corporativas realizam pilotos de IA generativa, mas apenas 5 % dos pilotos de IA alcançam a adoção em estágio de produção maduro.

O que explica essa lacuna?

A maturidade da implantação está aquém do hype. A maioria dos pilotos de compras com IA de 2024-2025 focou em casos de uso restritos: sumarização de contratos, classificação de gastos, chatbots básicos. Essas ferramentas trouxeram melhorias marginais, mas não reestruturaram fundamentalmente os fluxos de trabalho. Os executivos obtiveram ganhos incrementais, não transformação.

A IA agêntica muda a equação. Diferente da automação baseada em modelos, a IA agêntica lida com tarefas de ponta a ponta e exceções de forma autônoma. Os agentes da Lio não apenas resumem contratos — eles buscam fornecedores, negociam termos e executam compras. A mudança de "IA como assistente" para "IA como força de trabalho" representa o salto de maturidade que as empresas precisam para cruzar o limite de 5 % de produção.

As compras empresariais continuam sendo obstinadamente manuais. Mesmo os sistemas ERP avançados exigem coordenação humana entre compras, jurídico, financeiro e operações. A arquitetura multiagente da Lio paraleliza esses fluxos de trabalho. Um agente pesquisa fornecedores enquanto outro avalia a conformidade e um terceiro negocia preços. Os ganhos compostos de eficiência justificam um investimento sério de capital.

A captação de $ 30 milhões da Lio sinaliza que os investidores acreditam que 2026 é o ano de inflexão em que a IA agêntica deixará de ser uma curiosidade piloto para se tornar infraestrutura de produção.

O Nicho do Blockchain: Onde a DLT Ainda Vence na Gestão de Compras

O blockchain não desapareceu da gestão de compras empresarial — ele está encontrando seu nicho. Projeções de mercado estimam que as aplicações de blockchain na cadeia de suprimentos podem ultrapassar US15bilho~esemvalorateˊ2026,crescendodeUS 15 bilhões em valor até 2026, crescendo de US 1,17 bilhão em 2024 para uma projeção de US$ 33,25 bilhões até 2033, com um CAGR de 39,7%.

Onde o blockchain está realmente entregando ROI?

Financiamento comercial e liquidação multipartidária. Quando várias partes precisam de registros de transações compartilhados e imutáveis — especialmente em jurisdições com confiança limitada — o blockchain agrega valor. Bancos, autoridades alfandegárias, transportadores e importadores utilizam plataformas como TradeLens e Marco Polo para reduzir custos de reconciliação e fraudes.

Proveniência e conformidade. Fabricantes de bens de luxo usam blockchain para provar a autenticidade. Empresas farmacêuticas rastreiam remessas sensíveis à temperatura. Cadeias de suprimentos de alimentos orgânicos verificam certificações. Esses casos de uso compartilham um padrão comum: produtos de alto valor onde a proveniência verificável justifica o custo de integração.

Automação de contratos inteligentes em contextos regulamentados. Quando os termos contratuais são padronizados e os marcos regulatórios exigem auditabilidade, os contratos inteligentes baseados em blockchain oferecem vantagens. Gatilhos de pagamento na entrega, arranjos de custódia (escrow) e aprovações de múltiplas assinaturas (multi-signature) reduzem a intervenção manual.

O blockchain se destaca quando a confiança é escassa, a verificação é valiosa e as contrapartes estão dispostas a adotar uma infraestrutura compartilhada. Os agentes de IA se destacam quando a velocidade importa, a complexidade de integração é alta e os fluxos de trabalho abrangem sistemas heterogêneos.

O Ângulo Web3: Por que a Infraestrutura Blockchain Importa Mesmo que a Gestão de Compras se Torne AI-First

Para provedores de infraestrutura Web3, o sucesso da Lio pode parecer uma validação da IA sobre o blockchain. Mas a história é mais sutil.

Primeiro, a integração entre blockchain e ERP está avançando. A Wholechain e outras plataformas de rastreabilidade estão conectando DLTs permissionadas aos sistemas SAP e Oracle, provando que o blockchain empresarial não morreu — ele está amadurecendo. A integração do blockchain com plataformas de nuvem e o alinhamento com a GDPR, HIPAA e regras de conformidade específicas do setor estão cortando custos de reconciliação e reduzindo riscos de fraude e auditoria.

Segundo, a economia dos agentes de IA precisará de trilhos de blockchain. À medida que os agentes de IA como o da Lio proliferam, eles realizarão cada vez mais transações entre si — comprando recursos de computação, licenciando dados, liquidando micropagamentos para chamadas de API. A infraestrutura de pagamento programável da Web3 (stablecoins, contratos inteligentes, identidade descentralizada) pode se tornar o encanamento financeiro para o comércio autônomo entre agentes.

