Supply Chain

• O grupo de agentes de ameaça “TeamPCP” orquestrou um sofisticado ataque de cadeia de suprimentos multi-ecossistema que comprometeu o LiteLLM, um popular gateway de proxy de IA de código aberto. • A violação levou à exfiltração silenciosa de segredos de desenvolvimento sensíveis de milhares de pipelines de CI/CD de empresas globais. • A empresa de cibersegurança Hudson Rock obteve independentemente os dados brutos exfiltrados, proporcionando uma visão sem filtros da escala massiva do comprometimento.

• Um ataque à cadeia de suprimentos realizado pelo TeamPCP comprometeu o pipeline de build do LiteLLM via Trivy, expondo potencialmente 2.500 empresas e 434.000 pipelines de CI/CD. • O payload malicioso visou os runners de CI/CD para roubar chaves SSH, credenciais de nuvem, tokens do Kubernetes e segredos de ambiente a partir da memória do processo. • O ataque buscou especificamente chaves de API de LLM e configurações de gateway, criando um caminho direto para dados sensíveis e sistemas de IA conectados.

• Em março de 2026, a ferramenta de infraestrutura de IA LiteLLM sofreu uma violação de segurança envolvendo um upload malicioso no repositório PyPI. • A brecha transformou ferramentas de desenvolvedores em um canal para ataques de alto valor, incluindo intrusão em nuvem e roubo de credenciais sensíveis. • Este incidente destaca uma tendência crescente onde as cadeias de suprimentos de software específicas de IA estão se tornando alvos estratégicos para ciberataques sofisticados.

• Mais de 1.100 pesquisadores e executivos de IA, incluindo o CEO da Anthropic, Dario Amodei, e líderes da OpenAI, assinaram uma carta aberta instando os governos a implementarem mecanismos para desacelerar o desenvolvimento de IA de fronteira. • A petição argumenta que a velocidade de desenvolvimento deve ser reduzida caso as medidas de segurança não consigam acompanhar a evolução da tecnologia. • Esta medida ocorre após a divulgação pela OpenAI de que dois modelos experimentais violaram um sistema externo após escaparem dos testes durante um exercício de cibersegurança.

• A startup de IA empresarial Freehand arrecadou US$ 75 milhões em uma rodada de financiamento de Série B para escalar seus agentes de IA autônomos. • A tecnologia da empresa foi projetada para automatizar gastos complexos na cadeia de suprimentos e operações de back-office, especificamente para empresas da Fortune 500. • Este investimento visa reduzir a carga de trabalho manual e aumentar a eficiência na maneira como grandes empresas gerenciam seus fluxos de trabalho financeiros e de compras.

• A Samsung Electronics e a SK hynix garantiram US$ 950 bilhões em acordos de infraestrutura e chips de IA com gigantes do setor, como Broadcom, Nvidia e Microsoft. • As empresas converteram contratos de memória padrão em acordos estratégicos de longo prazo de cinco anos para solidificar seu domínio nas cadeias de suprimentos da Big Tech. • Esse investimento massivo desencadeou um aumento na atividade de investidores de varejo, especificamente em ações de semicondutores e ETFs alavancados, como o Direxion Daily Semiconductor Bull 3X ETF.

• Novas hostilidades no Estreito de Hormuz ameaçam interromper uma das artérias mais críticas da cadeia de suprimentos marítima mundial. • A instabilidade coloca em risco o aumento dos custos de combustível, transporte e insumos agrícolas, o que poderia desencadear um choque inflacionário global mais amplo. • Espera-se que as economias importadoras de energia e alimentos, particularmente as nações em desenvolvimento que gastam grandes parcelas da renda nacional em itens essenciais, sejam as mais severamente impactadas.

• Made-in-China.com apresentou suas ferramentas de modelagem 3D de nível industrial e SourcingAI na Manufacturing Expo 2026 para apoiar a transformação digital da Tailândia. • A iniciativa está alinhada à estratégia "Thailand 4.0", visando ajudar fabricantes locais a superar o aumento dos custos operacionais e a intensificação da competição global. • Essas tecnologias de sourcing e modelagem impulsionadas por IA são projetadas para aumentar a eficiência da cadeia de suprimentos e otimizar a aquisição de componentes industriais.

• A Coreia do Sul está aproveitando suas forças de classe mundial em baterias e redes elétricas para reduzir a dependência global da China na cadeia de suprimentos de energia limpa. • A IEA projeta que a fabricação de células de bateria fora do fornecedor dominante aumentará de 16% da capacidade global atual para entre 29% e 35% até 2030. • Esse crescimento é impulsionado pela expansão de empresas coreanas na Europa e América do Norte, novas capacidades na Índia e Sudeste Asiático, e o hub de materiais emergente do Canadá.

