O HCP Terraform passou a suportar run tasks em nível de projeto, permitindo aplicar controles de segurança, conformidade e operacionais de forma automática em grupos inteiros de workspaces. A novidade reduz a necessidade de configuração manual por workspace, aumenta a consistência nas políticas de governança e facilita o escalonamento seguro à medida que o número de ambientes e infraestrutura cresce, alinhando-se às boas práticas de infraestrutura como código em larga escala.
O Amazon EKS Auto Mode automatiza provisionamento, escalonamento e atualização de nós EC2 com Karpenter, reduzindo a sobrecarga operacional em clusters Kubernetes. Já o Istio Ambient Mesh oferece mTLS nativo, autorização em L4/L7 e roteamento avançado, tudo sem sidecars, usando ztunnel e proxies waypoint. Juntos, eles reforçam confiabilidade, segurança e eficiência em ambientes de plataforma moderna, alinhando-se às boas práticas de DevOps e observabilidade.
🔍
Amazon EKS Capabilities passa a suportar CloudWatch Vended Logs para logs de controllers gerenciados
O Amazon EKS Capabilities agora integra o CloudWatch Vended Logs, permitindo que clientes enviem logs de controllers gerenciados, como Argo CD, ACK e kro, diretamente para CloudWatch Logs, Amazon S3 ou Kinesis Data Firehose. A novidade simplifica a observabilidade em clusters EKS ao padronizar a coleta e roteamento de logs sem necessidade de agentes adicionais ou configurações manuais, alinhando-se às boas práticas de DevOps e infraestrutura como código.
O GitLab está agora disponível como plataforma totalmente gerenciada no Google Cloud, por meio de parceiros MSP certificados. A solução garante controle total sobre residência de dados, governança e conformidade regulatória, e integra nativamente os modelos de IA Gemini e Gemma do Google ao GitLab Duo Agent, ampliando capacidades de automação em pipelines DevOps e assistência técnica.
O GitHub vai tornar o npm mais seguro por padrão a partir da versão 12, desabilitando scripts de execução automática durante a instalação, buscas de dependências via Git e downloads de URLs remotas, a menos que autorizados explicitamente. A mudança visa mitigar ataques comuns à cadeia de suprimentos de software. Projetos ainda podem liberar pacotes legítimos (como Playwright, Puppeteer, Electron e módulos nativos) por meio de allowlists. As alterações são retrocompatíveis, mas exigem revisão ativa dos pipelines e scripts de instalação.
O Dropbox integrou o Model Context Protocol (MCP), modelos de linguagem de grande escala e sua IA interna, o Dash, para validar automaticamente, durante o code review, se alterações de código estão alinhadas aos modelos de ameaças. A iniciativa surgiu após constatar que apenas 12% dos pull requests estavam vinculados às revisões de segurança originais, e 54% foram criados mais de um mês depois delas. Com a indexação do Dash, o sistema recupera modelos relevantes, identifica controles ausentes e contradições entre implementação e requisitos, reduzindo dependência de revisão manual.
A AWS lançou um servidor Model Context Protocol (MCP) personalizado que amplia a capacidade de resolução autônoma de problemas do DevOps Agent em nós de trabalho do EKS. A solução acessa, de forma estruturada, mais de 20 fontes de diagnóstico, como regras de iptables, logs de kernel e configurações de CNI, via AWS Systems Manager. Em uma implementação de referência open source, o sistema identificou com precisão uma falha de DNS induzida ao comparar nós afetados com instâncias saudáveis, detectando regras de iptables bloqueando tráfego de pods, tudo sem SSH manual.
O GitLab anunciou uma evolução estratégica para a era da engenharia agentic: um novo motor Git otimizado para alta concorrência entre agentes, o grafo de contexto Orbit para mapear o ciclo de vida de software, controles de governança específicos para agentes de IA e automação de segurança expandida. A empresa também introduziu o GitLab Flex, modelo de consumo flexível que permite realocar licenças, créditos de IA e capacidades da plataforma conforme as necessidades mudam. A iniciativa atende à crescente adoção corporativa de IA em pipelines de desenvolvimento.
O MotherDuck anunciou o Flights, recurso em visualização pública que permite criar e executar pipelines de dados nativos para agentes diretamente no runtime Python integrado. A configuração pode ser feita via agentes compatíveis com MCP, funções de tabela SQL ou pela interface web do MotherDuck, com ingestão de APIs, warehouses, ferramentas SaaS, S3 e pipelines dlt. Segredos ficam protegidos dentro da plataforma, e o fluxo vai de dados brutos a analytics em uma única sessão de agente.
O Datadog lançou no DASH 2026 novidades críticas para equipes de segurança e DevSecOps: agentes de IA para caça proativa a ameaças, investigações nativas em SIEM, remediação automatizada de vulnerabilidades no código, proteção avançada de APIs e detecção de vazamento de dados sensíveis. A atualização inclui ainda integrações expandidas, certificação FedRAMP High e um modelo de autenticação de API mais robusto, alinhando observabilidade, segurança e conformidade em um único ecossistema.