Terceiro, arquiteturas híbridas estão surgindo. Pesquisas da Deloitte sobre inovação em cadeias de suprimentos impulsionadas por blockchain destacam como as empresas estão combinando análises de IA com a transparência do blockchain. Agentes de IA otimizam decisões de compra; o blockchain fornece trilhas de auditoria imutáveis. As tecnologias se complementam em vez de competir.

O que os US$ 30 Milhões da Lio Significam para a Automação Empresarial em 2026

Três conclusões emergem da rodada de financiamento da Lio:

1. A IA de agentes (Agentic AI) está entrando em produção. A mudança de projetos-piloto para fluxos de trabalho implantados está acontecendo agora. A afirmação da Lio de que gerencia "bilhões em gastos" para mais de 100 clientes — incluindo empresas da Fortune 500 — demonstra uma tração real além da prova de conceito. Espere que mais plataformas de agentes de IA levantem capital significativo em 2026.

2. A integração supera a ideologia. As empresas não se importam se a tecnologia é blockchain, IA ou automação tradicional — elas se preocupam com o ROI, a velocidade de implantação e a compatibilidade com os sistemas existentes. Os agentes de IA vencem na gestão de compras porque se integram ao que já existe. O blockchain vence no financiamento comercial porque as contrapartes aceitam registros compartilhados. A escolha da tecnologia segue a lógica de negócios, não o hype.

3. O mercado de gestão de compras manual de US$ 180 bilhões está em jogo. Se a IA puder automatizar 75-85% do trabalho de compras, os gastos com talentos colapsam e os gastos com software explodem. A Série A da Lio é o tiro de partida em uma corrida por território na automação de compras empresariais. Competidores surgirão, os incumbentes responderão e fusões e aquisições (M&A) consolidarão o espaço.

Para os desenvolvedores Web3, a lição não é que o "blockchain perdeu". É que a adoção empresarial segue o valor, não a narrativa. A infraestrutura blockchain que entrega ROI em contextos específicos — financiamento comercial, conformidade, proveniência — prosperará. Mas esperar que todos os fluxos de trabalho empresariais rodem on-chain sempre foi uma fantasia.

O Cenário da Automação Empresarial em 2026

À medida que avançamos em 2026, o cenário da automação empresarial está se bifurcando:

Fluxos de trabalho AI-first: Gestão de compras, atendimento ao cliente, análise financeira, onboarding de RH — em qualquer lugar onde a velocidade e a integração importem mais do que garantias de confiança.

Fluxos de trabalho Blockchain-first: Liquidação comercial, rastreamento de proveniência, conformidade multipartidária — em qualquer lugar onde o estado compartilhado verificável importe mais do que a velocidade de implantação.

Sistemas híbridos: Visibilidade da cadeia de suprimentos (análise de IA + transparência de blockchain), títulos tokenizados (modelos de risco de IA + liquidação on-chain), pagamentos transfronteiriços (detecção de fraude por IA + trilhos de stablecoin).

O aporte de US$ 30 milhões da Lio confirma que 2026 pertence aos agentes de IA na gestão de compras. Mas a história não termina aí. À medida que as economias de agentes ganham escala, elas precisarão da infraestrutura Web3 para identidade, pagamentos e coordenação programável.

A pergunta para os construtores de blockchain: você está construindo para empresas que desejam automação incremental? Ou para a economia de agentes autônomos que ainda não existe, mas está chegando rápido?


A automação empresarial está evoluindo rapidamente e a camada de infraestrutura é crítica. Esteja você construindo fluxos de trabalho baseados em IA ou sistemas de liquidação baseados em blockchain, o acesso confiável à API é inegociável. Explore os serviços de infraestrutura de nível empresarial da BlockEden.xyz para integrações de blockchain e Web3 criadas para escalar.

Fontes

O 'Lobster Fever' da OpenClaw Tornou-se o Maior Alerta de Segurança da Web3 de 2026

· 13 min de leitura
Dora Noda
Software Engineer

O repositório do GitHub que cresceu mais rápido na história acaba de expor mais de 135.000 agentes de IA vulneráveis em 82 países — e os usuários de cripto são os alvos principais. Bem-vindo à crise de segurança do OpenClaw, onde gigantes tecnológicas chinesas correndo para implantar gateways de IA colidiram com um ataque massivo à cadeia de suprimentos que está reescrevendo as regras da segurança em blockchain.