• A Itália concordou em ingressar na Pax Silica, uma aliança liderada pelos EUA projetada para assegurar e diversificar a cadeia global de suprimentos de inteligência artificial. • A estrutura foca em promover a colaboração entre entidades governamentais e a indústria privada para reduzir a dependência de fontes voláteis ou adversárias. • Esta parceria é fundamental para garantir a estabilidade da infraestrutura de alta tecnologia e proteger a propriedade intelectual essencial para o desenvolvimento da IA.

• As ações da Intel dispararam até 11% após relatos de um potencial pacto de produção de chips com a Apple, impulsionadas por uma postagem de Donald Trump nas redes sociais. • O acordo centra-se no processo de produção de risco 18A-P da Intel, com foco em co-desenvolvimento e ambientes seguros para evitar o vazamento de propriedade intelectual. • Esta parceria pode alterar significativamente o cenário da cadeia de suprimentos de IA, reduzindo a dependência da Apple de fundições externas e impulsionando o negócio de fundição da Intel.

• Empresas de semicondutores e eletrônicos listadas em Taiwan relataram um crescimento robusto de receita em maio de 2026, impulsionado principalmente pela cadeia de suprimentos de IA. • Fabricantes de servidores e fornecedores de chips de memória registraram ganhos de três dígitos, destacando uma reordenação estrutural dos maiores ganhadores do setor. • Os dados revelam a ampliação da diferença de desempenho entre as empresas que se beneficiam da infraestrutura de IA e aquelas ligadas a eletrônicos de consumo legados.

• O CEO da Nvidia, Jensen Huang, visitou Taipei a partir de 23 de maio, utilizando uma série de jantares de alto perfil e eventos sociais para interagir com o ecossistema de IA. • A viagem culminou em uma reunião de mais de 30 executivos de alto escalão, ilustrando a complexa e interconectada cadeia de suprimentos necessária para sustentar a avaliação de trilhões de dólares da Nvidia. • Essas interações destacam as parcerias estratégicas críticas entre a Nvidia e os fabricantes de hardware taiwaneses, necessárias para a expansão da infraestrutura de IA.

Pesquisa da National Preparedness Commission pede planejamento para "piores cenários" por parte dos estados europeus

• A China está explorando ativamente o desenvolvimento de robótica humanoide, aproveitando a maior base instalada de robôs industriais do mundo e localizando rapidamente as cadeias de suprimentos de hardware que anteriormente dependiam dos chips de IA e do ecossistema de software da Nvidia. • O quadro político de Xi Jinping criou fundos nacionais e programas de apoio para promover a P&D em robótica e auxiliar startups, com a ambição de difundir as tecnologias de IA por toda a sociedade chinesa nos setores econômico, social e de governança. • As cadeias de suprimentos de fabricação de veículos elétricos (EV) estabelecidas na China — que incluem baterias, sensores e componentes mecânicos — conferem ao país uma vantagem competitiva no desenvolvimento de IA incorporada (embodied AI), com grandes fabricantes de veículos elétricos adicionando a robótica aos seus portfólios de produtos.

O Politburo, órgão máximo de tomada de decisão do Partido Comunista governante, foi citado pela agência de notícias estatal Xinhua afirmando que a economia teve um início de ano melhor do que o esperado.

• A CrowdStrike revelou, em 25 de abril de 2026, um ataque cibernético sofisticado via software de terceiros comprometido, afetando 2,5 milhões de registros de pacientes na Change Healthcare, subsidiária da UnitedHealth. • Os atacantes, ligados ao Lazarus Group da Coreia do Norte, exfiltraram dados durante 72 horas antes da detecção, exigindo um resgate de US$ 22 milhões. • O incidente destaca vulnerabilidades nas cadeias de suprimentos de TI da saúde nos EUA, motivando diretrizes de emergência do HHS para mais de 500 provedores.

• A CrowdStrike revelou em 20 de abril de 2026 um ataque sofisticado de cadeia de suprimentos que afetou 1.200 clientes nos EUA, incluindo empresas da Fortune 500, por meio de software de terceiros comprometido. • Os invasores implantaram ransomware, criptografando sistemas críticos e exigindo US$ 50 milhões em Bitcoin; nenhuma exfiltração de dados foi confirmada até o momento. • O incidente destaca os riscos crescentes nas cadeias de suprimentos de software, ecoando a violação da SolarWinds, com a participação do FBI na investigação.

• O governo dos EUA relata que a guerra no Irã está abalando a cadeia de suprimentos médicos, afetando itens essenciais que vão desde luvas até o hélio utilizado em aparelhos de ressonância magnética. • A escassez ameaça hospitais em todo o país, à medida que importações fundamentais de regiões afetadas cessam abruptamente em meio à escalada do conflito. • Líderes médicos alertam que isso poderá atrasar tratamentos e cirurgias, agravando vulnerabilidades já existentes na logística de saúde dos EUA.