A Databricks lançou a disponibilidade geral do Zerobus Ingest, serviço de streaming serverless capaz de processar 1 petabyte de dados em menos de 24 horas, com throughput sustentado de 12 GB/s em uma única tabela Delta. O benchmark usou o dataset NEOWISE da NASA, com 200 bilhões de pontos. O serviço dispensa infraestrutura Kafka ao adotar API push com ordenação nativa no stream e emprega parser protobuf zero-copy que alcança ~1 GB/s por núcleo de CPU.
A Red Hat lançou o Ansible Automation Platform 2.7 com duas novidades-chave: um construtor visual de execution environments e um motor unificado de descoberta de conteúdo. O primeiro elimina a necessidade de configuração manual via CLI, oferecendo workflow guiado e pipeline automatizado de GitHub Actions para criar e implantar ambientes personalizados. O segundo consolida conteúdos de automação dispersos em múltiplos repositórios em um único catálogo pesquisável, sem exigir conhecimento avançado de sintaxe ou infraestrutura.
O Terraform Core CLI segue na versão estável 1.15.6, com o desenvolvimento focado em melhorias incrementais na linha 1.x e recursos experimentais. Embora o Terraform Enterprise 2.0 já tenha sido lançado em abril de 2026 com foco em gestão de infraestrutura em escala, não existem informações ou rumores oficiais sobre uma versão 2.0 para o Terraform Core. Outras menções ao termo 2.0 referem-se a ferramentas de terceiros ou atualizações de provedores específicos, como o AzureRM 2.0 lançado em 2020.
O cenário do Docker em junho de 2026 consolidou o Docker Desktop na versão 4.77.0 e o Docker Engine na 29.5.3, esta última focada em correções de segurança para CVE-2026-31431. Entre os novos recursos implementados, destacam-se o Docker Offload para computação com GPUs em nuvem, integração com módulos WebAssembly e a introdução do Docker AI Agent para suporte via CLI. A expectativa para o restante de 2026 e 2027 é de aprofundamento dessas funcionalidades, com foco contínuo no aprimoramento do agente de IA e das imagens reforçadas, sem grandes mudanças estruturais anunciadas até o momento.
O Kubernetes 1.34 foi lançado oficialmente em 27 de agosto de 2025, trazendo recursos como o Dynamic Resource Allocation para GPUs e hardware customizado, rastreamento avançado para o kubelet e API Server, além de melhorias no Horizontal Pod Autoscaler. A versão também introduziu o KYAML para manifestos, suporte a certificados X.509 em Pods, exclusão estruturada de namespaces e novas políticas de reinício de containers. Em dezembro de 2025, o Kubernetes 1.35 seguiu com a atualização in-place de recursos de Pod e a introdução do Gang Scheduling para cargas de trabalho de IA e ML.
O modelo Claude Fable 5 da Anthropic foi lançado no Amazon Bedrock e na Claude Platform na AWS. Ele oferece desempenho de ponta em engenharia de software e atividades intelectuais, roteando automaticamente prompts potencialmente prejudiciais sobre cibersegurança, biologia, química e saúde para o modelo anterior Opus 4.8. O novo modelo já está disponível nas regiões US East (N. Virginia) e Europe (Stockholm), mas seu acesso exige a adesão a uma política de retenção de dados de 30 dias e revisão humana por meio da API de retenção de dados do Amazon Bedrock.
A Solo.io anunciou uma colaboração com o Google no projeto Agent Substrate, uma solução de código aberto para executar agentes de IA em sandboxes dentro do Kubernetes. A tecnologia permite escalar para zero, suspender agentes inativos para armazenamento e retomá-los em 50 a 200 milissegundos, permitindo que múltiplas instâncias sejam alocadas em pods únicos com isolamento rigoroso entre tenants. A empresa decidiu unir forças ao perceber que a arquitetura do Google se sobrepunha aos seus planos iniciais de open-source, que utilizavam Bubblewrap, Landlock, seccomp e, opcionalmente, microVMs Firecracker.
A tipagem estática tornou-se mais útil à medida que os sistemas de tipos mainstream evoluíram de soluções verbosas e de baixo valor para sistemas modernos que incorporam nullability, sum types, union types e type inference.
O Discord migrou mais de 80% do tráfego de voz e vídeo de provedores tradicionais de nuvem para a rede da Cloudflare, que abrange mais de 300 cidades. O resultado foi uma melhoria na qualidade em 70% das regiões, incluindo uma redução de 34% no ping e 42% menos perda de pacotes em Frankfurt. Essa migração, que durou um ano, exigiu o desenvolvimento de uma infraestrutura customizada para lidar com a arquitetura de containers efêmeros da Cloudflare. O processo envolveu a resolução de problemas complexos, como gargalos de peering de ISPs na França, contenção de fila na NIC que inicialmente forçou a redução da densidade de servidores pela metade e picos inexplicáveis de latência na Europa. Esses picos foram atribuídos a uma combinação de esgotamento de event loop no código Rust e conflitos de agendamento de CPU com o tratamento de interrupções de rede.
As novas instâncias Amazon EC2 M9g e M9gd, equipadas com processadores Graviton5, oferecem um ganho de até 25% em performance de compute na comparação com a geração anterior Graviton4.