O Fenômeno Viral que se Tornou um Pesadelo de Segurança

No final de janeiro de 2026, o OpenClaw alcançou algo sem precedentes: ganhou mais de 20.000 estrelas no GitHub em um único dia, tornando-se o projeto de código aberto de crescimento mais rápido da história da plataforma. Em março de 2026, o assistente de IA havia acumulado mais de 250.000 estrelas, com entusiastas de tecnologia em todo o mundo correndo para instalar o que parecia ser o futuro da IA pessoal.

Ao contrário dos assistentes de IA baseados em nuvem, o OpenClaw funciona inteiramente no seu computador com acesso total aos seus arquivos, e-mails e aplicativos. Você pode enviar mensagens para ele via WhatsApp, Telegram ou Discord, e ele funciona 24 horas por dia, 7 dias por semana — executando comandos de shell, navegando na web, enviando e-mails, gerenciando calendários e realizando ações em toda a sua vida digital — tudo acionado por uma mensagem casual do seu telefone.

A proposta era irresistível: seu próprio agente de IA pessoal, rodando localmente, sempre disponível, infinitamente capaz. A realidade revelou-se muito mais perigosa.

135.000 Instâncias Expostas: A Escala do Desastre de Segurança

Em fevereiro de 2026, pesquisadores de segurança descobriram um fato arrepiante: mais de 135.000 instâncias do OpenClaw estavam expostas na internet pública em 82 países, com mais de 50.000 vulneráveis à execução remota de código. A causa? Uma falha de segurança fundamental na configuração padrão do OpenClaw.

O OpenClaw vincula-se por padrão a 0.0.0.0:18789, o que significa que ele escuta em todas as interfaces de rede, incluindo a internet pública, em vez de 127.0.0.1 (apenas localhost), como exigem as melhores práticas de segurança. Para contextualizar, isso equivale a deixar a porta da sua frente escancarada com uma placa dizendo "entre livremente" — exceto que a porta leva a toda a sua vida digital.

A vulnerabilidade "ClawJacked" tornou a situação ainda pior. Os invasores podiam sequestrar seu assistente de IA simplesmente fazendo você visitar um site malicioso. Uma vez comprometido, o invasor ganha o mesmo nível de acesso que o próprio agente de IA: seus arquivos, credenciais, dados do navegador e, sim — suas carteiras de criptomoedas.

Empresas de segurança correram para entender a escala do problema. Kaspersky, Bitsight e Oasis Security emitiram alertas urgentes. O consenso foi claro: o OpenClaw representava um "pesadelo de segurança" envolvendo vulnerabilidades críticas de execução remota de código, fraquezas arquitetônicas e — o mais alarmante — uma campanha de envenenamento da cadeia de suprimentos em larga escala em seu marketplace de plugins.

ClawHavoc: O Ataque à Cadeia de Suprimentos Visando Usuários de Cripto

Enquanto os pesquisadores se concentravam nas vulnerabilidades principais do OpenClaw, uma ameaça mais insidiosa se desenrolava no ClawHub — o marketplace projetado para facilitar aos usuários a busca e instalação de "skills" (plugins) de terceiros para seus agentes de IA.

Em fevereiro de 2026, pesquisadores de segurança sob o codinome ClawHavoc descobriram que, de 2.857 skills auditadas no ClawHub, 341 eram maliciosas. Em meados de fevereiro, conforme o marketplace crescia para mais de 10.700 skills, o número de skills maliciosas mais que dobrou para 824 — e, de acordo com alguns relatos, chegou a 1.184 skills maliciosas.

O mecanismo de ataque foi devastadoramente inteligente:

  1. Pré-requisitos falsos: 335 skills usaram requisitos de instalação falsos para enganar os usuários e fazê-los baixar o malware Atomic macOS Stealer (AMOS).
  2. Payloads específicos por plataforma: No Windows, os usuários baixavam "openclaw-agent.zip" de repositórios comprometidos do GitHub; no macOS, scripts de instalação hospedados no glot.io eram copiados diretamente para o Terminal.
  3. Engenharia social sofisticada: A documentação convencia os usuários a executar comandos maliciosos sob o pretexto de etapas legítimas de configuração.
  4. Infraestrutura unificada: Todas as skills maliciosas compartilhavam a mesma infraestrutura de comando e controle, indicando uma campanha coordenada.

Os alvos principais? Usuários de cripto.