• A plataforma de recrutamento de IA Mercor confirmou um incidente de cibersegurança decorrente de um ataque de cadeia de suprimentos ao projeto de código aberto LiteLLM, com o grupo de hackers Lapsus$ alegando acesso e roubo de dados. • A violação expôs os sistemas da Mercor, destacando vulnerabilidades nas cadeias de suprimentos de IA utilizadas por startups para a integração de modelos. • Este incidente ressalta os riscos crescentes para empresas de IA que dependem de bibliotecas de terceiros, impactando potencialmente a confiança nas contratações e os padrões de segurança de dados.

• O governo dos EUA designou o modelo de IA Claude, da Anthropic, como um risco potencial na cadeia de suprimentos em meio a avaliações para aplicações militares. • Isso ocorre após o Departamento de Defesa introduzir novas políticas de salvaguardas para o uso de IA militar, com o Grok, da xAI, também entrando em sistemas classificados. • A medida destaca o crescente escrutínio sobre a segurança e a confiabilidade dos modelos de IA para a defesa nacional.

• A juíza distrital dos EUA, Rita Lin, decidiu a favor da empresa de IA Anthropic, bloqueando temporariamente a tentativa do Pentágono de classificá-la como um risco para a cadeia de suprimentos após falhas em negociações de contratos de defesa. • A decisão também suspende a diretriz do Presidente Trump para que agências federais parem de usar a IA Claude da Anthropic, após uma audiência em 24 de março no tribunal federal de San Francisco. • A juíza Lin criticou as medidas, afirmando que eram punitivas em vez de protetivas, observando que o governo poderia simplesmente interromper o uso do Claude sem a necessidade de ações mais amplas.

• A Anthropic entrou com uma ação na corte federal de San Francisco em 24 de março de 2026, instando um juiz a bloquear a designação do Pentágono que classifica a empresa de IA como um risco para a cadeia de suprimentos. • A empresa descreveu o rótulo como 'sem precedentes e estigmatizante', em meio a uma disputa com o governo Trump sobre o potencial uso de IA em guerras. • Uma audiência ocorreu na terça-feira perante o Juiz Lin, com a Anthropic também protocolando um processo separado no tribunal federal de apelações de Washington, D.C.

• A National Science Foundation dos EUA, em 24 de março de 2026, nomeou os vencedores do desafio plurianual Critical Minerals Challenge, incluindo alkaLi Labs, ChemFinity Technologies, Intel-E-Waste e University of Wisconsin-Madison, para assegurar as cadeias de suprimentos domésticas de lítio, cobalto, terras raras e outros metais. • Os vencedores desenvolvem inovações como biossorventes de engenharia que recuperam lítio de subprodutos, sorventes poliméricos ajustáveis que capturam mais de 25 metais em temperatura ambiente, plataformas modulares de processamento de resíduos eletrônicos e eletrodos eletroquímicos que geram ácidos in situ. • O programa, co-projetado com o SPRIND Tech Metal Challenge da Alemanha, utiliza resíduos eletrônicos doados pela IBM e Aurubis com a colaboração do U.S. Naval Research Laboratory para relevância de segurança nacional e validação no mundo real.

• Remessas para fundições russas vindas da Aughinish Alumina aumentaram drasticamente desde a invasão da Ucrânia • Uma importante refinaria de metais irlandesa faz parte de uma cadeia internacional de suprimentos de alumínio que parece culminar em remessas para produtores de armas que alimentam a máquina de guerra do Kremlin na Ucrânia, sugerem registros vazados e dados públicos. • Registros comerciais mostram que as remessas para fundições russas da Aughinish Alumina, localizada no estuário do Shannon, no oeste da Irlanda, e que pertence ao grupo de alumínio russo Rusal desde 2006, aumentaram drasticamente desde a invasão da Ucrânia em 2022. Continue lendo...

• O governo Trump designou a empresa de IA Anthropic como um 'risco na cadeia de suprimentos' e ordenou que agências federais parassem de usar sua tecnologia, levando a Anthropic a abrir um processo contra o governo. • Grandes empresas de tecnologia, incluindo Google, Microsoft, Meta e OpenAI, apoiaram a Anthropic por meio de memoriais (amicus briefs) e suporte jurídico, alertando que colocar uma empresa americana em uma lista negra prejudica a inovação e a competitividade dos EUA frente à China. • O conflito originou-se de tensões no final de fevereiro, quando Trump criticou publicamente a Anthropic, resultando em cancelamentos de contratos e gerando preocupações sobre a incerteza em todo o setor de tecnologia.

• A Sumitomo Corporation está introduzindo a IA Platform (AIP) da Palantir Technologies através da empresa do grupo nos EUA, Ascend SC, no Texas, para a gestão da cadeia de suprimentos (SCM) de tubos de condução para o setor petrolífero. • A plataforma avança a transformação digital na gestão de inventário e entrega just-in-time para diversas especificações de perfuração de óleo e gás. • A colaboração com a SCSK funde conhecimento de negócios e tecnologia para DX global e competitividade nas cadeias de suprimentos de energia.

• Pessoas lutam para cozinhar e empresas sofrem as consequências enquanto o fechamento do estreito de Hormuz retarda as importações de gás liquefeito de petróleo