Nº 2 · sexta-feira, 23 de outubro de 2026 · .md (Markdown)
Seu agente já pode pagar as contas
Mastercard oferece sistema pra agenteAgenteA IA que não só responde, mas faz. Abre arquivos, roda comandos, usa outros programas por você. de IA pagar sozinho por serviços, dentro de um teto de gastos pré-definido. Em outra notícia, com tema similar, relatório mostra exército de agentes atacando mais de 400 instituições financeiras na América Latina.
Nesta edição 3 notícias
01 de 03
Seu agente pode pagar sozinho. O limite é você que define
O que éA Mastercard abriu o acesso antecipado ao Agent Pay for Machines, que deixa um agente pagar por APIAPIA porta pela qual um programa conversa com outro e pede dados ou ações., dados ou computação sem conta, chave de APIChave de APIUma senha que dá a um programa acesso a um serviço; quem tem a chave usa o serviço no seu nome. nem fatura em cada fornecedor.
Por que importaAgentes passam a ter uma vida financeira. Se você vende pela internet, vale ficar de olho: o próximo cliente pode não ser humano.
Se você é dev: peça o acesso antecipado em ap4m.build e teste na sandbox. Se não é: veja no comunicado da Mastercard o passo a passo da demo da Hype; é o retrato mais claro de um agente pagando por conta própria.
Detalhes e fontes 4 detalhes · 3 fontes
- Funciona sobre o x402x402Protocolo em que um site cobra de um agente respondendo "402 Payment Required" e o agente paga na hora.: o serviço responde com a cobrança e o agente devolve um voucher assinadoVoucher assinadoUma promessa de pagamento com assinatura digital, que o vendedor pode conferir e cobrar depois..
- Quem paga define antes a tarefa, as permissões e o teto de gasto.
- Na demonstração na Cloudflare Connect, em 20/10, um agente fez pagamentos a fornecedores com base em um orçamento.
- Pilotos com Cloudflare, Ant International, AIsa, Base, BVNK, Coinbase e a agência Hype. Desde o anúncio de junho, a Mastercard fala em pagar com cartão, conta bancária ou stablecoinstablecoinCriptomoeda com valor atrelado a uma fiduciária, como o dólar.. Ainda está em piloto: sem lançamento comercial nem preço divulgado.
Fontes: mastercard.com · ap4m.build · theblock.co
02 de 03
Um "enxame" de agentes atacou mais de 400 instituições financeiras na América Latina
O que éA empresa de segurança Straiker descreveu o CARLIY0S, sistema multiagenteSistema multiagenteVários agentes de IA trabalhando juntos, cada um com um papel, coordenados por um deles ou por um programa. que o grupo CyberCartel usou contra bancos e fintechsFintechEmpresa que oferece serviços financeiros principalmente por app e internet, como banco digital ou pagamentos. da região em poucos meses.
Por que importaAs mesmas ferramentas que servem pra trabalho legítimo podem virar arma, e as recusas dos modelosModeloO "cérebro" que o agente usa pra entender e decidir. Quase sempre roda no servidor da empresa. não seguraram. Quem liga agente em sistema de empresa precisa adotar medidas de segurança mais robustas e registrar tudo que o agente faz. Os detalhes do relatório apontam pro México (sistema de pagamentos SPEI); ele não cita alvos no Brasil.
Detalhes e fontes 4 detalhes · 2 fontes
- Um "comandante" (Claude, rodando no Cursor) distribuía tarefas pra quatro outros agentes Claude: três debatiam cada alvo e o outro dava a decisão final.
- Cinco agentes Grok juntavam credenciaisCredenciaisOs dados que provam quem você é num sistema: usuário, senha, chave de acesso., e os dois computadores do grupo compartilhavam a memóriaMemóriaPra rodar no seu computador, o modelo inteiro precisa caber na memória da placa de vídeo, ou na memória compartilhada (no Mac e em alguns PCs novos), e ainda sobrar espaço pro contexto. por um servidor MCP.
- Pra que as IAs não recusassem, os prompts diziam que era teste de invasãoTeste de invasãoAtaque autorizado, feito por especialistas contratados, pra achar falhas antes dos criminosos. autorizado ou exercício acadêmico.
- Em um banco de dados roubado, havia 4.493 registros, entre eles 391 chaves de API e 67 senhas em texto não criptografado. Segundo a Straiker, a Anthropic revogou a credencial usada. A xAI ainda investiga o caso.
Fontes: straiker.ai · info.straiker.ai
03 de 03
A Clicksign deixa a IA mandar contratos
O que éA plataforma brasileira de assinatura digital lançou um servidor MCPMCPProtocolo que permite um assistente de IA se conectar a outros sistemas, como se fosse um plugue universal.: ChatGPT, Claude, Cursor ou outro cliente compatível pode criar e enviar envelopesEnvelopeNas plataformas de assinatura digital, o pacote com o documento e a lista de quem precisa assinar., usar modelos de documento, mandar lembrete pra quem ainda não assinou e consultar o status.
Por que importaÉ mais um exemplo concreto de um agente sendo usado num processo que todo negócio tem.
Vale o alerta: um contrato expõe seu agente a mais uma superfície de ataque, podendo conter alguma instrução maliciosa.
Detalhes e fontes 2 detalhes · 2 fontes
- Você autoriza o acesso pelo navegador e só administradores da conta executam ações.
- Tem ambiente de testes e não cobra nada a mais de quem já tem plano com acesso à API.
Fontes: developers.clicksign.com · clicksign.com
Receba as próximas edições por email, de graça.
O que mudou nos agentes de IA e por que importa.
grátis · sem spam · cancele com um clique
Tudo mais em IA
- O Sicoob pôs pra rodar o Sebah, agente interno de operações de TI que junta dados, gera relatórios e emite alertas. Segundo o Sicoob, ele cortou em até 98% o tempo dessas tarefas, e a conferência dos boletos, feita a cada sete minutos, segue regras fixas, não um modelo decidindo sozinho. sicoob.com.br
- A Qive lançou um conector MCP que leva notas fiscais, fornecedores e créditos tributários pro Claude e o ChatGPT, com acesso autenticado. noticias.dino.com.br