O malware foi projetado para roubar:

  • Chaves de API de corretoras (exchanges)
  • Chaves privadas de carteiras
  • Credenciais SSH
  • Senhas do navegador
  • Dados específicos de cripto de carteiras Solana e rastreadores de carteiras

Das skills maliciosas, 111 eram ferramentas explicitamente focadas em cripto, incluindo integrações de carteira Solana e rastreadores de criptomoedas. Os invasores entenderam que os usuários de cripto — acostumados a instalar extensões de navegador e ferramentas de carteira — seriam os alvos mais lucrativos para um ataque à cadeia de suprimentos de agentes de IA.

A Corrida de Implantação das Gigantes Tecnológicas Chinesas

Enquanto pesquisadores de segurança emitiam alertas, as gigantes tecnológicas chinesas viram uma oportunidade. No início de março de 2026, Tencent, Alibaba, ByteDance, JD.com e Baidu lançaram campanhas concorrentes de instalação gratuita do OpenClaw, comprimindo uma disputa competitiva que normalmente leva meses em apenas alguns dias.

A estratégia era clara: usar implantações gratuitas como aquisição de clientes, prendendo os usuários antes que os projetos comerciais de IA ganhassem escala. Cada gigante correu para se tornar o "primeiro contato de infraestrutura para a próxima geração de desenvolvedores de IA":

  • A Tencent lançou o QClaw, integrando o OpenClaw ao WeChat para que os usuários pudessem controlar remotamente seus laptops enviando comandos via celular.
  • A Alibaba Cloud lançou suporte para o OpenClaw em suas plataformas, conectando-o à sua série de modelos de IA Qwen.
  • O Volcano Engine da ByteDance revelou o ArkClaw, uma versão "pronta para uso" do OpenClaw.

A ironia era gritante: enquanto pesquisadores de segurança alertavam sobre 135.000 instâncias expostas e ataques massivos à cadeia de suprimentos, as maiores empresas de tecnologia da China promoviam ativamente a instalação em massa para milhões de usuários. A colisão entre o entusiasmo tecnológico e a realidade da segurança nunca foi tão visível.

O Problema dos Agentes de IA na Web3 : Quando o MCP se Encontra com as Carteiras de Cripto

A crise do OpenClaw expôs um problema mais profundo que os construtores da Web3 não podem mais ignorar : os agentes de IA estão gerenciando cada vez mais ativos on-chain , e os modelos de segurança são perigosamente imaturos .

O Model Context Protocol ( MCP ) — o padrão emergente para conectar agentes de IA a sistemas externos — está se tornando o portal pelo qual a IA interage com as blockchains . Os servidores MCP funcionam como gateways de API unificados para toda a stack Web3 , permitindo que agentes de IA leiam dados da blockchain , preparem transações e executem ações on-chain .

Atualmente , a maioria dos servidores MCP de criptomoedas exige a configuração com uma chave privada , criando um ponto único de falha . Se um agente de IA for comprometido — como dezenas de milhares de instâncias do OpenClaw foram — o invasor ganha acesso direto aos fundos .

Estão surgindo dois modelos de segurança concorrentes :

1 . Assinatura Delegada ( Controlada pelo Usuário )

Os agentes de IA preparam as transações , mas o usuário mantém o controle exclusivo sobre a assinatura . A chave privada nunca sai do dispositivo do usuário . Esta é a abordagem mais segura , mas limita a autonomia do agente .

2 . Permissões Controladas por Agentes ( Allowances )

Os agentes possuem suas próprias chaves e recebem uma permissão ( allowance ) para gastar em nome dos usuários . As chaves privadas são gerenciadas de forma segura pelo host do agente , e os gastos são limitados . Isso permite a operação autônoma , mas exige confiança na segurança do host .

Nenhum dos modelos é amplamente adotado ainda . A maioria das implementações de MCP cripto ainda utiliza a abordagem perigosa de " dar ao agente sua chave privada " — exatamente o cenário com o qual os invasores do ClawHavoc contavam .

Segundo estimativas para 2026 , 60 % das carteiras cripto usarão IA agêntica para gerenciar portfólios , rastrear transações e melhorar a segurança . A indústria está implementando Computação Multipartidária ( MPC ) , abstração de conta , autenticação biométrica e armazenamento local criptografado para proteger essas interações . Padrões como o ERC-8004 ( co-liderado pela Ethereum Foundation , MetaMask e Google ) estão tentando criar identidade verificável e histórico de crédito para agentes de IA on-chain .

Mas o OpenClaw provou que essas salvaguardas ainda não estão em vigor — e os invasores já estão explorando essa lacuna .

A Resposta Empresarial da NVIDIA : NemoClaw no GTC 2026

Enquanto a crise de segurança do OpenClaw se desenrolava , a NVIDIA viu uma oportunidade . No GTC 2026 , em meados de março , a empresa anunciou o NemoClaw , uma plataforma de agentes de IA de código aberto projetada especificamente para automação empresarial com segurança e privacidade integradas desde o início .

