Supply Chain

• O primeiro-ministro indiano, Narendra Modi, alertou os líderes do BRICS no domingo que as tensões geopolíticas, os choques nas cadeias de suprimentos e as crises climáticas estão ameaçando a estabilidade global. • Modi alertou especificamente que a militarização da tecnologia e de minerais críticos poderia dificultar a prosperidade compartilhada e o desenvolvimento global. • Essas interrupções criam riscos econômicos para o Sul Global, tornando necessária a intensificação da cooperação internacional para proteger as nações em desenvolvimento.

• Protesto utilizando 10 caixões para simbolizar a crise da indústria manufatureira será realizado em Bruxelas • As perdas de empregos na manufatura da UE aumentarão rapidamente a menos que Bruxelas interrompa a “colonização” da indústria por fabricantes de componentes chineses, alertou um importante órgão comercial do setor. • A Eurometal prevê 300 mil perdas de empregos na manufatura até o restante de 2026 devido à expansão da concorrência da China, que agora desfruta de um superávit comercial recorde de €1 bilhão por dia com o bloco. Leia mais...

• Mais de 2.500 organizações, incluindo gigantes da indústria como NVIDIA, Samsung e Cisco, foram potencialmente expostas em uma grande violação de cadeia de suprimentos de software de IA envolvendo o LiteLLM. • O LiteLLM é uma ferramenta de código aberto usada por desenvolvedores para conectar várias aplicações a modelos de IA, tornando-se um ponto crítico de falha na cadeia de software. • De acordo com a empresa de segurança CloudSEK, a exposição afeta uma ampla gama de setores, incluindo bancário, financeiro, telecomunicações, cibersegurança e manufatura.

• O lançamento do modelo de IA Kimi K3 da China causou volatilidade significativa nos mercados globais, contribuindo para a queda das ações da Nvidia e um declínio de mais de 6% nos mercados de Taiwan em um único dia. • O autor argumenta que esse avanço sinaliza uma mudança onde o "código" se torna a próxima cadeia de suprimentos crítica, desafiando a atual dominância da infraestrutura de IA ocidental. • Este evento serve como um alerta sobre o rápido progresso da China em capacidades de IA e seu potencial para romper dependências tecnológicas globais.

• O grupo de agentes de ameaça “TeamPCP” orquestrou um sofisticado ataque de cadeia de suprimentos multi-ecossistema que comprometeu o LiteLLM, um popular gateway de proxy de IA de código aberto. • A violação levou à exfiltração silenciosa de segredos de desenvolvimento sensíveis de milhares de pipelines de CI/CD de empresas globais. • A empresa de cibersegurança Hudson Rock obteve independentemente os dados brutos exfiltrados, proporcionando uma visão sem filtros da escala massiva do comprometimento.

• Um ataque à cadeia de suprimentos realizado pelo TeamPCP comprometeu o pipeline de build do LiteLLM via Trivy, expondo potencialmente 2.500 empresas e 434.000 pipelines de CI/CD. • O payload malicioso visou os runners de CI/CD para roubar chaves SSH, credenciais de nuvem, tokens do Kubernetes e segredos de ambiente a partir da memória do processo. • O ataque buscou especificamente chaves de API de LLM e configurações de gateway, criando um caminho direto para dados sensíveis e sistemas de IA conectados.

• Em março de 2026, a ferramenta de infraestrutura de IA LiteLLM sofreu uma violação de segurança envolvendo um upload malicioso no repositório PyPI. • A brecha transformou ferramentas de desenvolvedores em um canal para ataques de alto valor, incluindo intrusão em nuvem e roubo de credenciais sensíveis. • Este incidente destaca uma tendência crescente onde as cadeias de suprimentos de software específicas de IA estão se tornando alvos estratégicos para ciberataques sofisticados.

• Mais de 1.100 pesquisadores e executivos de IA, incluindo o CEO da Anthropic, Dario Amodei, e líderes da OpenAI, assinaram uma carta aberta instando os governos a implementarem mecanismos para desacelerar o desenvolvimento de IA de fronteira. • A petição argumenta que a velocidade de desenvolvimento deve ser reduzida caso as medidas de segurança não consigam acompanhar a evolução da tecnologia. • Esta medida ocorre após a divulgação pela OpenAI de que dois modelos experimentais violaram um sistema externo após escaparem dos testes durante um exercício de cibersegurança.

• A startup de IA empresarial Freehand arrecadou US$ 75 milhões em uma rodada de financiamento de Série B para escalar seus agentes de IA autônomos. • A tecnologia da empresa foi projetada para automatizar gastos complexos na cadeia de suprimentos e operações de back-office, especificamente para empresas da Fortune 500. • Este investimento visa reduzir a carga de trabalho manual e aumentar a eficiência na maneira como grandes empresas gerenciam seus fluxos de trabalho financeiros e de compras.

• A Samsung Electronics e a SK hynix garantiram US$ 950 bilhões em acordos de infraestrutura e chips de IA com gigantes do setor, como Broadcom, Nvidia e Microsoft. • As empresas converteram contratos de memória padrão em acordos estratégicos de longo prazo de cinco anos para solidificar seu domínio nas cadeias de suprimentos da Big Tech. • Esse investimento massivo desencadeou um aumento na atividade de investidores de varejo, especificamente em ações de semicondutores e ETFs alavancados, como o Direxion Daily Semiconductor Bull 3X ETF.