Ao contrário da abordagem do OpenClaw , voltada para o consumidor e de instalação em qualquer lugar , o NemoClaw foca em empresas com :

  • Ferramentas integradas de segurança e privacidade que abordam as vulnerabilidades que afetaram o OpenClaw
  • Autenticação empresarial e controles de acesso que evitam o desastre da configuração padrão " aberta para a internet "
  • Suporte multiplataforma que roda além dos chips da NVIDIA , aproveitando os frameworks de IA NeMo , Nemotron e Cosmos da empresa
  • Ecossistema de parcerias incluindo conversas com Salesforce , Google , Cisco , Adobe e CrowdStrike

O momento não poderia ser mais estratégico . Enquanto a " Febre da Lagosta " do OpenClaw expunha os perigos dos agentes de IA focados no consumidor , a NVIDIA posicionou o NemoClaw como a alternativa segura de nível empresarial — desafiando potencialmente a OpenAI no mercado de agentes de IA para negócios .

Para empresas Web3 que constroem infraestrutura integrada com IA , o NemoClaw representa uma solução potencial para os problemas de segurança que o OpenClaw expôs : implantações de agentes de IA gerenciadas profissionalmente , auditadas e seguras que podem interagir com segurança com ativos de blockchain de alto valor .

O Despertar que a Web3 Precisava

A crise do OpenClaw não é apenas uma história de segurança de IA — é uma história de infraestrutura de blockchain .

Considere as implicações :

  • Mais de 135.000 agentes de IA expostos com acesso potencial a carteiras cripto
  • 1.184 plugins maliciosos visando especificamente usuários de criptomoedas
  • Cinco gigantes chinesas da tecnologia impulsionando milhões de instalações sem uma revisão de segurança adequada
  • 60 % das carteiras cripto projetadas para usar agentes de IA até o final do ano
  • Nenhum padrão de segurança amplamente adotado para interações IA-blockchain

Este é o " momento da segurança da cadeia de suprimentos " da Web3 — comparável ao ataque SolarWinds de 2020 nas finanças tradicionais ( TradFi ) ou ao hack da DAO de 2016 nas cripto . Isso expõe uma verdade fundamental : à medida que a infraestrutura de blockchain se torna mais poderosa e automatizada , a superfície de ataque se expande exponencialmente .

A resposta da indústria definirá se os agentes de IA se tornarão um portal seguro para a funcionalidade Web3 ou a maior vulnerabilidade que o espaço já viu . A escolha entre modelos de assinatura delegada , permissões de agentes , soluções MPC e abstração de conta não é apenas técnica — é existencial .

O que os Construtores da Web3 Devem Fazer Agora

Se você está construindo na Web3 e integrando agentes de IA — ou planejando fazê-lo — aqui está o checklist :

1 . Audite a segurança do seu servidor MCP : Se você estiver exigindo chaves privadas para o acesso do agente de IA , você está criando vetores de ataque no estilo ClawHavoc . 2 . Implemente a assinatura delegada : Os usuários devem sempre manter o controle exclusivo sobre a assinatura de transações , mesmo quando a IA prepara as transações . 3 . Use modelos baseados em permissões ( allowances ) para agentes autônomos : Se os agentes precisarem agir de forma independente , forneça a eles chaves dedicadas com limites de gastos rigorosos . 4 . Nunca instale agentes de IA com configurações de rede padrão : Sempre vincule ao localhost ( 127.0.0.1 ) , a menos que você tenha autenticação de nível empresarial . 5 . Trate os marketplaces de agentes de IA como lojas de aplicativos : Exija assinatura de código , auditorias de segurança e sistemas de reputação antes de confiar em habilidades ( skills ) de terceiros . 6 . Eduque os usuários sobre os riscos dos agentes de IA : A maioria dos usuários de cripto não entende que um agente de IA é funcionalmente equivalente a dar a alguém acesso root ao seu computador .

A crise do OpenClaw nos ensinou que a segurança por padrão importa mais do que as funcionalidades . A corrida para implantar agentes de IA não pode ultrapassar a corrida para protegê-los .

Construindo infraestrutura de blockchain que se conecta a agentes de IA ? BlockEden.xyz fornece infraestrutura de API de nível empresarial para mais de 40 blockchains com arquitetura de segurança em primeiro lugar , projetada para integrações de alto risco . Explore nossos serviços para construir sobre fundamentos projetados para durar .


Fontes :